<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Yk_GSDN的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Yk_GSDN</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Yk_GSDN]]></copyright><item><title><![CDATA[ssrf实现.SSH未创建写shell]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/141517222</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/141517222</guid><author>Yk_GSDN</author><pubDate>Sun, 25 Aug 2024 09:01:20 +0800</pubDate><description><![CDATA[SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的内部系统)。]]></description><category></category></item><item><title><![CDATA[复现dom破坏案例和靶场]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/141288947</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/141288947</guid><author>Yk_GSDN</author><pubDate>Sun, 18 Aug 2024 01:22:03 +0800</pubDate><description><![CDATA[首先构造一个函数并定义此函数ALERT(1337),但是js严格区分大小写，虽然可以绕过但是识别不了，通过.source.toLowerCase()转换成小写，就可以解决这个问题。DOMPurify库，该库由一个世界著名安全团队cure53维护，原理就是利用白名单，将非白名单内的属性和标签全部过滤,绕过DOMPurify的过滤，非常不容易。根据正则匹配规则，此关卡过滤了只能使用编码解决，在JS上面把alert(1337)编码，然后再编码成url编码格式 ,写入就行。根据正则匹配规则，此关卡过滤了。]]></description><category></category></item><item><title><![CDATA[ThinkPHP5 5.0.23 远程代码执行漏洞]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/141202994</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/141202994</guid><author>Yk_GSDN</author><pubDate>Thu, 15 Aug 2024 00:33:53 +0800</pubDate><description><![CDATA[使用burpsuite抓包软件抓包。2、访问靶机ip+端口号8080。将 GET传参改为POST传参。]]></description><category></category></item><item><title><![CDATA[sqllab48关]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/141122361</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/141122361</guid><author>Yk_GSDN</author><pubDate>Mon, 12 Aug 2024 09:57:05 +0800</pubDate><description><![CDATA[开始使用布尔盲注，借助一下rand()函数关系表达式 ，当表达式为1时界面为条件为真时的界面， 表达式为0时界面为条件为假时的界面。回显如下，可是不存在报错信息，所以不能继续使用报错注入。多试几次,界面会发生变化 ,这一关属于数字型注入。使用报错注入 尝试输入一下内容。第一个用户名的首字母为D，成功。第一个表格的名称的首字母为e。第一个字段的名称的首字母为i。查看数据库长度，输入如下参数。得到数据库的首字母为s。]]></description><category></category></item><item><title><![CDATA[sqli-labs-php7-master\Less-1]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/140944087</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/140944087</guid><author>Yk_GSDN</author><pubDate>Tue, 06 Aug 2024 08:51:43 +0800</pubDate><description><![CDATA[查表：select table_name from information_schema.tables where table_schema='security';查列：select column_name from information_schema.columns where table_name='users';limit 0,1;使用一个批量的函数： concat_ws('~~',A,B)    表示：A~~B。在上一步操作中的最后一个 table_schema='security']]></description><category></category></item><item><title><![CDATA[作业2、索引和视图]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/139151849</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/139151849</guid><author>Yk_GSDN</author><pubDate>Thu, 23 May 2024 17:25:33 +0800</pubDate><description><![CDATA[1.用SQL语句创建学生表student，定义主键，姓名不能重名，性别只能输入男或女，所在系的默认值是 “计算机”。3.为SC表建立按学号（sno）和课程号（cno）组合的升序的主键索引，索引名为SC_INDEX。学生表：Student (Sno, Sname, Ssex , Sage, Sdept)4.创建一视图 stu_info,查询全体学生的姓名，性别，课程名，成绩。学号，姓名，性别，年龄，所在系 Sno为主键。学号，课程号，成绩 Sno,Cno为主键。课程号，课程名 Cno为主键。]]></description><category></category></item><item><title><![CDATA[作业1、MySQL多表查询]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/139029670</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/139029670</guid><author>Yk_GSDN</author><pubDate>Thu, 23 May 2024 16:39:19 +0800</pubDate><description><![CDATA[5.