<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[YIGAOYU的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/YIGAOYU</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; YIGAOYU]]></copyright><item><title><![CDATA[Python-十进制、二进制互转]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/110226878</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/110226878</guid><author>YIGAOYU</author><pubDate>Fri, 27 Nov 2020 12:08:33 +0800</pubDate><description><![CDATA[Python-十进制转二进制
input_str = input("请输入待转二进制：")

t = len(input_str) - 1
sum_int = 0
for i in input_str:
    sum_int += int(i) * 2 ** t

    t -= 1

print('转换成的十进制数为：%d' % sum_int)

Python-二进制转十进制
input_str = input("请输入待转十进制：")
dec_list = []

n = int(input_st]]></description><category></category></item><item><title><![CDATA[Python-八进制、二进制互转]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/110226748</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/110226748</guid><author>YIGAOYU</author><pubDate>Fri, 27 Nov 2020 11:59:23 +0800</pubDate><description><![CDATA[Python-八进制转二进制
input_str = input('请输入待转八进制数：')

list_num = []
list_octal = []
lists = []

t = 0


def octal_binary():
    """用于八进制转二进制"""
    for i in input_str:
        list_num.append(i)
    # print(list_num)

    list_deal = [int(k) for k in list_num]
 ]]></description><category></category></item><item><title><![CDATA[Python-十六进制、二进制互转]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/110226624</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/110226624</guid><author>YIGAOYU</author><pubDate>Fri, 27 Nov 2020 11:55:12 +0800</pubDate><description><![CDATA[Python-十六进制转二进制
hex_tuple = ('0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A', 'B', 'C', 'D', 'E', 'F')
repair_list = []
binary_list = []


def check_str():
    """检验所输入字符串是否为十六进制字符，且不区分大小写"""
    input_str = input('请输入待转十六进制数：')
    frist_deal = inpu]]></description><category></category></item><item><title><![CDATA[Python-十进制、八进制互转]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/110226532</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/110226532</guid><author>YIGAOYU</author><pubDate>Fri, 27 Nov 2020 11:50:58 +0800</pubDate><description><![CDATA[Python-十进制转八进制
input_str = input("请输入待转十进制数：")
hex_list = []

if input_str.isdecimal():
    input_int = int(input_str)
    while True:
        if input_int != 0:
            n = input_int % 8
            hex_list.append(n)
            input_int //= 8
     ]]></description><category></category></item><item><title><![CDATA[Python-十进制、十六进制互转]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/110226307</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/110226307</guid><author>YIGAOYU</author><pubDate>Fri, 27 Nov 2020 11:46:24 +0800</pubDate><description><![CDATA[Python-十进制转十六进制
input_str = input("请输入待转十进制数：")
deal_list = []

if input_str.isdecimal():
    input_int = int(input_str)
    while True:
        if input_int != 0:
            n = input_int % 16
            deal_list.append(n)
            input_int //= 16
]]></description><category></category></item><item><title><![CDATA[Aircrack-ng使用手册]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/109342226</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/109342226</guid><author>YIGAOYU</author><pubDate>Wed, 28 Oct 2020 20:18:54 +0800</pubDate><description><![CDATA[文章目录Aircrack-ng 说明aircrack-ng – 802.11 WEP和WPA / WPA2-PSK密钥破解程序aircrack-ng用法实例WPA单词表模式基本的WEP破解
Aircrack-ng 说明
Aircrack-ng是802.11 WEP和WPA-PSK密钥破解程序，一旦捕获到足够的数据包，就可以恢复密钥。它实现了标准的FMS攻击以及一些优化（如KoreK攻击）以及全新的PTW攻击，因此与其他WEP破解工具相比，该攻击要快得多。
aircrack-ng – 802.11 WEP和W]]></description><category></category></item><item><title><![CDATA[Crunch的使用]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/109341534</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/109341534</guid><author>YIGAOYU</author><pubDate>Wed, 28 Oct 2020 20:07:01 +0800</pubDate><description><![CDATA[文章目录crunch的使用压缩包中包含的工具根据你指定的标准创建一个单词列表crunch的使用例子
crunch的使用
Crunch是一个wordlist生成器，您可以在其中指定标准字符集或指定的字符集。crunch可以生成所有可能的组合和排列。
命令参数说明：

