LS210501的博客

原创 SQL注入学习笔记

SQL 注入（SQL Injection）是攻击者利用 Web 应用程序对用户输入验证的疏忽，将恶意 SQL 命令插入到 Web 表单递交、域名输入或页面请求的查询字符串中，欺骗服务器执行非预期 SQL 指令，进而实现对后台数据库乃至整个应用系统入侵的攻击方式。

原创 渗透学习笔记（前四天）

协议核心用途关键特点 / 注意事项file://读取本地文件路径准确，依赖文件权限读取文件源码（base64 编码）避免 PHP 代码直接执行，需解码执行 POST 中的 PHP 代码仅支持 POST 请求，需文件包含漏洞zip://读取 Zip 包内文件GET 请求中需编码为%23，需绝对路径读取 bz2 包内文件自动解压，支持改名绕过读取 gz 包内文件自动解压，支持改名绕过data://直接执行 PHP 代码支持明文 / Base64，避免特殊字符过滤。

原创 基于nginx服务的WEB网站

web服务器提供的这些数据大部分都是文件，那么我们需要在服务器端先将数据文件写好，并且放置在某个特殊的目录下面，这个目录就是我们整个网站的首页，在redhat中，这个目录默认在 /var/www/html。浏览器是通过你在地址栏中输入你所需要的网址来取得这个目录的数据的。

原创 OSPF综合实验联系

从172.16.32.0 /19网段划分四个个网段，其中三个为用户网段。从172.16.0.0 /19网段划分五个个网段，其中两个为用户网段。从172.16.64.0 /19网段划分三个网段，其中一个为用户网段。从172.16.96.0 /19网段划分三个网段，其中一个为用户网段。从172.16.128.0 /19网段划分三个网段其中，两个为用户网段。从172.16.160.0 /19网段划分两个网段，均为用户网段。

原创 valn综合实验

重难点：交换机和路由器相连接口的处理，首先该接口需要放通PC123456的数据来到路由器，所以必须放通多股VLAN数据流，并且宏观上仅存在两个广播域的数据，所以选择让PC1/3属于VLAN2的数据依然携带标签转发，来到路由器接口会自动匹配子接口（子接口属于valn 2），PC2456的数据在放通时不携带标签转发，那么将视为纯粹的DHCP数据包将关联物理接口，就类似在没有VLAN之前PC获取IP地址的流程。4、所有PC通过DHCP获取IP地址，且PC1/3可以正常访问PC2/4/5/6。

原创 HCIP学习笔记

园区网是指在一个相对集中的地理区域（如企业园区、大学、工业园区、科技园区等）内，通过通信基础设施（如交换机、路由器、光纤、无线 AP 等）连接多个建筑物或区域的计算机网络。其核心目标是实现区域内设备、用户和服务的高效互联，支持数据、语音、视频等多种业务。园区网的分类园区网可根据覆盖范围、网络结构、技术架构、应用场景1. 按覆盖范围分类类型特点典型场景企业园区网支持办公、生产、研发等多业务，需高可靠性和安全性。跨国公司总部、制造工厂。校园网支持教学、科研、多媒体应用，用户密度高，需动态扩展。

原创 mysql指令练习1

4、在 user_list_new 表中增加新字段，该字段位于 username 字段和 sex 字段中间，该字段数据类型要求为 varchar(10)1、创建 student 数据库，该数据库的默认字符集为 gbk，默认的校对规则为 gbk_chinese_ci。3、复制 user_list 数据表为 user_list_new 表,但是要求不需要复制数据。username 字段，该字段数据类型为 varchar(12)sex 字段，该字段数据类型为 varchar(12)

原创 mysql的五种安装方式

点击【】链接之后，进入在线仓库安装页面，单击【Download】按钮进入仓库wget也可以使用rpm命令直接使用链接进行安装。rpm-i通过rpm安装后利用dnf repolist查看软件源，发现多出三个软件仓库，即可通过仓库安装mysql正在更新 Subscription Management 软件仓库。无法读取客户身份本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。

原创 python小说爬取

循环爬取小说正文并通过函数写入指定txt文件（该网站章节不存在下一页，且可直接通过修改尾数达到下一章，直接使用循环）爬取说主页基本信息并通过函数写入指定txt文件。调用文件将小说基本信息以及正文存入指定文件。

原创 python函数作业练习

小红打车，起步价8元(3公里), 每公里收费 2 元，她打车行驶了 n 公里，通过函数封装并计算车费输入一个公里数输出应付车费输入：5输出：12。

原创 python实现远程主机探测

【代码】python实现远程主机探测。

原创 python练习作业

小红打车，起步价8元(3公里), 每公里收费 2 元，她打车行驶了 n 公里，计算车费输入一个公里数输出应付车费输入：5输出：12代码示例。

原创 python远程ssh连接安装Nginx

【代码】python远程ssh连接安装Nginx。

原创 html作业实验

【代码】html作业实验。

原创 Linux文件权限修改

root@ls ~]# chown :temp /test/dir/ //修改目录/test/dir所属组为temp。[root@ls ~]# chmod o+w /test/dir //设置/test/dir目录可写权限。[root@ls ~]# mkdir /test/dir //创建/test/dir目录。[root@ls ~]# chmod 777 /test/ //设置/test目录所有人可读可写可执行。

原创 vm虚拟机的创建

原创 eNSP学习笔记

eNSP配置命令

原创 TCP/UDP协议学习笔记

TCP-----传输控制协议------面向连接的可靠协议(在完成了传输层工作的同时，还需要保证数据传输的可靠性)2.DHCP 服务器向 DHCP 客户端进行回复: DHCP----Offer 包 通过 单播/广播;UDP----用户数据报文协议-----非面向连接的不可靠协议(仅完成传输层的基础工作---分段 端口号)1.DHCP 客户端向 DHCP 服务器发送 DHCP----request 包。2.DHCP 服务器向 DHCP 客户端回复 DHCP-----NAK 包。

原创 网络工程初期学习笔记

ARP: 地址解析协议: 通过一种地址获取另一种地址的协议（跨广播域只能通过IP地址获取MAC地址）通过IP地址获取MAC地址时目标MAC为全F（FFFF） 工作原理: ARP 先通过广播发送请求包，所有收到广播包的设备都将源 IP 和源 MAC 地址的映射关系记录在本地的ARP 缓存表中，然后再查看请求 IP 是否是自己，若不是则丢弃，若是，则以单播的形式进行回复。路由器所产生的车间---------网络层-------诞生了一个新的协议--------Ip----------使用IP地址。