<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Nirvana92的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Nirvana92</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Nirvana92]]></copyright><item><title><![CDATA[SSRF漏洞实现]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/141502629</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/141502629</guid><author>Nirvana92</author><pubDate>Sat, 24 Aug 2024 23:57:59 +0800</pubDate><description><![CDATA[但是测试他fastcgi的9000端口的时候检测不出来，但是通过看http的response返回值可以知道，就是9000端口，知道是fpm，因为fpm基本上90%都监听在9000端口上。那么接下来就传webshell就可以了，在172.21.0.2的物理路径下传webshell，那么他的物理路径是啥，说实话，不知道，只能猜或者测试。但是结果不尽人意，页面没有如何变化，或许shell.php根本没有写入，也许是我们猜错了或者没有权限（权限太低了），不管怎样，都是没有成功。]]></description><category></category></item><item><title><![CDATA[XSS小游戏（题目+解析）DOM破坏！！！]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/141267973</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/141267973</guid><author>Nirvana92</author><pubDate>Fri, 16 Aug 2024 22:35:40 +0800</pubDate><description><![CDATA[我将题目要求进行翻译:
题目的主要要求就是：弹出一个（1337）的弹窗

开始解题：
Let’s Go!

首先，传个参数看看

发现参数直接显示在了 < h2 > 标签里面了，肯定是有问题的。
回看一下代码：

用的是innerHTML，这个就是解题的关键，它里面有一个威胁标签，官方将其禁用了，就是 < script > 但是也只是禁用了这一个标签，所以换一个就行了用 < img > 试试：成功！
绕过代码：
二、Jefff