从student表查询所有学生的学号（id）、姓名（name）和院系（department）的信息。17.从student表和score表中查询出学生的学号，然后合并查询结果。19.查询都是湖南的学生的姓名、年龄、院系和考试科目及成绩。6.从student表中查询计算机系和英语系的学生的信息。18.查询姓张或者姓王的同学的姓名、院系和考试科目及成绩。7.从student表中查询年龄18~22岁的学生信息。11.用连接的方式查询所有学生的信息和考试信息。15.查询同时参加计算机和英语考试的学生的信息。]]></description><category></category></item><item><title><![CDATA[MySQL第二周作业]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/138963574</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/138963574</guid><author>Yk_GSDN</author><pubDate>Thu, 16 May 2024 17:21:18 +0800</pubDate><description><![CDATA[6、创建一个只有职工号、姓名和参加工作的新表，名为工作日期表。13、将职工表worker中的职工按出生的先后顺序排序。2、查询所有职工所属部门的部门号，不显示重复的部门号。10、列出工资在1000－2000之间的所有职工姓名。12、列出所有部门号为2和3的职工号、姓名、党员否。8、列出关有姓刘的职工的职工号、姓名和出生日期。14、显示工资最高的前3名职工的职工号和姓名。17、列出总人数大于4的部门号和总人数。11、列出所有陈姓和李姓的职工姓名。5、列出职工的平均工资和总工资。3、求出所有职工的人数。]]></description><category></category></item><item><title><![CDATA[NFS网络文件系统的应用]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/138763648</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/138763648</guid><author>Yk_GSDN</author><pubDate>Mon, 13 May 2024 01:37:34 +0800</pubDate><description><![CDATA[（1）user1，密码为lee，家目录为/home/users/user1，当切换到此用户时，系统自动挂载其家目录到storage-server主机的/users/user1目录中。（2）user2，密码为lee，家目录为/home/users/user2，当切换到此用户时，系统自动挂载其家目录到storage-server主机的/users/user2目录中。[root@storage-server ~]# mkdir -p /users/user{1,2}    创建共享目录。]]></description><category></category></item><item><title><![CDATA[DNS域名解析服务的部署及优化方]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/138553883</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/138553883</guid><author>Yk_GSDN</author><pubDate>Wed, 08 May 2024 04:39:05 +0800</pubDate><description><![CDATA[root@server101 桌面]# hostnamectl hostname dns-master.timinglee.org。[root@server101 桌面]# hostnamectl hostname dns-slave.timinglee.org。[root@dns-master 桌面]# systemctl enable --now named   启动服务。[root@dns-master 桌面]# vim /etc/named.conf。ip地址： 172.25.254.100。]]></description><category></category></item><item><title><![CDATA[在window系统安装MySQL]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/138329057</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/138329057</guid><author>Yk_GSDN</author><pubDate>Tue, 30 Apr 2024 02:02:53 +0800</pubDate><description><![CDATA[下载地址：https://downloads.mysql.com/archives/community/进入文件夹里打开文件，进入bin文件，将bin目录配置到此电脑的属性中的环境变量中的path里面。粘贴完后保存，使用初始化命令生成一个初始密码（后面会用），将密码保存下来，后面登陆需要用到。# 设置mysql客户端连接服务端时默认使用的端口。# 设置mysql数据库的数据的存放目录。# 服务端使用的字符集默认为UTF8。# 创建新表时将使用的默认存储引擎。# 设置mysql的安装目录。]]></description><category></category></item><item><title><![CDATA[unit4.web服务的部署及高级优化方案]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/138251598</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/138251598</guid><author>Yk_GSDN</author><pubDate>Sat, 27 Apr 2024 20:50:42 +0800</pubDate><description><![CDATA[4.站点login.timinglee.org在被访问时必须强制走加密协议，其默认发布目录为/var/www/virtual/timinglee.org/login。3.站点news.timinglee.org默认发布目录为/var/www/virtual/timinglee.org/news。注释server顶部的include /etc/nginx/conf.d/*.conf;接着进入/etc/nginx/conf.d/，并进行编辑子目录文件。默认发布内容为 news.timinglee.org。]]></description><category></category></item><item><title><![CDATA[WEB前端作业四]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/138135864</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/138135864</guid><author>Yk_GSDN</author><pubDate>Tue, 23 Apr 2024 19:16:51 +0800</pubDate><description><![CDATA[2.再次点击点名按钮，显示当前被点名学生姓名，按钮文字由停止变为点名。