<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[GD_MI的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/GD_MI</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; GD_MI]]></copyright><item><title><![CDATA[第十三周作业]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/149091775</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/149091775</guid><author>GD_MI</author><pubDate>Thu, 03 Jul 2025 13:09:28 +0800</pubDate><description><![CDATA[MS08-067:  MS10-018:   0模块： 10模块：  19模块：  24模块：     无WAF：  有WAF：   使用audio标签进行绕过： 使用video标签进行绕过：]]></description><category></category></item><item><title><![CDATA[第十一周作业]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/148227770</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/148227770</guid><author>GD_MI</author><pubDate>Mon, 26 May 2025 13:14:32 +0800</pubDate><description><![CDATA[因为主站业务和旁站业务共处于同一个服务器上面，当我们无法攻破主站业务时，可以通过攻破旁站业务，拿下旁站业务的数据库，通过select into outfile命令，将一句话木马写入到服务器中，达成getshell服务器，也就实现了攻破主站业务。]]></description><category></category></item><item><title><![CDATA[第十周作业]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/148150643</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/148150643</guid><author>GD_MI</author><pubDate>Thu, 22 May 2025 22:32:09 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[第九周作业]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/148004333</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/148004333</guid><author>GD_MI</author><pubDate>Fri, 16 May 2025 13:03:23 +0800</pubDate><description><![CDATA[从技术层面来看：文件包含漏洞是通过include、require、read等函数把文件读取到当前路径内并进行加载和解析，而目录遍历漏洞则是中间件配置不完善所引发的问题，一般不具备解析功能。从URL表现来看：文件包含中URL = 后面的内容通常是文件名，而目录遍历中URL = 后面的内容不一定是文件名，也有可能是目录。从内容表现来看：文件包含造成的信息泄漏，泄漏的信息是展示在HTML文件中，而目录遍历引发的泄漏可能是泄漏文件自身。从攻击效果来看：文件包含可以实现Getshell，目录遍历则是造成信息泄露。]]></description><category></category></item><item><title><![CDATA[第八周作业]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/147858093</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/147858093</guid><author>GD_MI</author><pubDate>Sat, 10 May 2025 19:52:56 +0800</pubDate><description><![CDATA[直接拷贝后台地址进行访问，但跳转到登录页面。]]></description><category></category></item><item><title><![CDATA[第七周作业]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/147356109</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/147356109</guid><author>GD_MI</author><pubDate>Sat, 19 Apr 2025 21:39:19 +0800</pubDate><description><![CDATA[1、爆库2、爆表--dvwa数据库3、爆字段名--dvwa数据库users表4、数据。]]></description><category></category></item><item><title><![CDATA[第六周作业]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/147355692</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/147355692</guid><author>GD_MI</author><pubDate>Sat, 19 Apr 2025 21:11:58 +0800</pubDate><description><![CDATA[（2）Cookie老师在DVWA靶场中设置了一个账号Magedu，且在靶场中的某处存放了一个文件名为mageduC11.txt的密码字典，请你想办法找到该字典并尝试爆破，以获取账号Magedu的正确密码。1）老李今年52岁了，他最近也在学习网络安全，为了方便练习，他在DVWA靶场中增设了一个自己的账号，密码就是他的生日，请你想办法破解出他的账号密码。找到mageduC11.txt文件路径，通过浏览器http://10.0.0.18:8081/mageduC11.txt访问，将数据下载下来。]]></description><category></category></item><item><title><![CDATA[第五周作业]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/146580330</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/146580330</guid><author>GD_MI</author><pubDate>Thu, 27 Mar 2025 23:46:48 +0800</pubDate><description><![CDATA[Nessus主机扫描报告。]]></description><category></category></item><item><title><![CDATA[第四周作业]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/146382747</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/146382747</guid><author>GD_MI</author><pubDate>Wed, 19 Mar 2025 22:39:53 +0800</pubDate><description><![CDATA[2个。]]></description><category></category></item><item><title><![CDATA[第三周作业]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/146245009</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/146245009</guid><author>GD_MI</author><pubDate>Thu, 13 Mar 2025 23:51:05 +0800</pubDate><description><![CDATA[1）下载centos2)后台运行centos，并查看运行状态3）交互式运行centos，并查看运行状态。]]></description><category></category></item><item><title><![CDATA[第二周作业]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/145889454</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/145889454</guid><author>GD_MI</author><pubDate>Wed, 26 Feb 2025 21:59:55 +0800</pubDate><description><![CDATA[要求满足以下条件:（1）网页中含有任意一张图片，图片路径使用绝对路径，鼠标悬停在图片时出现“马哥教育”文本，且点击图片可跳转至马哥教育官方页面;（2）网页中包含账号、密码登录，且账号提前定义好是 admin 且不可更改，输入密码时显示加密形式。]]