<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[aaaxinxin_的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/aaaxinxin_</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; aaaxinxin_]]></copyright><item><title><![CDATA[计算机网络体系结构]]></title><link>https://blog.youkuaiyun.com/aaaxinxin_/article/details/122697148</link><guid>https://blog.youkuaiyun.com/aaaxinxin_/article/details/122697148</guid><author>aaaxinxin_</author><pubDate>Wed, 26 Jan 2022 17:55:26 +0800</pubDate><description><![CDATA[计算机网络体系结构一、概述二、开放式系统互连参考模型（ISO/OSI）
一、概述
计算机网络结构可以从网络体系（Network Architecture）结构，网络组织和网络配置三个方面来描述。网络体系结构是从功能上来描述，指计算机网络层次结构模型和各层协议的集合；网络组织是从网络的物理结构和网络的实现两方面来描述；网络配置是从网络应用方面来描述计算机网络的布局、硬件、软件和通信线路。
计算机网络体系结构是计算机网络及其部件所应该完成功能的精确定义。这些功能究竟由何种硬件或软件完成，是遵循这种体系结构的。体]]></description><category></category></item><item><title><![CDATA[网络隐身学习概述]]></title><link>https://blog.youkuaiyun.com/aaaxinxin_/article/details/122654032</link><guid>https://blog.youkuaiyun.com/aaaxinxin_/article/details/122654032</guid><author>aaaxinxin_</author><pubDate>Tue, 25 Jan 2022 11:31:19 +0800</pubDate><description><![CDATA[网络隐身
分类
IP地址欺骗、Mac地址欺骗、网络地址转换、代理隐藏、账号盗用和僵尸主机
一、 IP地址欺骗


释义
指行动产生的IP数据包为伪造的源IP地址，以便冒充其他系统或发件人的身份。这是一种黑客攻击形式，黑客使用一台计算机上网,而借用另外一台机器的IP地址,伪造自身的IP地址向目标系统发送恶意请求，造成目标系统受到攻击却无法确认攻击源，或者取得目标系统的信任以便获取机密信息。防火墙可以识别这种IP欺骗。


原理
IP欺骗是在服务器不存在任何漏洞的情况下，通过利用TCP/IP协议本身存在的一些缺]]></description><category></category></item><item><title><![CDATA[后门学习记录]]></title><link>https://blog.youkuaiyun.com/aaaxinxin_/article/details/122642518</link><guid>https://blog.youkuaiyun.com/aaaxinxin_/article/details/122642518</guid><author>aaaxinxin_</author><pubDate>Sat, 22 Jan 2022 20:58:45 +0800</pubDate><description><![CDATA[后门学习记录Webshell释义：Webshell来源：Webshell详述：Shell(计算机壳层)Linux的shell分类：WebshellWebshell分类小马/一句话木马大马上传Webshell的方法归类（1）解析漏洞上传1. iis目录解析漏洞2. 文本解析漏洞3. 文件名解析4. fast-CGI解析漏洞5. apache解析漏洞（2）截断上传（3）后台数据库备份（4）利用数据库语句上传1. mysql数据库into outfield2. 建立新表写入木马3. phpMyadmin 设置错误]]></description><category></category></item><item><title><![CDATA[★入侵过程概述★]]></title><link>https://blog.youkuaiyun.com/aaaxinxin_/article/details/122629273</link><guid>https://blog.youkuaiyun.com/aaaxinxin_/article/details/122629273</guid><author>aaaxinxin_</author><pubDate>Fri, 21 Jan 2022 21:29:43 +0800</pubDate><description><![CDATA[入侵者进行渗透入侵的一般过程：

第一步：进入系统

1.扫描目标主机。

2.检查开放的端口，获得服务软件及版本。

3.检查服务软件是否存在漏洞，如果是，利用该漏洞远程进入系统；否则进入下一步。

4.检查服务软件的附属程序(*1)是否存在漏洞，如果是，利用该漏洞远程进入系统；否则

进入下一步。

5.检查服务软件是否存在脆弱帐号或密码，如果是，利用该帐号或密码系统；否则进入下

一步。

6.利用服务软件是否可以获取有效帐号或密码，如果是，利用该帐号或密码进入系统；否

则进入下一步。

7.服..]]></description><category></category></item><item><title><![CDATA[简述渗透过程]]></title><link>https://blog.youkuaiyun.com/aaaxinxin_/article/details/122629747</link><guid>https://blog.youkuaiyun.com/aaaxinxin_/article/details/122629747</guid><author>aaaxinxin_</author><pubDate>Fri, 21 Jan 2022 21:27:32 +0800</pubDate><description><![CDATA[信息收集

漏洞探测

漏洞利用

内网转发

内网渗透

痕迹清除



以后补充……
]]></description><category></category></item><item><title><![CDATA[网络监听概述]]></title><link>https://blog.youkuaiyun.com/aaaxinxin_/article/details/122606954</link><guid>https://blog.youkuaiyun.com/aaaxinxin_/article/details/122606954</guid><author>aaaxinxin_</author><pubDate>Thu, 20 Jan 2022 21:45:04 +0800</pubDate><description><![CDATA[一、网络监听原理：

网络监听技术可以监视获取网络的状态、数据流动情况以及网络中传输的信息等，使得网络管理人员可以用监听技术来进行网络管理、排除网络故障。但同时，监听技术也为许多入侵活动提供了便利与基础，会导致了密码口令被非法获取、敏感信息泄露被截等安全事件的发生。

