- 博客(21)
- 收藏
- 关注
原创 渗透课程学习总结
漏洞环境搭建能力:熟练使用 Docker、Web 服务器搭建各类漏洞测试环境,为复现与分析提供支撑;漏洞识别与利用能力:能够快速识别各类 SQL 注入、框架漏洞,构造 Payload 实现信息窃取与远程控制;防御与绕过思维:理解各类防护机制的原理与缺陷,掌握针对性绕过技巧,同时能够提出合理的安全防护方案。
2026-01-30 14:12:15
658
原创 PHP 伪协议及相关漏洞分析防御
PHP 伪协议并非网络传输协议,而是 PHP 内核内置的封装协议(Wrapper),本质是统一访问不同类型资源的接口规范。可让include()require()等文件操作函数突破普通文件读写限制,访问本地文件、内存数据、网络数据流等资源。:控制是否允许通过协议访问远程 / 特殊资源(默认开启):控制是否允许将协议资源作为 PHP 代码包含执行(默认关闭,高危配置)简单来说,PHP 伪协议如同 “多功能接口转换器”,使用范围由 PHP 配置和函数权限决定。
2026-01-19 13:50:57
858
原创 搭建前端页面
采用 HTML、CSS(结合 Tailwind CSS v3)和 JavaScript 实现,包含导航栏、英雄区域、功能展示、数据统计、用户评价和页脚等常见模块。
2025-07-23 10:32:53
295
原创 防火墙虚拟系统实验
1、只存在一个公网IP地址,公司内网所有部门都需要借用同一个接口访问外网2、财务部禁止访问Internet,研发部门只有部分员工可以访问Internet,行政部门全部可以访问互联网3、为三个部门的虚拟系统分配相同的资源类。
2025-03-23 17:31:00
845
原创 防火墙带宽管理
1.企业组织架构中存在部门 A ,部门 A 中存在销售组 1 和研发组 2销售部门 ---> 业务 Email 、 ERP 服务可以对部门 A 中的销售组进行带宽资源细分,保证销售员工的业务服务流量正常转发2.给部门A和部门B划分可使用的带宽资源。要避免P2P业务占据较多的带宽,还需要限制部门A和部门B使用P2P业务的带宽总和。3.在不影响正常用户上网和正常提供对外服务的情况下,实现以下功能4.部门A的上网用户数量不固定,为了让用户公平的使用带宽,根据实际在线上网用户数量,平均分配带宽。
2025-03-17 20:28:47
943
原创 双机热备旁挂组网
1、SW3的流量正常时:SW1_VRF--->FW1--->SW1_Public--->R5故障时:SW2_VRF--->FW2--->SW2_Public--->R62、SW4的流量正常时:SW2_VRF--->FW2--->SW2_Public--->R6故障时:SW1_VRF--->FW1--->SW1_Public--->R53、交换网络实现负载分担。
2025-03-10 15:32:24
1026
原创 安全策略实验复现
1、VLAN 2属于办公区iVLAN 3属于生产区2、办公区PC在工作日时间(周一至周五,早8到晚6)可以正常访问OA Server,其他时间不允许3、办公区Pc可以在任意时刻访问Web Server4、生产区Pc可以在任意时刻访问OA Server,但是不能访问Web Server5、特例:生产区PC3可以在每周一早10到早11访问Web Server,用来更新企业最新产品信息。
2025-02-06 13:36:22
862
原创 Linux系统指令练习
1.查找 /tmp 目录下名字为 aming开头的所有文件。find /tmp -name 'aming*'2.搜索tmp目录下所属组group1,所属组user1的文件find /tmp -group group1find /tmp -group user13.搜索根目录下的 1.txt 2.txt 和 a 目录find / \ ( -name "1.txt" -o -name "2.txt" -o -name "a" \)4.搜索tmp目录下以 a 开头并且以 c 结尾
2024-02-05 13:11:43
597
1
原创 Linux系统指令联系
3.将/tmp下的passwd、group、gshadow移动到Container中。1.拷贝etc下面的passwd、group、gshadow到/tmp目录下。4.将passwd、group、gshadow重命名为1、2、3。2.在tmp目录下创建一个文件夹叫 Container。6.将1,2,3中的内容合并为一个新文件叫4。5.将1中的内容覆盖到2中。
2024-02-05 13:05:31
456
1
原创 MySQL创建表格后的基础操作
创建一个数据库,并在数据库中创建一个表格:输入一些信息:(如下图)输入指令:1,显示所有职工的基本信息:select * from worker;2,查询所有职工所属部门的部门号,不显示重复的部门号:select distinct 部门号 from worker;3,求出所有职工的人数:select count(*) as 职工人数 from worker;4,列出最高工资和最低工资:select MAX(工资) as 最高工资, MIN(工资) as
2024-01-16 15:40:54
864
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