- 博客(15)
- 收藏
- 关注
RSS订阅原创 CentOS7.5 编译 Python3.6.8+OpenStack 私有云 API 运维
本文内容完全提取 PPT 内所有标注截图 10-x.jpg 实操步骤，无冗余理论废话，适配职业院校云计算技能大赛私有云运维赛项、高校 Linux+OpenStack 上机实训。赛项核心需求：Controller 节点离线 / 在线编译 Python3.6.8，编写测试脚本、调用 OpenStack 原生 API 完成云资源自动化管理，全部操作可直接截图提交，实训报告、竞赛答题直接套用。
2026-07-08 17:00:17
198
原创 DVWA Low 级别 SQL 报错注入学习心得（手动识别 + Union 联合查询脱库）
Web 安全中 SQL 注入是高频高危漏洞，本次依托 DVWA 靶场完成两大实验任务：手动识别报错型 SQL 注入、利用 Union 联合查询提取数据库完整数据。从漏洞原理探测到逐步骤脱库实操，完整掌握显错注入攻击链路，同时梳理防御方案，本篇结合实操截图记录完整学习思路、踩坑技巧与安全思考。探测注入点遵循「数字正常→单引号报错→双引号闭合→万能语句遍历数据」标准化流程，是渗透测试识别 SQL 注入的通用思路；同时报错信息直接泄露数据库类型为 MySQL，缩小后续攻击载荷范围。
2026-06-21 16:03:57
347
原创 Web 安全 XXE 漏洞实战学习心得 ——XML 外部实体注入原理、靶场复现与企业级防御方案
XXE 漏洞测试必须遵循分层递进思路：基础 XML 校验→内部实体验证→本地文件读取→远程 HTTP 请求，分步判断解析器开放的危险特性，精准定位漏洞风险点；file://用于本地文件读取、信息搜集，http://用于内网探测、联动后门实现远程命令执行；安全防护核心逻辑：根源阻断优先级高于输入过滤，过滤仅能拦截基础恶意载荷，容易被各类编码、变形绕过；开发审计要点：所有接收 XML、SOAP 报文的接口，必须检查 XML 解析器的外部实体开关，这是极易被忽略的安全盲区。
2026-06-19 14:39:53
327
原创 Web 安全 XXE 漏洞实战学习心得 ——XML 外部实体注入原理、靶场复现与防御方案
近期我在 Mutillidae 漏洞靶场完成了 XML 外部实体注入（XXE）完整实操训练，从基础 XML 语法验证、内部实体原理理解，到借助file://协议读取服务器敏感文件、利用http://协议联动 WebShell 实现远程命令执行，完整复现了 XXE 漏洞从发现到深度利用的全过程。XXE 是 Web 安全领域经典高危漏洞，大量业务系统会采用 XML 传输数据、配置文件解析，多数开发人员忽略 XML 解析器的外部资源加载特性，极易埋下安全隐患。
2026-06-19 14:34:01
368
原创 渗透攻击实战：使用Metasploit进行漏洞利用
通过本单元的学习，掌握了：Metasploit的基本使用方法和命令对操作系统漏洞（MS17-010）的完整攻击流程对软件漏洞（Easy File Sharing）的利用方法Meterpreter后渗透攻击的基本操作。
2025-12-12 00:14:00
933
原创 第3章 被动扫描
（2）在搜索结果中找一个设备尝试登录，用命令查找两个关键词的交集。（比如，要查找所有日本的cisco设备，关键词：cisco +country:JP）2）希望查看大阪使用windows操作系统的设备：os:windows +city:Osaka。4）从范围（scope）中删除、恢复实体（entity）注意：表示并且（交集），用空格和"+"连接两个关键词。1）向sn0int中的范围（scope）执行添加操作。（2）选中其它方式进行信息收集。（2）选中其它方式进行信息收集。2、sn0int的使用。
2025-12-12 00:06:55
268
原创 Kali Linux 远程控制实战：从后门漏洞到MSFPC生成被控端完全指南
本文详细介绍了从利用系统漏洞开启后门到生成自定义被控端进行远程控制的完整流程。通过Netcat工具的基本使用、笑脸漏洞的利用、MSFPC载荷生成以及Metasploit框架的实际操作，展示了远程控制的基本原理和技术实现。核心要点理解正向与反向连接的区别及适用场景掌握MSFPC生成跨平台载荷的方法熟练使用Metasploit进行多目标会话管理了解基本的安全防护措施注意：本文所有技术仅限在授权测试环境中使用，未经授权的网络攻击是违法行为。网络安全技术人员应遵守法律法规，将所学知识用于系统防护和安全加固。
2025-12-11 11:47:52
546
原创 Windows网络与DNS管理实验详解
通过本次实验，我们掌握了：Windows网络配置的基本操作网卡组合（NIC Teaming）的配置方法DNS服务器的安装与配置正向查找区域和反向查找区域的创建主机记录和指针记录的配置使用nslookup工具验证DNS解析这些技能对于构建和管理企业网络环境至关重要，是系统管理员必须掌握的基础知识。123456。
