伍心怡-优快云博客

原创使用 Burp Suite 进行用户名枚举

摘要：本文记录了一个使用BurpSuite对WebGoat靶场进行用户名枚举的安全实验。实验通过分析密码重置页面针对有效/无效用户名返回的不同响应特征，利用BurpSuite的Intruder模块加载字典实施自动化枚举。结果显示系统对"webgoat"账号存在差异化响应，证实了用户名信息泄露漏洞。实验揭示了此类漏洞可能引发暴力破解等后续攻击，并提出了统一错误提示、频率限制等防护措施。通过实践，加深了对Web安全漏洞原理及BurpSuite工具使用的理解。（149字）

2026-06-10 17:04:43 228

原创 CentOS 7 下 Docker 部署环境搭建实验报告

本次实验完成了 CentOS 7 双节点虚拟机的系统初始化、网络配置、安全关闭、内核参数优化、主机解析、YUM 源替换、FTP 服务搭建、本地仓库创建等全部任务。通过本地源与 FTP 源的配置，实现了离线环境下软件安装与更新，为后续 Docker 引擎安装、镜像管理、容器运行及集群部署奠定了坚实基础。实验加深了对 Linux 系统配置、YUM 仓库原理、网络服务与虚拟化环境的理解。

2026-04-29 16:18:23 398

原创 CentOS 7 手动部署 LNMP 环境实验报告

本文详细介绍了在CentOS7系统下手动部署LNMP环境的完整流程。实验内容包括：1）系统基础配置；2）Nginx、MySQL8.4和PHP8.2的安装与配置；3）Nginx与PHP-FPM的协同解析设置；4）PHP与MySQL的连通性测试。通过解决访问PHP文件不解析、MySQL初始密码获取等问题，最终成功搭建了可协同工作的LNMP环境。实验强调安全加固与测试文件清理，为后续Web项目部署奠定了基础。

2026-04-21 14:44:03 396

原创私有云平台（OpenStack）环境部署实验报告

本实验通过VMware虚拟化环境搭建OpenStack私有云平台，采用控制节点（192.168.137.241）和计算节点（192.168.137.242）的双节点架构。实验内容包括：1）CentOS7系统基础配置；2）本地YUM源和FTP共享配置；3）OpenStack核心组件安装与初始化；4）网络存储服务部署验证。实验成功实现了云平台的基础功能，包括虚拟机创建、网络通信等，验证了OpenStack在私有云环境中的可行性。通过该实验，深入理解了IaaS架构原理，掌握了云计算平台部署的关键技术要点。

2026-04-14 14:49:59 411

原创 Linux Shell 脚本综合实验报告

本实验报告展示了Linux Shell脚本的综合应用，主要包括两个核心实验：1）使用test命令进行目录存在性、进程数和软件包安装状态的测试；2）开发主机监控脚本sysmon.sh，实现磁盘、内存、CPU等系统指标的监控与告警功能。实验在CentOS7环境下完成，通过编写脚本、配置权限、执行测试等步骤，验证了所有功能均符合需求。报告详细记录了实现过程、代码逻辑及测试结果，体现了对Shell脚本编程、系统监控和自动化运维的深入理解与掌握，为后续Linux系统管理实践奠定了坚实基础。

2026-03-31 14:24:17 309

原创暴力破解与BurpSuite实战：拆解网络认证攻防核心

本文将聚焦两种主流的认证攻击技术——基于Hydra的暴力破解和基于BurpSuite的中间人攻击，带你走进真实的安全攻防场景。作为安全从业者，我们不仅要掌握攻击技术以进行渗透测试和风险评估，更要站在防御者的角度思考如何构建更安全的系统。真正的安全不是绝对的防护，而是在被攻击时能够快速发现、及时响应、有效追溯。每一次攻击尝试都应该是我们加固防御的契机，每一次安全事件都应该是我们改进体系的机会。点击“Start attack”，BurpSuite会自动用字典中的每个密码替换标记位置，并发送请求。

2025-12-15 15:40:54 578

原创 Windows 文件系统管理实验详解：从磁盘配额到权限控制

摘要：本次实验在Windows Server 2016环境中完成了文件系统管理系列操作，包括：1）设置磁盘配额（2KB限制/1KB警告）；2）创建共享文件夹并测试配额限制效果；3）通过调整配额解决文件上传问题；4）实现磁盘挂载与目录管理；5）配置精细化的文件/文件夹权限（用户/组权限设置及拒绝规则）。实验涵盖了磁盘配额、共享访问、权限控制等核心管理技能，验证了Windows文件系统的配额机制和权限继承规则，为系统管理提供了实用操作参考。实验后需及时清理测试配置。

2025-11-25 11:13:18 964

原创 OSPF协议实战：从基础配置到安全加固

通过本项目的四个关键任务，我们系统性地掌握了OSPF协议的核心配置技能。从基础的单区域部署，到精细化的路径控制，再到关键的默认路由发布和安全认证配置，这些技能构成了企业网络OSPF部署的基础框架。在实际网络环境中，还需要考虑更多高级特性：多区域设计及ABR配置路由汇总（area range命令）虚链路（virtual-link）配置OSPFv3对IPv6的支持建议学习者在实验环境中反复练习这些配置，使用show和debug命令观察协议运行状态，加深对OSPF工作原理的理解。

2025-06-24 17:17:14 676

原创 Linux文件管理命令的实践总结

掌握ls，cd，cp，mv，rm等基本命令，能高效地进行文件复制、移动和删除操作，提升系统管理效率。# find . -name “*.jpg” #找当前目录下的jpg文件。# find 文档 -mtime -7 #找最近7天修改过的文件。# less 长文件.log #分页查看（空格翻页，q退出）# Ls -a #显示隐藏文件（名字以.开头的）# cp 原文件.txt 副本.txt #复制文件。# mv 文件.txt 目标文件夹/ #移动文件。

2025-04-28 22:53:51 559 1

WXY_5的博客