看代码知道：
这个值赋值给了ma，然后在1秒的睡眠后，在页面输出
那么就正常的]]></description><category></category></item><item><title><![CDATA[RCE多种绕过技巧+贷齐乐漏洞复现]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/141097567</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/141097567</guid><author>Nirvana92</author><pubDate>Sun, 11 Aug 2024 00:28:52 +0800</pubDate><description><![CDATA[主要就是绕过该代码首先，我们来解析一下这个代码的重点：1、首先是第一点他限制了代码的长度，不能超过35个字节，但是这个无关紧要，下面这个才是最重要的2、第二点他过滤了所有的字母和数字，也就是说，不能输入如何字母/数字——即只是输入字符，？？？？？]]></description><category></category></item><item><title><![CDATA[渗透小游戏，各个关卡的渗透实例---步骤简单（含代码）]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/140912413</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/140912413</guid><author>Nirvana92</author><pubDate>Sun, 04 Aug 2024 23:34:35 +0800</pubDate><description><![CDATA[首先，如果想要进入内部，就要绕过，首先是用 ’ 绕过，当然，绕过后会有一个 ’ 空余，所以要 “- -空格”来注释掉，然后通过联合查询来查询到用户权限和数据库名。因为该网页代码id输入有 ’  ’ ，是字符型注入，要单，双引号闭合，所以要 ’ 来绕过。首先，可以看见该界面，该关卡主要是SQL注入，由于对用户的输入没有做过滤，使查询语句进入到了数据库中，查询到了本不应该查询到的数据。这个一眼就知道，是数字型注入，不用单，双引号，所以可以直接进行注入。中，不能导入到指定文件，无法复现。还要3个条件，条件苛刻。]]></description><category></category></item><item><title><![CDATA[加密算法（详细的加密传输过程，抓紧学起来吧！！！）]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/140577334</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/140577334</guid><author>Nirvana92</author><pubDate>Sat, 20 Jul 2024 21:34:44 +0800</pubDate><description><![CDATA[将摘要用Alice的私钥进行加密得到。]]></description><category></category></item><item><title><![CDATA[VPN以及GRE和MGRE]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/140533558</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/140533558</guid><author>Nirvana92</author><pubDate>Thu, 18 Jul 2024 21:57:24 +0800</pubDate><description><![CDATA[VPN — 是虚拟专用网络通俗地说，就是通过虚拟的手段，将两个独立的网络，穿越一个公共网络进行连接，实现点到点专线的效果（可以理解为：一个分公司通过公网和总公司建立点到点的专线连接）现实中，不通过VPN技术也可以实现点到点专线连接的效果，最简单直接的就是接个网线，将两家公司的网络直接连接起来。那么，既然可以通过连线实现网络的连接，为什么要大费周章地搞个VPN技术，既然有VPN，就有其出现的意义，最大的意义就是 ------ 省钱。]]></description><category></category></item><item><title><![CDATA[数据包的跨层封装]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/140485112</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/140485112</guid><author>Nirvana92</author><pubDate>Wed, 17 Jul 2024 20:45:10 +0800</pubDate><description><![CDATA[首先，我们先简单地分析一下数据包的组成结构：如图数据包简略地分为以下几层：二层：封装MAC地址（数据链路层）三层：封装IP地址 — 表明源IP和目标IP，主要用于路由器之间的信息转发（网络层）四层：封装TCP、UDP端口号，通过端口号表示访问的服务（传输层）五层：封装DATA数据，即要传输的数据信息（应用层）]]></description><category></category></item><item><title><![CDATA[网络安全——防御（防火墙）带宽以及双机热备实验]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/140444880</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/140444880</guid><author>Nirvana92</author><pubDate>Mon, 15 Jul 2024 23:02:53 +0800</pubDate><description><![CDATA[12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW113，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M14，销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分。]]></description><category></category></item><item><title><![CDATA[网络安全——防御课实验二]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/140389070</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/140389070</guid><author>Nirvana92</author><pubDate>Sat, 13 Jul 2024 14:09:11 +0800</pubDate><description><![CDATA[首先，按照之前的操作，创建新的安全区（电信和移动）分别表示两个外网网段，如图然后，点击中的中的并新建策略，如图所示：创建如下填写：注意：我们是办公区访问外网，就是私网访问外网需要选择的是目标类型是和应题目要求，地址转换选择，因为是是一对多，而有也有，这里我地址池设置名为DX，具体配置如下：因为要保留一个ip，所以要有以下配置：结果检验：ping路由器的环回接口可以ping通。]]></description><category></category></item><item><title><![CDATA[网络安全——防御实验]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/140306963</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/140306963</guid><author>Nirvana92</author><pubDate>Tue, 09 Jul 2024 23:08:51 +0800</pubDate><description><![CDATA[# 防御实验一
![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/63794e616c244387a03fae34450d6f00.png)
#### 拓扑结构展示：
![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/eb297641443c4f78b6c93c432e2b5286.png)
## 一、
### 根据题目，先为办公区做**安全策略**主要策略有以下几点：
1、书写名称和描述，名称和描述要**明确**，让除本人]]></description><category></category></item><item><title><![CDATA[javaSE习题2]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/137650706</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/137650706</guid><author>Nirvana92</author><pubDate>Thu, 11 Apr 2024 19:54:27 +0800</pubDate><description><![CDATA[package com.openlab;

import java.util.Scanner;

public class work001 {
    public static void main(String[] args) {
        Scanner input = new Scanner(System.in);

        System.out.print("Enter the number of values: ");
        int num = input.nextInt(]]></description><category></category></item><item><title><![CDATA[javaSE习题]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/136909454</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/136909454</guid><author>Nirvana92</author><pubDate>Thu, 21 Mar 2024 15:19:57 +0800</pubDate><description><![CDATA[1.BMI是根据体重测量健康的方式。通过以千克为单位的体重除以以米为单位的身高的平方计算出BMI。下面是16 岁以上人群的BMI图表:

