<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[BeatRex的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/BeatRex</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; BeatRex]]></copyright><item><title><![CDATA[软考_信息系统项目管理师_项目立项管理]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/124873331</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/124873331</guid><author>BeatRex</author><pubDate>Mon, 23 May 2022 22:37:18 +0800</pubDate><description><![CDATA[一、项目立项管理
1.1 立项项目内容
项目立项一般包括提交项目建议书、项目可行性研究、项目招标与投标等内容
1.1.1 项目建议书
又称为立项申请，是项目建设单位向上级主管部门提交申请时所必须的文件，是对拟建项目提出的框架性的总体设想。再项目建议书批准后，方可开展对外工作
1.1.1.1 核心内容

项目的必要性
项目的市场预测
产品方案或服务的市场预测
项目建设必要的条件

1.1.2 项目可行性分析
1.1.2.1 特点

预见性
公正性
可靠性
科学性

1.1.2.2 包含内容

投资必要性：主要]]></description><category></category></item><item><title><![CDATA[软考_信息系统项目管理师_信息系统项目管理基础]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/124808893</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/124808893</guid><author>BeatRex</author><pubDate>Thu, 19 May 2022 22:25:56 +0800</pubDate><description><![CDATA[一、项目管理基础
1.1 项目的特点

临时性：每个项目都有确定的开始时间和结束时间
独特的产品、服务或成果：项目创造独特的可交付结果，如产品、服务或成果
逐步完善：项目伴随临时性和独特性两个概念的特点之一，逐步完善意味着分布、连续的积累
资源约束：都需要具备各种资源来作为实施的保证，而资源是有限的，所以，资源、成本是项目成果实施的一个约束条件
目的性：项目工作的目的在于得到特定的结果，即项目是面向目标的。

三大目标：时间、成本、质量
目标之间的关系：为取得项目成功，必须同时必须考虑时间、成本、质量三要素]]></description><category></category></item><item><title><![CDATA[软考_信息系统项目管理师_信息化与信息系统（六）]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/124765806</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/124765806</guid><author>BeatRex</author><pubDate>Mon, 16 May 2022 21:37:06 +0800</pubDate><description><![CDATA[一、信息系统与信息化
二、信息系统开发方法
三、常规信息系统集成技术
四、软件工程
五、新一代信息技术
以上内容见
软考_信息系统项目管理师_信息化与信息系统（一）
软考_信息系统项目管理师_信息化与信息系统（二）
软考_信息系统项目管理师_信息化与信息系统（三）
软考_信息系统项目管理师_信息化与信息系统（四）

...]]></description><category></category></item><item><title><![CDATA[软考_信息系统项目管理师_信息化与信息系统（五）]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/124692017</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/124692017</guid><author>BeatRex</author><pubDate>Sat, 14 May 2022 11:25:05 +0800</pubDate><description><![CDATA[一、信息系统与信息化
二、信息系统开发方法
三、常规信息系统集成技术
四、软件工程
五、新一代信息技术
以上内容见
软考_信息系统项目管理师_信息化与信息系统（一）
软考_信息系统项目管理师_信息化与信息系统（二）
软考_信息系统项目管理师_信息化与信息系统（三）
软考_信息系统项目管理师_信息化与信息系统（四）
六、信息系统安全技术
6.1 信息安全概念
6.1.1 安全属性

秘密性：信息不被未授权者知晓属性
完整性：信息是正确的，真实的，未被篡改的，完整无缺的属性
可用性：信息可以随时正常使用的属性
]]></description><category></category></item><item><title><![CDATA[软考_信息系统项目管理师_信息化与信息系统（四）]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/124618825</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/124618825</guid><author>BeatRex</author><pubDate>Tue, 10 May 2022 11:50:46 +0800</pubDate><description><![CDATA[一、信息系统与信息化
二、信息系统开发方法
三、常规信息系统集成技术
四、软件工程
4.1.8以上内容见
软考_信息系统项目管理师_信息化与信息系统（一）
软考_信息系统项目管理师_信息化与信息系统（二）
软考_信息系统项目管理师_信息化与信息系统（三）
四、软件工程
4.2 软件架构设计
4.2.1 软件架构风格
软件架构设计的一个核心问题是能否达到架构级的软件复用，也就是说，能否在不同的系统中，使用同一个软件架构
4.2.1.1 分类