></description><category></category></item><item><title><![CDATA[2.15作业]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/145713981</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/145713981</guid><author>GD_MI</author><pubDate>Tue, 18 Feb 2025 20:21:11 +0800</pubDate><description><![CDATA[【代码】2.15作业。]]></description><category></category></item><item><title><![CDATA[Linux学习笔记----第八章]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/145043205</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/145043205</guid><author>GD_MI</author><pubDate>Thu, 09 Jan 2025 21:47:01 +0800</pubDate><description><![CDATA[rpm包命名：name-VERSION-release.arch.rpm，其中VERSION为major（主版本号）.minor（次版本号）.release（修正版本号），release为包的发布号，用于标识同一版本的不同发布，arch为目标操作系统的体系结构，常见的arch有x86: i386, i486, i586, i686，x86_64: x64, x86_64, amd64，powerpc: ppc，跟平台无关：noarch。RedHat的rpm包管理系统，.rpm后缀的软件包。]]></description><category></category></item><item><title><![CDATA[Linux学习笔记----第七章]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/145042720</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/145042720</guid><author>GD_MI</author><pubDate>Thu, 09 Jan 2025 21:40:33 +0800</pubDate><description><![CDATA[语法1：函数体;#语法2：函数何醒;#语法3：函数体;函数在使用前必须定义，因此应将函数定义放在脚本开始部分，直至shell首次发现它后才能使用，调用函数仅使用其函数名即可。]]></description><category></category></item><item><title><![CDATA[搭建私有yum仓库]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/145042390</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/145042390</guid><author>GD_MI</author><pubDate>Thu, 09 Jan 2025 21:11:52 +0800</pubDate><description><![CDATA[1.准备两台rocky8.10虚拟机2.server的ip地址为：10.0.0.17，client的ip地址为：10.0.0.183.保证server能连接外网，server和client网络畅通。]]></description><category></category></item><item><title><![CDATA[Linux学习笔记----第六章]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/144731554</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/144731554</guid><author>GD_MI</author><pubDate>Thu, 26 Dec 2024 00:56:21 +0800</pubDate><description><![CDATA[Linux有些命令是可以接收"标准输入"(stdin)作为参数,管理命令("|")的作用就是将"|"左侧命令的标准输出转换为标准输入,提供给"|"右侧命令作为参数。zip 可以实现打包目录和多个文件成一个文件并压缩，但可能会丢失文件属性信息，如：所有者和组信息分别来自于 zip 和 unzip 包，对应的文件是 .zip 后缀。文件新创建和删除，是无法马上更新数据库，也就意味着使用locate查询无法查询到新创建的文件或能够查询到刚删除的文件。来自于xz包，对应的文件是.xz后缀。]]></description><category></category></item><item><title><![CDATA[作业---12.21]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/144731484</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/144731484</guid><author>GD_MI</author><pubDate>Thu, 26 Dec 2024 00:48:37 +0800</pubDate><description><![CDATA[export和declare的-x选项都可以显示和设置环境变量，declare的-r选项可以将变量设置成只读普通变量：声明后直接赋值，使用$和${}加上变量名进行引用，其变量名和值只在当前shell和当前进程有效，在子进程、子shell和其他的shell中都无法使用环境变量：使用export和declare的-x选项进行声明赋值，也是使用$和${}加上变量名进行引用，其变量名和值可以在当前进程和子（孙子）进程中有效，但子（孙子）进程中的声明的环境变量也无法在父进程中使用。]]></description><category></category></item><item><title><![CDATA[Linux学习笔记----第五章]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/144620965</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/144620965</guid><author>GD_MI</author><pubDate>Fri, 20 Dec 2024 22:32:01 +0800</pubDate><description><![CDATA[分组括号中的模式匹配到的内容会被正则表达式引擎记录于内部的变量中，这些变量的命名方式为: \1, \2, \3, ...，\1 表示从左侧起第一个左括号以及与之匹配右括号之间的模式所匹配到的字符（括号中的模式所匹配到的字符，而非模式本身），这就是后向引用，\0 表示正则表达式匹配的所有字符。扩展命令模式的配置只相对于当前vim进程有效，若需要持久生效，需更改配置文件，修改配置文件时，要注意书写格式，有些短格式在配置文件中无法识别。如果查看的是目录，则会列出目录内的内容，使用方向键进行选择内容进行查看。]]></description><category></category></item><item><title><![CDATA[作业---12.14]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/144620866</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/144620866</guid><author>GD_MI</author><pubDate>Fri, 20 Dec 2024 22:16:11 +0800</pubDate><description><![CDATA[9.删除文件中passwd 的所有数字，并将结果通过管道传递给grep 查找/bin/bash 的行。10.反转文件passwd 的每一行，然后使用grep 和正则表达式查找以root 开头的行。6.把文件passwd 所有/sbin/nologin 替换为/bin/bash。5.替换 passwd 文件中的所有小写字母为大写字母，并显示最后3行。7.找出文件/etc/fstab 中不包含注释和空行的所有行。2.找出 passwd文件的最后5行，并将每行的内容反转。]]></description><category></category></item><item><title><![CDATA[作业---12.11]]></title><link>https://blog.youkuaiyun.com/GD_MI/article/details/144413000</link><guid>https://blog.youkuaiyun.com/GD_MI/article/details/144413000</guid><author>GD_MI</author><pubDate>Thu, 12 Dec 2024 00:16:27 +0800</pubDate><description><![CDATA[【代码】作业---12.11。]]></description><category></category></item></channel></rss>