- 博客(14)
- 收藏
- 关注
原创 sqli-labs靶场
输入1' and sleep(3)--+,响应时间为3秒,存在时间盲注。User-Agent/Referer注入(Less 18-19)POST报错注入(Less 13-14, 17)场景1:GET联合查询注入(Less 1-4)场景1:GET联合查询注入(Less 1-4)场景4:POST注入(Less 11-17)场景2:GET报错注入(Less 5-7)3. 测试注释符是否可用。场景3:GET盲注(Less 8-10)场景5:头部注入(Less 18-22)Cookie注入(Less 20-22)
2026-01-29 21:40:10
986
原创 网络安全高级前四天总结
去标签 + 编码:php://filter/read=strip_tags|convert.base64-encode/resource=index.php(先去无用标签,再编码读源码)。"program": "/usr/local/php81-debug/bin/php", // 调试版 PHP 可执行文件路径。"miDebuggerPath": "/usr/bin/gdb", // GDB 路径(默认 /usr/bin/gdb)核心需求:绕过代码中的 exit () 等终止指令(如后门代码中含 <?
2026-01-19 12:16:27
525
原创 防火墙双击热备实验
LSW1-Vlanif102]ip binding vpn-instance VRF(将接口转入VRF中)[LSW2-Vlanif102]ip binding vpn-instance VRF(将接口转入VRF中)[LSW4-mst-region]region-name aa(统一名字)[LSW5-mst-region]region-name aa(统一名字)[LSW4-Vlanif104]ospf cost 5(优化链路)[LSW3-Vlanif203]ospf cost 5(优化链路)
2025-08-15 09:47:37
940
原创 防御实验二
功能,并配置不同的全局地址池,为接入网络的设备分配IP地址。5.按要求对所需的防火墙管理员进行配置。4.配置防火墙的地址组信息。3.配置防火墙的安全区域。6.进行用户认证的配置。7.进行安全策略的配置。1.按照要求进行设备。
2025-08-05 09:29:25
272
原创 自行搭建前段页面并解析
class="content" 的 div(2)</div><div id="shell">id="shell" 的 div
2025-08-01 17:49:58
399
原创 网络安全初级 xss-labs 1-8关
第八关,把javascript:alert('123')尝试转换为unicode编码尝试失败\n\n再转换为ASCII码试一下,点一下友情链接成功。再">\u003Cscript>alert(\"121\")\u003C/script>//把标签注释掉。默认未对'进行编码 ' onclick=alert('123') '第六关a链接的href属性都被实行了过滤 href大写即可绕过。首先把xss-labs文件解压放在已经下载好的小皮面板根目录里面。访问页面变成这样说明可以开始了。
2025-07-19 15:33:00
228
原创 网络安全初级环境搭建
搭建 Docker 流程主要包括安装 Docker、创建和管理 Docker 镜像、运行 Docker 容器以及使用 Docker Compose 进行多容器编排。访问本地主机127.0.0.1/pikachu即可进入面板,最初在最上方会有一个数据库搭建,点击安装就可以使用了,至此小皮面板搭建的pikachu靶场就搭建好了。2.找到镜像加速器 阿里云登录 - 欢迎登录阿里云,安全稳定的云计算服务平台。国外的镜像源不让访问,所以我们可以更改为国内的镜像源:阿里云镜像源。科学:配置docker的代理。
2025-07-19 15:23:28
238
原创 mysql新建库以及查询
一、新建一个库mydb11_stu,并使用该库。二、新建一个student表。根据题目要求,做出以下步骤。四、分别向新建表中加入数据。五、按照题目要求进行查询。三、新建一个score表。
2025-01-18 16:40:00
458
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