1.界面为一个显示计时面板和三个按钮分别为:开始，暂停，重置。1.点击点名按钮，名字界面随机显示，按钮文字由点名变为停止。提示：采用定时器及定义计数器变量完成，定时器间隔为1s。3.样式请参考css及html自由发挥完成。4.点击重置，计时面板重新为0。2.点击开始，面板开始计时，3.点击暂停，面板停止。]]></description><category></category></item><item><title><![CDATA[WEB前端作业三]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/138135756</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/138135756</guid><author>Yk_GSDN</author><pubDate>Tue, 23 Apr 2024 19:08:28 +0800</pubDate><description><![CDATA[2.使用动画完成过渡+变换效果。1.完成学校官方网站页面制作。]]></description><category></category></item><item><title><![CDATA[unit3.远程连接服务实战]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/138016011</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/138016011</guid><author>Yk_GSDN</author><pubDate>Sun, 21 Apr 2024 09:17:28 +0800</pubDate><description><![CDATA[首先在服务器端添加一个新用户并在客户端尝试登陆，登录器成功后，编辑服务器端的sshd.config,的白名单，之后重启sshd服务。[root@server111 桌面]# hostnamectl hostname  server.example.com。[root@server101 桌面]# hostnamectl hostname  server.example.com。[root@server 桌面]# useradd timinglee。建立用户timinglee，其密码为timinglee。]]></description><category></category></item><item><title><![CDATA[unit2.时间同步服务项目练习]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/137934227</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/137934227</guid><author>Yk_GSDN</author><pubDate>Thu, 18 Apr 2024 21:30:00 +0800</pubDate><description><![CDATA[1.server主机的主机名称为 ntp_server.example.com。2.client主机的主机名称为: client.example.com。3.server主机的时间为1984-11-11 11：11：11。4.用命令显示对于172.25.254.100主机的时间同步情况。2.server主机的IP为： 172.25.254.100。4.配置server主机的时间同步服务要求可以被所有人使用。3.同步172.25.254.100主机的时间到达本机。二.设定clinet主机要求如下。]]></description><category></category></item><item><title><![CDATA[unit1.定时任务和延迟任务项目]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/137933175</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/137933175</guid><author>Yk_GSDN</author><pubDate>Thu, 18 Apr 2024 19:11:54 +0800</pubDate><description><![CDATA[每天凌晨4点显示系统的根设备使用信息并以邮件的形式发送到root邮箱中。确保系统中只有root用户和easylee用户可以执行延迟任务的设置。在系统中建立easylee用户，设定其密码为easylee。要求在5小时后备份系统中的用户信息文件到/backup中。二.在系统中设定定时任务并优化定时任务。确保延迟任务是使用非交互模式建立。延迟任务由root用户建立。确保此任务为系统定时任务。]]></description><category></category></item><item><title><![CDATA[limux-安装cmatrix(黑客帝国矩阵效果）]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/137515324</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/137515324</guid><author>Yk_GSDN</author><pubDate>Mon, 08 Apr 2024 17:14:43 +0800</pubDate><description><![CDATA[原因：需要的包都安装了，可能是软件配置时出现了问题。cd aalib-1.4.0/  进入相应目录。1、2、4源码包安装采用以下步骤（以1为例）./configure  配置编译环境。make install 开始安装程序。解决：删除该目录，重新解压，重新配置。二、本地源配置完成后安装源码包。原因：主要因为系统中没有找到。make 开始编译源码。四、检查可能出现的错误。：没有那个文件或目录。一、配置yum本地源。三、测试程序能否运行。]]></description><category></category></item><item><title><![CDATA[WEB第二次作业]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/136955072</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/136955072</guid><author>Yk_GSDN</author><pubDate>Sat, 23 Mar 2024 00:09:45 +0800</pubDate><description><![CDATA[【代码】WEB第二次作业。]]></description><category></category></item><item><title><![CDATA[WEB前端作业（一）]]></title><link>https://blog.youkuaiyun.com/Yk_GSDN/article/details/136943946</link><guid>https://blog.youkuaiyun.com/Yk_GSDN/article/details/136943946</guid><author>Yk_GSDN</author><pubDate>Fri, 22 Mar 2024 16:13:47 +0800</pubDate><description><![CDATA[【代码】WEB前端作业（一）]]></description><category></category></item></channel></rss>