-b              #按大小分割字典文件，比如后跟20mib
-c              #密码个数（行数），比如8000
-d              #限制出现相同元素的个数（至少出现元素个数），-d 3就不会出现zzfff]]></description><category></category></item><item><title><![CDATA[SqlMap之mysql数据库注入]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/109207446</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/109207446</guid><author>YIGAOYU</author><pubDate>Wed, 21 Oct 2020 18:57:21 +0800</pubDate><description><![CDATA[文章目录SqlMap之mysql数据库注入1.1 任务描述1.2 课程目标1.3 MySQL背景知识1.3.1 information_schema数据库1.4 MySQL数据库注入的原理1.5 MySQL数据库注入的来源1.6 MySQL数据库注入步骤1.7 MySQL数据库注入的危害1.7.1 未经授权状况下操作数据库中的数据1.7.2 恶意篡改网页内容1.7.3 网页挂木马1.8 MySQL数据库注入的解决方法1.8.1 函数1.8.2 采用sql语句预编译和绑定变量1.8.3 字符串拼接
SqlMa]]></description><category></category></item><item><title><![CDATA[SqlMap概述及基础命令参数]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/109206877</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/109206877</guid><author>YIGAOYU</author><pubDate>Wed, 21 Oct 2020 18:16:33 +0800</pubDate><description><![CDATA[SqlMap概述及基础命令参数
1.1 任务描述
​	如何提高进行SQL注入的效率？利用工具是一个很好的选择。SQLMap就是进行SQL注入的工具。
1.2 课程目标
➢了解SQLMap的原理、主要特点。
➢掌握SQLMap的安装。
1.3 SQLMap简介
1.3.1 SQLMap定义
​	SQLMap是开源的自动化SQL注入工具，由Python写成。它可以自动探测和利用SQL注入漏洞来接管数据库服务器，它配备了一个强大的探测引擎，为最终渗透测试人员提供很多功能，可以访问底层的文件系统，还可以通过带外连接]]></description><category></category></item><item><title><![CDATA[PicGo+Gitee实现Typora自动上传图片]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/109202223</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/109202223</guid><author>YIGAOYU</author><pubDate>Wed, 21 Oct 2020 15:26:07 +0800</pubDate><description><![CDATA[目录通过PicGo + Gitee搭建图床准备阶段安装PicGo安装Gitee-uploader安装Node.js重启PicGo后安装Gitee-uploader搭建图床创建仓库获取token设置图床Typora配置更改设置验证图片上传选择完成完成
通过PicGo + Gitee搭建图床
最近开始以后的笔记要求为md格式了，于是为了更方便的去本地写博客以及笔记，准备自己通过gitee仓库搭建一个图床供自己使用。
准备阶段
安装PicGo

下载链接
选择合适的版本下载，有稳定版和测试版

安装Gitee-u]]></description><category></category></item><item><title><![CDATA[Windows Terminal美化杂记-Windows Terminal使用与配置]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/109044793</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/109044793</guid><author>YIGAOYU</author><pubDate>Tue, 13 Oct 2020 10:57:23 +0800</pubDate><description><![CDATA[Windows Terminal
前言
一直使用Windows进行研究学习的小伙伴是不是都对Windows自己的cmd感到心累呢？对比Linux那丝滑的终端，这终端是真的不好看。
原cmd

虽然之前挣扎了一丢丢，但是也还是达不到咱的标准，于是开始着眼与其他Terminal软件，比较出名的就是cmder了，但是就我观察，该软件的流畅性和启动速度均达不到我要的效果，最终，我找到了微软自家研发的Windows Terminal。
Windows Terminal

不仅终端界面大方美观，还可以高度自定义，最主要]]></description><category></category></item><item><title><![CDATA[Windows Terminal美化杂记-Ubuntu子系统换zsh]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/109032942</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/109032942</guid><author>YIGAOYU</author><pubDate>Mon, 12 Oct 2020 19:23:37 +0800</pubDate><description><![CDATA[Ubuntu子系统换zsh
前言
前段时间入坑了Windows的子系统，个人感觉在子系统中使用Linux很方便且很舒适，唯一的缺憾就是命令行有点丑~
于是开始着手准备起子系统的美化，在此做一个杂记，方便记录供以后使用
PS：以下命令均在root权限下使用，wsl默认root权限
最终效果

基本上就是这样，还有一些插件还没装，有缘再续
更换TOP1的shell - zsh
查看系统中已安装的shell
cat /etc/shell 或 cat /etc/shells


这里我是已经装过了zsh，可以看到目]]></description><category></category></item><item><title><![CDATA[linux设置部分命令汉化]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/109005368</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/109005368</guid><author>YIGAOYU</author><pubDate>Sun, 11 Oct 2020 13:23:42 +0800</pubDate><description><![CDATA[搭建Cardinal AWD平台
设置中文环境
1.安装中文语言包
sudo apt install -y language-pack-zh-hans language-pack-zh-hans-base

2.导入中文环境
export LC_ALL=zh_CN.UTF-8

3.修改 locale
sudo vim /etc/default/locale

将内容改为
LANG="zh_CN.UTF-8"
LANGUAGE="zh_CN:zh"


...]]></description><category></category></item><item><title><![CDATA[路由交换-基础配置命令]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/108983351</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/108983351</guid><author>YIGAOYU</author><pubDate>Sat, 10 Oct 2020 14:25:57 +0800</pubDate><description><![CDATA[路由交换-基础配置命令
实验目的
学习基于思科模拟器的各类网络设备的基础配置命令，熟悉命令行配置环境。