数据流风格：包括批处理序列和管道/过滤器两种风格
调用/返回风格：]]></description><category></category></item><item><title><![CDATA[软考_信息系统项目管理师_信息化与信息系统（三）]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/124599212</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/124599212</guid><author>BeatRex</author><pubDate>Fri, 06 May 2022 11:32:24 +0800</pubDate><description><![CDATA[一、信息系统与信息化
二、信息系统开发方法
三、常规信息系统集成技术
以上内容见
软考_信息系统项目管理师_信息化与信息系统（一）
软考_信息系统项目管理师_信息化与信息系统（二）
四、软件工程
4.1 需求分析
4.1.1 需求层次

业务需求：反映企业或客户对系统高层次的一个目标追求
用户需求：用户的具体目标，或者用户要求系统必须能完成的任务
系统需求：指从系统的角度来说明软件的需求，包括功能需求、非功能需求和设计约束

4.1.2 质量功能部署
是一种将用户需求转化成软件需求的技术，目的是最大限度地提]]></description><category></category></item><item><title><![CDATA[软考_信息系统项目管理师_信息化与信息系统（二）]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/124597063</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/124597063</guid><author>BeatRex</author><pubDate>Thu, 05 May 2022 22:23:30 +0800</pubDate><description><![CDATA[三、常规信息系统集成技术
3.1 OSI协议模型
3.2 网络协议与标准
以上部分见软考_信息系统项目管理师_信息化与信息系统（一）
3.3 网络设备

网络交换
互联设备：路由器工作在网络层
无线网络设备

3.4 网络存储技术
3.4.1 DAS
直接粗加存储（Direct Attached Storage），DAS将存储设备通过SCSI电缆直接连到服务器，其本身是硬件的堆叠，存储依赖于服务器，不带有任何存储操作系统
3.4.1.1 缺点
当存储容量增加时，DAS方式很难扩展，这对存储容量的升级是一个巨]]></description><category></category></item><item><title><![CDATA[软考_信息系统项目管理师_信息化与信息系统（一）]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/124578492</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/124578492</guid><author>BeatRex</author><pubDate>Thu, 05 May 2022 20:36:26 +0800</pubDate><description><![CDATA[一、信息系统与信息化
1.1 信息的特性

精确性：对事物状态描述的精准程度。
完整性：对事物状态描述的全面程度，完整信息应包括所有重要事实。
可靠性：指信息的来源、采集方法、传输过程是可信任的，符合预期。
及时性：指获得信息的时刻与事件发生时刻的间隔长短。
经济性：指信息获取、传输带来的成本在可以接受的范围之内。
可验证性：指信息的主要质量属性可以被证实或者伪造的程度。
安全性：指在信息的生命周期中，信息可以被非授权访问的可能性，可能性越低，安全性越高。

1.2 信息的传输模型
信息传输模型

1.3、]]></description><category></category></item><item><title><![CDATA[IPsec概述]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/124551076</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/124551076</guid><author>BeatRex</author><pubDate>Tue, 03 May 2022 16:54:20 +0800</pubDate><description><![CDATA[一、 IPsec VPN简介

是一组基于网络层的，应用密码学的安全通信协议族。IPsec不是具体指哪个协议，而是一个开放的协议族。
设计目标：是在IPv4和IPv6环境中为网络层流量提供灵活的安全服务。
是基于IPsec协议族构建的在IP层实现的安全虚拟专网。通过在数据包中插入一个预定义头部的方式，来保障OSI上层协议数据的安全，主要用于保护TCP、UDP、ICMP和隧道的IP数据包。