网络监听可分为被动监听和主动监听。

二、网络监听分类

（一）被动监听

以太网是目前应用最广泛的局域网，而 IEEE 802.3 的以太局域网采用广播机制，即局域网上的所有主机共享相同的通信链路。而数据的接发实际上是由网卡来完成，每个..]]></description><category></category></item><item><title><![CDATA[虚拟机kali安装搜狗输入法]]></title><link>https://blog.youkuaiyun.com/aaaxinxin_/article/details/122588592</link><guid>https://blog.youkuaiyun.com/aaaxinxin_/article/details/122588592</guid><author>aaaxinxin_</author><pubDate>Wed, 19 Jan 2022 20:10:19 +0800</pubDate><description><![CDATA[此安装过程的前提是

{

1.更换国内的源（我更新的是国内中科大的源，文末附）

2.在管理员模式下操作，否则要在每一条命令前+sudo

}

安装过程

1.在搜狗输入法官网下载Linux版本

2.可以从主机直接拖到kali虚拟机当中，也可以在虚拟机中直接下载



3.打开终端，找到安装包的位置运行安装包的安装


dpkg -i sogoupinyin_3.4.0.9700_amd64.deb

4.一般会显示缺少依赖包如图



5.解决问题，可以逐个apt，也可以一起解决：


apt -.]]></description><category></category></item><item><title><![CDATA[web攻击技术——扫描]]></title><link>https://blog.youkuaiyun.com/aaaxinxin_/article/details/122577031</link><guid>https://blog.youkuaiyun.com/aaaxinxin_/article/details/122577031</guid><author>aaaxinxin_</author><pubDate>Wed, 19 Jan 2022 12:10:10 +0800</pubDate><description><![CDATA[目录

一、扫描器

二、web漏洞扫描三阶段

三、web安全漏洞扫描技术

（1）ping扫射

（2）操作系统探测

（3）firewalking

（4）端口扫描

①原理释义：

②端口状态说明：

③使用nmap扫描器的常用命令

（5）漏洞扫描

①web利用率最高的漏洞：

②对常见的漏洞描述：

一、扫描器

1.SATAN 2.ISS Internet Scanner 3.Nessus 4.Nmap X-scan

二、web漏洞扫描三阶段


			一、发现目标主机或网络
			
		]]></description><category></category></item><item><title><![CDATA[漏洞利用总结（备忘）]]></title><link>https://blog.youkuaiyun.com/aaaxinxin_/article/details/122575045</link><guid>https://blog.youkuaiyun.com/aaaxinxin_/article/details/122575045</guid><author>aaaxinxin_</author><pubDate>Wed, 19 Jan 2022 10:30:38 +0800</pubDate><description><![CDATA[Web渗透测试中常见漏洞包括注入漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、XSS漏洞、SSRF漏洞、XML外部实体注入漏洞、反序列化漏洞、解析漏洞等。

常见的漏洞描述：

1.注入漏洞。常见的注入漏洞包括SQL、LDAP、OS命令、ORM和OGNL。用户可以通过任何输入点输入构建的恶意代码。如果应用程序没有严格过滤用户的输入，一旦输入的恶意代码作为命令或查询的一部分被发送到解析器，就可能导致注入漏洞。

2.文件包含漏洞。文件包含函数中包含的文件参数没有过滤或严格定义，参数可以由用户控]]></description><category></category></item><item><title><![CDATA[phpstudy搭建sql注入平台的步骤和出现的小问题]]></title><link>https://blog.youkuaiyun.com/aaaxinxin_/article/details/121235105</link><guid>https://blog.youkuaiyun.com/aaaxinxin_/article/details/121235105</guid><author>aaaxinxin_</author><pubDate>Tue, 09 Nov 2021 19:54:18 +0800</pubDate><description><![CDATA[个人搭建步骤：

1.下载该压缩文件并解压在phpstudy/WWW下

2.进入解压文件夹sqli-labs-master/sql-connections,记事本打开db-creds.inc进行编辑，修改内容



3.打开phpstudy，找到网站/管理/修改，如下图，修改根目录为解压文件夹sqli-labs-master的位置，如下图





4.打开apache和MySQL，点击网站/管理/打开网站，如下图



5.点击

出现如下界面象征着创建成功



出现的小问题 ：

无法打开该...]]></description><category></category></item><item><title><![CDATA[DVWA搭建及出现的小问题]]></title><link>https://blog.youkuaiyun.com/aaaxinxin_/article/details/121214638</link><guid>https://blog.youkuaiyun.com/aaaxinxin_/article/details/121214638</guid><author>aaaxinxin_</author><pubDate>Mon, 08 Nov 2021 20:20:19 +0800</pubDate><description><![CDATA[在搭建DVWA漏洞环境时的步骤和个人出现的小问题在此做一些总结。

（本人使用的是phpstudy pro）

1.

下载的DVWA解压文件包，需要解压在D:\phpstudy_pro\WWW文件夹中

2.解压之后，进入DVWA-master/config，找到config.inc.php.dist文件，将.dist去掉。



3.使用文本编辑器编辑config.inc.php，修改"user"和"password"皆为root

若是修改自定义的password，则需在如图位置也修改密码确保一致
.]]></description><category></category></item></channel></rss>