]]></description><category></category></item><item><title><![CDATA[对web服务部署蜜罐实验]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/108953602</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/108953602</guid><author>YIGAOYU</author><pubDate>Wed, 07 Oct 2020 18:32:10 +0800</pubDate><description><![CDATA[目录对web服务部署蜜罐实验预备知识实验目的实验工具实验环境实验步骤
对web服务部署蜜罐实验
预备知识
攻击者对企业网络的攻击、渗透，往往以获取服务器的控制权，窃取敏感数据为目的。服务器一旦部署完成就处于内外攻击之中，安全实践证明，打造百分之百安全的服务器只能是梦想。因此，与其疲于防范，不如改变防御策略主动出击。搭建蜜罐服务器是个不错的方案，通过它分析获取攻击时间、攻击方式，甚至分析攻击者的心理习惯等，既保护了真正的服务器，同时为我们抓捕攻击者提供了依据。蜜罐和一台没有任何防范措施的计算机的区别，虽然这两]]></description><category></category></item><item><title><![CDATA[对Windows系统部署蜜罐]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/108952204</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/108952204</guid><author>YIGAOYU</author><pubDate>Wed, 07 Oct 2020 17:51:39 +0800</pubDate><description><![CDATA[蜜罐是一种安全资源，其价值在于被扫描、攻击和攻陷。所有流入/流出蜜罐的网络流量都可能预示了扫描、攻击和攻陷。蜜罐的核心价值就在于对这些攻击活动进行监视、检测和分析。蜜罐可以按照其部署目的区分为产品型蜜罐和研究型蜜罐两类，研究型蜜罐专门用于对黑客攻击的捕获和分析，通过部署研究型蜜罐，研究人员可以对黑客攻击进行追踪和分析，捕获黑客的键击记录，了解到黑客所使用的攻击工具及攻击方法，甚至能够监听到黑客之间的交谈，从而掌握它们的心理状态等信息。研究型蜜罐需要研究人员投入大量的时间和精力进行攻击监视和分析工作。而产品型]]></description><category></category></item><item><title><![CDATA[Windows系统数据包记录实验]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/108953198</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/108953198</guid><author>YIGAOYU</author><pubDate>Wed, 07 Oct 2020 17:48:15 +0800</pubDate><description><![CDATA[目录预备知识实验目的实验工具实验环境实验步骤打开snort检查软件状态进入嗅探模式数据包记录器模式
预备知识
入侵检测是指对入侵行为的发现、报警和响应，它通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。入侵检测系统(intrusion detection system,IDS)是完成入侵检测功能的软件和硬件的集合。
入侵检测的功能主要体现在以下几个方面：
1、监视并分析用户和系统的活动。
2、核查系统配置和漏洞。
3、识别已知的攻]]></description><category></category></item><item><title><![CDATA[Webshell介绍]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/108949300</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/108949300</guid><author>YIGAOYU</author><pubDate>Wed, 07 Oct 2020 12:26:41 +0800</pubDate><description><![CDATA[目录一.  Webshell介绍1.1任务描述1.2  训练目标1.3  Webshell简介1.4  常见Webshell上传方式1.4.1  解析漏洞上传(1)IIS目录解析漏洞(2)文件解析漏洞(3)文件名解析(4)fast-CGI解析漏洞(5)Apache解析漏洞1.4.2  截断上传1.4.3  后台数据库备份1.4.4  利用数据库语句上传(1)MySQL数据库into outfile(2)建立新表写入木马(3)phpMyadmin设置错误1.5  Webshell的作用1.6  Webshel]]></description><category></category></item><item><title><![CDATA[文件上传漏洞利用绕过]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/108793353</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/108793353</guid><author>YIGAOYU</author><pubDate>Fri, 25 Sep 2020 13:20:55 +0800</pubDate><description><![CDATA[目录文件上传漏洞利用绕过前言一、js绕过1·禁用浏览器js脚本2·Burp suite抓包绕过二、type绕过1·修改包内的Content-Type值三、扩展名绕过1·修改拓展名四、00截断绕过1·00截断五、修改文件头绕过1·用winhex修改文件头结语
文件上传漏洞利用绕过
前言
文件上传漏洞绕过学习笔记、
一、js绕过

1·禁用浏览器js脚本
使用浏览器：Firefox
about:config


双击javascript.enabled关闭

2·Burp suite抓包绕过
将一句话的拓展名改]]></description><category></category></item><item><title><![CDATA[H1ve-基于CTFd的美化平台 搭建笔记]]></title><link>https://blog.youkuaiyun.com/YIGAOYU/article/details/108663285</link><guid>https://blog.youkuaiyun.com/YIGAOYU/article/details/108663285</guid><author>YIGAOYU</author><pubDate>Fri, 18 Sep 2020 15:26:20 +0800</pubDate><description><![CDATA[目录H1ve-基于CTFd的美化平台 搭建笔记前言传送门准备安装dockerdocker-compose安装curl更新docker-compose添加执行权限软连接查看版本过程中遇到报错解决方案搭建克隆项目运行环境docker-compose重启结语
H1ve-基于CTFd的美化平台 搭建笔记
前言
最近校内要准备一个项目，需要搭建几个网站，其中由AWD和CTFd，但是CTFd原版本太简介了，感觉没啥美感，这不，发现了一个基于CTFd美化的开源平台，开始搭建记录。
首先要安装docker环境以及docke]]></description><category></category></item></channel></rss>