** IPsec提供的安全服务**
机密性、完整性、数据源鉴别、重传攻击保护、不可否认性
二、 IPsec协议簇安全框]]></description><category></category></item><item><title><![CDATA[数据传输安全-虚拟专用网络概述]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/124537953</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/124537953</guid><author>BeatRex</author><pubDate>Tue, 03 May 2022 09:54:18 +0800</pubDate><description><![CDATA[一、VPN的需求背景

企业、组织、商家对专用网有强大的需求
高性能、高速度和高安全性是专用网的优势
物理专用网价格高昂，物理架设实施有难度。通过传统租用专线或拨号网络的方式性价比较低
TCP/IP协议簇本身局限性，无法保障传输保密

二、VPN概述

VPN（Virtual Private Network，虚拟私有网）：是指依靠ISP或其他NSP在公用网络基础设施之上构建的专用的安全数据通信网络，只不过是逻辑上的专线网络，不是物理专线，所以称之为虚拟专用网。
虚拟：用户不再需要拥有实际的长途数据线路，而是]]></description><category></category></item><item><title><![CDATA[Ubantu系统下搭建Vulhub靶机]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/108544534</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/108544534</guid><author>BeatRex</author><pubDate>Sat, 12 Sep 2020 02:17:43 +0800</pubDate><description><![CDATA[一、安装及配置docker

1.1 docker的安装


curl -s https://get.docker.com/ | sh

1.2 docker换源


docker官方中国区 https://registry.docker-cn.com
网易 http://hub-mirror.c.163.com
ustc http://docker.mirrors.ustc.edu.cn
阿里云 http://&lt;你的ID&gt;.mirror.aliyuncs.com
阿里源地址为：https://]]></description><category></category></item><item><title><![CDATA[Windows系统下的Java14环境搭建]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/108358714</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/108358714</guid><author>BeatRex</author><pubDate>Wed, 02 Sep 2020 11:47:31 +0800</pubDate><description><![CDATA[Java下载

下载地址（Java14）：https://www.oracle.com/java/technologies/javase-jdk14-downloads.html

Java安装

1、打开Java安装程序；

2、点击下一步；



3、选择安装路径，点击下一步；



4、安装成功。



Java环境变量配置

1、复制Java环境安装目录（默认为C:\Program Files\Java\jdk-14.0.2\bin）；



2、按图示进行操作打开环境变量配置页面；



3、选择]]></description><category></category></item><item><title><![CDATA[Windows服务器配置_DNS服务器配置_DHCP服务器配置_ftp服务器配置]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/102655316</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/102655316</guid><author>BeatRex</author><pubDate>Mon, 21 Oct 2019 21:44:51 +0800</pubDate><description><![CDATA[一、DNS服务配置
域名系统服务安装

打开控制面板-添加或删除程序-添加/删除windows组件

选择网络服务点击详细信息，在详细信息中选择域名系统

然后点击确定-下一步开始安装（安装过程需要将系统盘导入连接到计算机，操作步骤见之前文章）

DNS服务器设置


点击开始-管理工具-DNS



查看DNS服务器的缓存：点击主机名，然后点击上方栏中查看-高级



此时可显示缓存



新建...]]></description><category></category></item><item><title><![CDATA[Windows服务器配置_安装服务_邮件服务器配置_SMTP、POP3监听端口修改_RDP协议端口修改_Windows对外开放端口设置]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/102628620</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/102628620</guid><author>BeatRex</author><pubDate>Fri, 18 Oct 2019 23:17:19 +0800</pubDate><description><![CDATA[一、Windows Server安装服务（Vmware）
将系统盘导入


