<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Dym_137的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Dym_137</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Dym_137]]></copyright><item><title><![CDATA[PHP基础详解]]></title><link>https://blog.youkuaiyun.com/Dym_137/article/details/160903565</link><guid>https://blog.youkuaiyun.com/Dym_137/article/details/160903565</guid><author>Dym_137</author><pubDate>Fri, 08 May 2026 23:05:15 +0800</pubDate><description><![CDATA[127.0.0.1 和我们现实生活中的 称谓 ‘我’布尔型：往变量里面存true或者falsephp$a=true;?以下值被认为是false，其他的值都是被认为是true①布尔值false②0③浮点型0.0④空白字符串和字符串0 //空白字符串指的是直接一对单引号或双引号里面没有任何内容⑤没有成员的数组⑥NULL注：空白字符串就是空格define('常量名称',常量值) 或者 define("常量名称",常量值)phpdefine('MY_NAME','孙胜利');]]></description><category></category></item><item><title><![CDATA[Linux操作系统]]></title><link>https://blog.youkuaiyun.com/Dym_137/article/details/157326383</link><guid>https://blog.youkuaiyun.com/Dym_137/article/details/157326383</guid><author>Dym_137</author><pubDate>Sat, 24 Jan 2026 14:03:35 +0800</pubDate><description><![CDATA[Linux 特点Linux启动流程1）开机BIOS自检，加载硬盘。（计算机电源加电质检）2）读取MBR,进行MBR引导。3）grub引导菜单(Boot Loader)。（是计算机启动过程中运行的第一个软件程序）4）加载内核kernel。（读取内存映像并进行解压缩操作，完成核心环境搭建）5）启动init进程，依据inittab文件设定运行级别（内核加载完毕）6）init进程，执行rc.sysinit文件。]]></description><category></category></item><item><title><![CDATA[数据库基础1]]></title><link>https://blog.youkuaiyun.com/Dym_137/article/details/152943033</link><guid>https://blog.youkuaiyun.com/Dym_137/article/details/152943033</guid><author>Dym_137</author><pubDate>Sun, 11 Jan 2026 23:10:20 +0800</pubDate><description><![CDATA[数据库配置1、在小皮的设置界面检测3306端口，保障3306端口可用；2、在小皮的首面界面，启动MySQL；3、进行环境变量设置，找到MySQL的路径，进行复制；4、在Windows的搜索栏内，输入“环境变量”，打开“系统环境变量”，进入系统属性界面。点击环境变量键，进入环境变量界面，在系统变量栏内找到Path，点击编辑。在编辑环境变量界面新建，复制3步骤的路径，确定。5、在Windows的搜索栏内，输入cmd打开终端，输入命令：mysql -u root -p，再输入password为root。]]></description><category></category></item><item><title><![CDATA[WEB安全基础]]></title><link>https://blog.youkuaiyun.com/Dym_137/article/details/156831731</link><guid>https://blog.youkuaiyun.com/Dym_137/article/details/156831731</guid><author>Dym_137</author><pubDate>Sun, 11 Jan 2026 17:01:19 +0800</pubDate><description><![CDATA[整个语句就变成了：Select*from Table where Name=‘Admin’or1=1 #and Password=’YY’在使用某个功能时通过用户提交的身份ID (用户ID、账号、手机号、证件号等用户唯一标识)来访问或操作对应的数据。千万记住，不要对真实服务器发起扫描，扫描自己的虚拟机（WIN7）就ok了。在使用某个功能时通过用户提交的对象ID (如订单号、记录号)来访问或操作对应的数据。通过身份验证的用户，可以访问其它用户的相关信息，没有实施恰当的访问权限。客户端/WEB应用安全。]]></description><category></category></item><item><title><![CDATA[BurpSuite之pikachu暴力破解闯关]]></title><link>https://blog.youkuaiyun.com/Dym_137/article/details/150396973</link><guid>https://blog.youkuaiyun.com/Dym_137/article/details/150396973</guid><author>Dym_137</author><pubDate>Thu, 14 Aug 2025 18:12:37 +0800</pubDate><description><![CDATA[BurpSuite爆破的几种模式：攻击模式              Payloads                                   攻击效果Sniper1                    1                                        一个参数不变，另一个遍历字典Battering ram           1                                        两个参数同步遍历一个字典。]]></description><category></category></item><item><title><![CDATA[CobaltStrike（CS）]]></title><link>https://blog.youkuaiyun.com/Dym_137/article/details/150212743</link><guid>https://blog.youkuaiyun.com/Dym_137/article/details/150212743</guid><author>Dym_137</author><pubDate>Mon, 11 Aug 2025 12:57:16 +0800</pubDate><description><![CDATA[CobaltStrike（CS）是一款基于Java的GUI渗透测试工具，采用C/S架构，支持多人协同测试。实验在Kali和Win7环境下，使用CS4.5进行钓鱼网站克隆、木马生成和后渗透操作。步骤包括：搭建环境、设置监听器、克隆网站、生成木马并执行后渗透操作（截屏、文件浏览、进程查看、端口扫描等），最后通过hashdump获取系统密码哈希值进行破解。]]></description><category></category></item><item><title><![CDATA[渗透测试基础之MSF 恶意程序利用实验]]></title><link>https://blog.youkuaiyun.com/Dym_137/article/details/150206879</link><guid>https://blog.youkuaiyun.com/Dym_137/article/details/150206879</guid><author>Dym_137</author><pubDate>Mon, 11 Aug 2025 10:16:11 +0800</pubDate><description><![CDATA[本文介绍了在Kali Linux环境下使用msfvenom工具制作Windows恶意软件并获取shell的过程。实验通过msfvenom生成reverse_tcp载荷的可执行文件nice.exe，设置Kali的IP和监听端口6060。在Metasploit框架中配置multi/handler模块，匹配相同的payload和端口参数。最后将生成的恶意程序上传至Windows 7主机运行，成功建立反向连接后即可实现对目标主机的远程控制。该实验演示了典型的渗透测试中获取shell的基本流程和技术实现。]]></description><category></category></item><item><title><![CDATA[渗透测试基础1]]></title><link>https://blog.youkuaiyun.com/Dym_137/article/details/150151668</link><guid>https://blog.youkuaiyun.com/Dym_137/article/details/150151668</guid><author>Dym_137</author><pubDate>Sun, 10 Aug 2025 17:49:37 +0800</pubDate><description><![CDATA[本文介绍了渗透测试的基本概念、分类及完整流程。渗透测试是通过模拟攻击手段评估系统安全性的方法，主要分为黑盒、白盒和灰盒测试三类。文章详细阐述了渗透测试的七个阶段：前期交互、情报搜集、威胁建模、漏洞分析、渗透攻击、后渗透攻击和报告阶段。重点讲解了常用渗透测试工具Metasploit、Nmap和Cobalt Strike的功能特点，并通过永恒之蓝漏洞复现实例，演示了使用Nmap扫描和Metasploit框架进行漏洞利用的全过程，包括信息收集、漏洞验证、权限获取等操作步骤。该案例展示了如何通过渗透测试发现系统漏洞]]></description><category></category></item></channel></rss>