- 博客(58)
- 收藏
- 关注
RSS订阅原创 Linux例行性工作 at和crontab命令
单一：仅执行一次例行性工作依靠两个进程来完成 at 和 atd：at用于制造例行任务 atd用于执行该任务安全措施：利用/etc/at.allow 和 /etc/at.deny限制at的命令执行权限at 的路径：/var/spool/at。
2024-01-15 11:24:08
1221
1
原创 心脏出血漏洞复现（CVE-2014-0160）
认识：首先简单介绍一下这个漏洞，该漏洞是一个出现在加密程序库OpenSSL的安全漏洞，这个程序呢，是在传输层协议TLS协议之上，这个协议呢被称为心跳协议，这个漏洞就是在心跳协议的工作过程中窃取到一些重要数据，因此这个漏洞的名字被称为心脏出血。危害：远程读取服务器内存中64K的数据，获取内存中的敏感信息，非法入侵获取到密码等加密数据。影响版本：OpenSSL的1.0.1版本到1.0.1f版本。
2023-09-01 11:29:44
1078
原创 Win7之MS12-020死亡蓝屏
死亡蓝屏利用RDP协议，基于3389远程桌面端口对目标主机进行攻击，使目标机系统瘫痪导致蓝屏，严重影响着计算机的正常使用。
2023-08-08 09:59:37
679
原创 MS17-010永恒之蓝漏洞复现
永恒之蓝，代号MS17-010。爆发于2017年，其通过控制用户主机，利用SMB协议的漏洞来获取系统的最高权限，进而可以窃取信息，偷窥隐私，甚至使系统瘫痪。曾爆发覆盖100多个国家，通过植入勒索病毒，用户只要开机上网，就会被控制。全世界因此遭受了巨大的经济损失。
2023-08-03 16:48:42
559
原创 数据库操作
数据库，顾名思义——一个存放数据的仓库。正是因为有了数据库后，我们可以直接查找数据。例如你每天使用余额宝查看自己的账户收益，就是从数据库读取数据后给你的。因为数据库的存储数据量是巨大的，因此我们需要借助一些工具来辅助查找数据，这就用到了SQL2，什么是SQLSQL就是在数据库中查找数据的这个工具，全称(Structured Query Language)---结构化查询语言，是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理关系数据库系统。
2023-04-03 17:07:44
1377
原创 常见web安全漏洞-暴力破解，xss，SQL注入，csrf
on client --- 在前端进行验证码的校验，这个时候驶入正确的验证码提交，进行抓包后，我们通过修改密码和账号发现我们不需要再对验证码进行修改，从而绕过了验证码，实现暴力破解。--- 攻击者在HTTP请求中注入恶意的SQL代码，服务器使用参数构建数据库SQL命令时，恶意SQL被一起构造，并在数据库中执行。--- 指攻击者通过篡改网页，嵌入恶意脚本程序，在用户浏览网页时，控制用户浏览器进行恶意操作的一种攻击方式。交互的数据会被存在在数据库里面，永久性存储，一般出现在留言板，注册等页面。
2023-02-24 15:10:00
3116
原创 HCIP第十八天——链路聚合，VRRP，IPV6
链路聚合，VRRP，IPV6，IPV6相较于IPV4改进点，IPV4和IPV6的过渡，IPV6配置
2022-08-02 17:05:52
520
原创 HCIP第三天笔记作业——二层协议
主要内容：ppp点对点协议 pap密码认证协议 HDLC高级数据链路控制协议 CHAP挑战握手协议 PAD,CHAP认证的配置
2022-07-08 16:53:06
1544
原创 HCIP第二次上课笔记——动态路由，RIP
静态路由:由网络管理员手工配置的路由条日动态路由:所有路由器运行相同的路由协议，之后，路由器之间彼此沟通，交流计算出未知网段的路由信息。动态路由的优点:1，动态路由配置简单2，动态路由可以基于拓扑结构的变化而自动收敛动态路由的缺点:1，因为存在数据包的发送，可能会占用额外的资源 --- 带宽资源，硬件资源2，可能会出现安全问题3，因为动态路由是通过单一算法来进行路径计算的，所以，可能会出现选路不佳的情况，甚至可能出现环路。根据范围(AS---自治系统)对动态路由进行分类应用在自治系统内部的动态
2022-07-08 13:37:54
246
原创 HCIP第一天笔记——OSI模型，IP地址，静态路由
HCIP————华为认证体系下高级网络工程师抽象语言 ---编码 编码 --- 二进制 二进制 --- 电信号 处理电信号OSI微考模型--- O9/RM---ISO---1979年开放式系统互联参考模型应用层 --- 提供各种应用服务，将抽象语言转换成编码，提供人家交互的接口表示层--- 将编码转换成二进制会话层 --- 维持网络应用和网路服务器之间的会话错接传输层--- 实现端到端的通信---端口号---0-65535-其中0不作为传输层的端口号使用，所以，端口号的重实取值
2022-07-08 12:17:04
559
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人