点击连接，此时虚拟机中会显示安装服务的界面



]]></description><category></category></item><item><title><![CDATA[Metasploit基本使用及常见漏洞复现]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/89299948</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/89299948</guid><author>BeatRex</author><pubDate>Fri, 20 Sep 2019 17:56:35 +0800</pubDate><description><![CDATA[一、数据库配置
第一次打开msf的时候会报错，显示无法连接数据库等错误信息，所以需要配置下数据库postgresql

步骤：

开启postgresql服务service postgresql start，然后查看下postgresql数据库的状态service postgresql status显示已经开启成功；

创建和初始化msf数据库msfdb init；

启动msfmsfconsol...]]></description><category></category></item><item><title><![CDATA[SQL注入分类、防御]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/91901196</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/91901196</guid><author>BeatRex</author><pubDate>Thu, 13 Jun 2019 23:07:43 +0800</pubDate><description><![CDATA[一、SQL注入分类
按数据类型分
数字类型
后台语句可能为：
$id=$_POST['id']
select user,password from users where id=$id

字符类型
$id=$_POST['id']
后台语句可能为：select user,password from users where id='$id'

总结：

数字类型直接将后台接收到用户输入的内容带入到数...]]></description><category></category></item><item><title><![CDATA[Linux常见指令学习（帮助指令、文件指令、用户和组的管理）]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/91591933</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/91591933</guid><author>BeatRex</author><pubDate>Wed, 12 Jun 2019 20:00:41 +0800</pubDate><description><![CDATA[一、帮助指令
查看指令帮助信息

help 指令
man 指令

查看指令的安装目录
which 指令

二、关于文件的指令
查看当前所处路径
pwd

查看当前文件夹下的目录
ls 参数

常见参数说明：

-a：显示全部文件（包括普通文件及隐藏文件）
-l：以列表的形式显示文件
-h：显示文件的大小

常见组合
ls -alh


切换目录
cd 目录


返回上一级目录：cd ..或cd ....]]></description><category></category></item><item><title><![CDATA[upload-labs文件上传靶场学习记录（pass 1-10）]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/90598252</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/90598252</guid><author>BeatRex</author><pubDate>Mon, 27 May 2019 21:55:03 +0800</pubDate><description><![CDATA[靶场下载地址：https://github.com/c0ny1/upload-labs
pass 1
pass2
pass3
pass4

]]></description><category></category></item><item><title><![CDATA[Web漏洞_中间件解析漏洞（apache、IIS、nginx）]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/90246990</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/90246990</guid><author>BeatRex</author><pubDate>Sun, 26 May 2019 19:43:37 +0800</pubDate><description><![CDATA[一、apache解析漏洞

apache解析文件时，会从右向左解析。如对于文件1.php.sss.assa，此时先解析assa格式，无法解析则进行解析sss格式，同样无法解析最后解析php格式以php进行解析。
apache可以解析为php文件的后缀：phtml、pht、php3、php4、php5。当服务器采取黑名单的验证方法时，可以尝试将php文件的后缀改为上述后缀尝试绕过。

二、IIS解析...]]></description><category></category></item><item><title><![CDATA[setoolkit克隆网站获取用户信息]]></title><link>https://blog.youkuaiyun.com/BeatRex/article/details/90510892</link><guid>https://blog.youkuaiyun.com/BeatRex/article/details/90510892</guid><author>BeatRex</author><pubDate>Fri, 24 May 2019 09:39:42 +0800</pubDate><description><![CDATA[一、环境
kali、DVWA
二、步骤

首先打开kali，输入setoolkit

依次选择选项1-选项2-选项3-选项2




输入钓鱼网站的网址（默认为本地网址）

输入要克隆的网址URL

这里我的网址如图，将网址复制



然后模拟攻击场景，攻击者向受害者发送了一条钓鱼链接，此链接与DVWA的登陆页面完全一样，受害者点击之后并进行登陆信息

点击login之后，用户信息就被setool...]]></description><category></category></item></channel></rss>