![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/db312e807d8349368e25536ce2e975c8.png)
编写一个程序，提示用户输人以磅为单位的体重和以英寸为单位的身高，然后显示BMI值。注意: 1磅是0.453592 37千克而1英寸是0.0254米。程序清单4-6给出这个程序。

```java
imp]]></description><category></category></item><item><title><![CDATA[SQL编程-----触发器练习]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/135863496</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/135863496</guid><author>Nirvana92</author><pubDate>Fri, 26 Jan 2024 13:17:09 +0800</pubDate><description><![CDATA[## 创建职工表以及职工工资表 职工表字段：工号，姓名，性别，年龄 工资表字段：编号自增，职工工号，基础工资10000 通过触发器实现： 对职工进行添加时 工资表中也要体现当前职工的信息 对职工进行修改时 工资表中也要一并修改当前职工的信息 对职工进行解聘时 工资表中也要一并删除当前员工的工资信息

**]]></description><category></category></item><item><title><![CDATA[数据库SQL查询相关练习]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/135829731</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/135829731</guid><author>Nirvana92</author><pubDate>Wed, 24 Jan 2024 21:45:31 +0800</pubDate><description><![CDATA[第一题：表名：worker-- 表中字段均为中文，比如 部门号 工资 职工号 参加工作 等
```sql
CREATE TABLE worker (
	部门号 int(11) NOT NULL,
	职工号 int(11) NOT NULL,
	工作时间 date NOT NULL,
	工资 float(8,2) NOT NULL,
	政治面貌 varchar(10) NOT NULL DEFAULT '群众',
	姓名 varchar(20) NOT NULL,
	出生日期 date NOT NULL,
	]]></description><category></category></item><item><title><![CDATA[数据库（银行数据库表构建）]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/135760211</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/135760211</guid><author>Nirvana92</author><pubDate>Mon, 22 Jan 2024 23:08:23 +0800</pubDate><description><![CDATA[# 题目： 通过所提供的E-R图和数据库模型图完成库表的创建，并插入适量的数据.要求必须使用SQL命令进行构建。]]></description><category></category></item><item><title><![CDATA[linux openlab搭建web网站]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/134380234</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/134380234</guid><author>Nirvana92</author><pubDate>Mon, 13 Nov 2023 16:42:05 +0800</pubDate><description><![CDATA[# 网站需求：
## 1.基于域名 www.openlab.com 可以访问网站内容为 welcome to openlab!!!
## 2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，
## 1、基于 www.openlab.com/student 网站访问学生信息，
## 2、基于 www.openlab.com/data 网站访问教学资料
## 3、基于 www.openlab.com/money 网站访问缴费网站。
## 3.要求
## （1）学生信息网站只有 song 和 tian]]></description><category></category></item><item><title><![CDATA[HCIP的交换机（STP，VRRP）实验]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/132402285</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/132402285</guid><author>Nirvana92</author><pubDate>Mon, 21 Aug 2023 14:12:18 +0800</pubDate><description><![CDATA[【代码】HCIP的交换机（STP，VRRP）实验。]]></description><category></category></item><item><title><![CDATA[HCIP生成树STP总结]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/132393269</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/132393269</guid><author>Nirvana92</author><pubDate>Sun, 20 Aug 2023 16:33:43 +0800</pubDate><description><![CDATA[用于连接PC的接口，一旦被设定为边缘接口；将不再进行BPDU的发送，且不进行STP的收敛，直接为转发状态；但若该接口收到了对端的BPDU，将失去边缘特性，重新正常收敛；PID=端口ID   接口优先级（0-240，步长16，默认128）      接口编号。802.1d标准：          802.1T标准。在直连检测条件下阻塞接口将跳过30s，直接进入转发状态。骨干加速——针对次优的BPDU。上行链路加速——针对直连检测。TCN–拓扑变更消息。]]></description><category></category></item><item><title><![CDATA[HCIP的交换机实验]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/132358456</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/132358456</guid><author>Nirvana92</author><pubDate>Fri, 18 Aug 2023 12:08:39 +0800</pubDate><description><![CDATA[创建WLAN。]]></description><category></category></item><item><title><![CDATA[HCIP的MPLS实验]]></title><link>https://blog.youkuaiyun.com/Nirvana92/article/details/132289679</link><guid>https://blog.youkuaiyun.com/Nirvana92/article/details/132289679</guid><author>Nirvana92</author><pubDate>Tue, 15 Aug 2023 11:00:40 +0800</pubDate><description><![CDATA[【代码】HCIP的MPLS实验。]]></description><category></category></item></channel></rss>