2025-12-11 11:40:28
843
原创 Windows网络与DNS管理实验指南
通过本实验，我们掌握了：Windows网络配置的基本操作网卡组合的创建与配置DNS服务器的安装与配置正向和反向DNS区域的创建主机记录和指针记录的添加DNS解析测试方法这些技能对于构建和管理企业网络环境至关重要，特别是DNS服务作为网络基础设施的核心组件，正确配置能够确保网络服务的可靠性和可访问性。123456。
2025-12-10 16:56:18
930
原创 Windows 网络 + DNS 配置
最近泡了回 Windows 网络和 DNS 的实验，从虚拟机网卡调配置到 DNS 解析跑通，把之前对着课本懵的点全给捋顺了 —— 过程里踩了俩小坑，不过上手做完是真的爽。以前看 “双 IP”“网卡组”“DNS 解析” 总觉得绕，真上手操作一遍就通了 —— 比如网卡组会让原网卡失权、DNS 正反区域格式得对应，这些都是看书想不到、做一次就懂的细节。验证下解析：右键 DNS 服务器打开 nslookup，查这俩域名，看能不能转到对应 IP。建反向区域：弄个xx.168.192（对应 IP 段的反向格式）。
2025-12-10 16:48:59
410
原创 学习华为ensp的感悟——VLAN
是一个从理论到实践的重要过程，它不仅让我深入理解了 VLAN 的技术原理，更让我体会到网络工程师的思维方式。PC1（VLAN 10）和 PC2（VLAN 20）可以互相 ping 通，流量经过三层交换机路由。PC1（VLAN 10）和 PC2（VLAN 20）无法通信，即使连接在同一交换机。两台交换机分别划分 VLAN 10 和 VLAN 20，用 Trunk 互联。相同 VLAN 的设备可以跨交换机通信，不同 VLAN 仍然隔离。：在一台交换机上划分多个 VLAN，实现逻辑隔离，节省硬件成本。
2025-07-01 20:43:10
1090
原创 Centos7网络设置和dhcp
配置文件位于 /etc/sysconfig/network-scripts/ 目录下，命名格式为 ifcfg-<网卡名>（如 ifcfg-ens33）。方法1：在网卡配置文件添加 DNS1=<主DNS> 和 DNS2=<备DNS>（如 DNS1=114.114.114.114）。），避免服务绑定错误接口。检查网卡状态：ip link show 或 ifconfig <网卡名>（需安装 net-tools 包）。方法2：直接修改 /etc/resolv.conf（需注意此文件可能被覆盖）。
2025-06-04 09:18:34
957
原创 # Linux：自由与力量的象征
有趣的是，Linux最初只是托瓦兹的个人项目，他在网上发布这个消息时还谦虚地表示这"只是个爱好，不会像GNU那样庞大和专业"。在数字世界的深处，有一个强大的存在，它不像那些华丽的商业系统那样张扬，却默默地支撑着互联网的半壁江山——这就是Linux，一个由全球开发者共同缔造的操作系统奇迹。Linux的故事告诉我们，技术可以有不同的发展路径——不是只有商业驱动才能创造伟大产品，一群有理想的人为了共同目标协作，同样能够改变世界。1. **自由**：你可以完全控制自己的系统，没有强制更新，没有隐藏的后门程序。
2025-06-04 00:03:49
409
原创 无声的巨人：Linux，数字世界的隐秘基石
常见的如界面友好的Ubuntu、追求稳定的Debian、企业级的Red Hat Enterprise Linux、轻量灵活的Fedora等，各有特色，任君选择。这种开放、共享、互助的文化，是Linux生态持续繁荣的生命线。它免费，却价值连城。它并非诞生于巨头的实验室，而是源于一个理想主义者的坚持和一个年轻学生的热情分享，最终在全球智慧的共同浇灌下，成长为支撑现代数字文明的参天大树。1. “一切皆文件”的哲学： 在Linux眼中，硬盘上的文档、插入的U盘、运行的进程、甚至硬件设备，都被抽象成“文件”来管理。
2025-05-30 22:16:16
366
原创 Linux：沉默的超级英雄，如何悄然改变世界？
下一次当你轻触手机屏幕，不妨想象：指尖之下，一个始于北欧卧室的梦想正跨越国界、语言与商业利益，在无数无名贡献者的接力中奔涌不息。它不登广告，不卖会员，却重塑了人类文明的运行方式——这便是Linux的史诗，一部仍在续写的数字文明开源神话。它不是炫酷的App，不是闪亮的硬件，却如同数字世界的空气——无处不在却常被忽视。有趣的是：林纳斯最初想给系统取名“Freax”（Free+Unix），幸好管理员更喜欢“Linux”这个名字，否则今天我们可能都在用着“Freax”手机了。
2025-05-30 21:58:27
373
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人