<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[hello]]></title><description><![CDATA[记录学习]]></description><link>https://blog.youkuaiyun.com/bbq1234564</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; bbq1234564]]></copyright><item><title><![CDATA[iframe 的同源限制与反爬机制的冲突]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/149235728</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/149235728</guid><author>bbq1234564</author><pubDate>Wed, 09 Jul 2025 23:38:23 +0800</pubDate><description><![CDATA[动态防护（也称为 Bot 防护、反爬虫机制）是网站为了防止自动化程序（如爬虫、恶意脚本）大规模访问而采取的一种安全措施。通过先返回一段 JS 代码到客户端执行，然后生成 Cookie就是其中一种非常典型的客户端验证机制。目的说明区分浏览器和爬虫浏览器能执行 JS，爬虫不能（除非模拟）防止滥用减少机器人刷接口、刷票、DDoS 攻击等行为增加爬取成本增加攻击者的逆向难度和维护成本提升安全性可结合浏览器指纹、TLS 指纹等多维度识别。]]></description><category></category></item><item><title><![CDATA[使用python 完成配置备份文件巡检，巡检结果发送到企微聊天机器人]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/145493856</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/145493856</guid><author>bbq1234564</author><pubDate>Fri, 07 Feb 2025 14:09:37 +0800</pubDate><description><![CDATA[使用python 完成配置备份文件巡检，巡检结果发送到邮箱。]]></description><category></category></item><item><title><![CDATA[journalctl 使用简介]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/141570357</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/141570357</guid><author>bbq1234564</author><pubDate>Mon, 26 Aug 2024 18:13:43 +0800</pubDate><description><![CDATA[常用命令]]></description><category></category></item><item><title><![CDATA[使用python完成excel文件的合并，并完成简单的数据统计]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/137247209</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/137247209</guid><author>bbq1234564</author><pubDate>Mon, 01 Apr 2024 21:29:33 +0800</pubDate><description><![CDATA[是否存在且数据类型为字符串。如果条件满足，则统计该列中不同文本的出现次数，并将重复值及其出现次数按照降序排列。最后，将统计结果写入同一个Excel文件的第二个工作表（Sheet2）中。文件，读取每个文件的内容并合并到一个大的DataFrame中，然后将合并后的数据写入到名为。文件，检查其中的某一列（在这个例子中为。这两个第三方库 ，使用以下命令获取。注意事项： 以下代码使用了。：脚本遍历当前目录下的所有。]]></description><category></category></item><item><title><![CDATA[信息收集-主机发现]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/136450460</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/136450460</guid><author>bbq1234564</author><pubDate>Mon, 04 Mar 2024 14:59:20 +0800</pubDate><description><![CDATA[信息收集中的一项重要工作是发现内网中的主机、数据库、IP段网络设备、安全设备等资产，以便于更快地获取更多权限和密码，更加接近红队的目标资产。在控制的入口点权限不足的情况下，如果补丁更新较多，不能进行提权或提权会影响主机稳定性，就不便于我们对当前计算机进行详细的主机信息收集。发现更多主机的优势在于，我们能够以入口点计算机作为跳板机，发现更多的内网主机，获取其他计算机权限，收集更多密码，以滚雪球式地获得战果。]]></description><category></category></item><item><title><![CDATA[Windows WMI详解]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/136382230</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/136382230</guid><author>bbq1234564</author><pubDate>Thu, 29 Feb 2024 22:44:57 +0800</pubDate><description><![CDATA[WMI ( Windows Management Instrumentation, Windows管理规范)是Windows 2000/XP管理系统的核心，属于管理数据和操作的基础模块。设计WMI的初衷是达到一种通用性，通过WM操作系统、应用程序等来管理本地或者远程资源。它支持分布式组件对象模型(DCOM)和Windows远程管理(WinRM)，用户可通过 WMI服务访问、配置、管理和监视 Windows所有资源的功能。]]></description><category></category></item><item><title><![CDATA[Windows常用协议]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/136304894</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/136304894</guid><author>bbq1234564</author><pubDate>Mon, 26 Feb 2024 18:27:40 +0800</pubDate><description><![CDATA[链路本地多播名称解析(LLMNR)是一个基于域名系统(DNS)数据包格式的协议,可用于解析局域网中本地链路上的主机名称。它可以很好地支持IPv4和IPv6，是仅次于DNS 解析的名称解析协议。NetBIOS(Network Basic Input/Output System,网络基本输入输出系统)是一种接入服务网络的接口标准。主机系统通过WINS服务、广播及lmhosts 文件等多种模式，把NetBIOS名解析成对应的IP地址，实现信息通信。]]></description><category></category></item><item><title><![CDATA[Windows认证基础知识]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/136221084</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/136221084</guid><author>bbq1234564</author><pubDate>Wed, 21 Feb 2024 22:29:17 +0800</pubDate><description><![CDATA[域管理员是在整个域控中管理权限最高的，为了防止域管理员的令牌被恶意窃取，必须禁止域管理员异机登录。如果因一些特殊情况域管理员登录了其他机器，应及时将令牌清除，以防止令牌被窃取。]]></description><category></category></item><item><title><![CDATA[C中无符号数与有符号数的运算]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/133515433</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/133515433</guid><author>bbq1234564</author><pubDate>Tue, 03 Oct 2023 12:17:12 +0800</pubDate><description><![CDATA[对于有符号数，例如signed char、signed int、signed long等，使用最高位来表示正负号，剩余位表示数值。为了避免出现意外的结果，我们应该在混合运算之前进行显式的类型转换，或者确保有符号数和无符号数之间的操作是安全和正确的。在这个例子中，由于b是一个有符号数，它会在与无符号数a进行计算时被隐式转换为无符号数。在C语言中，无符号数和有符号数是不同的数据类型，它们在内存中以不同的方式表示和处理。当有符号数和无符号数进行混合运算时，C语言会将有符号数自动转换为无符号数进行计算。]]></description><category></category></item><item><title><![CDATA[DNS解析分类]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/132612530</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/132612530</guid><author>bbq1234564</author><pubDate>Thu, 31 Aug 2023 22:54:31 +0800</pubDate><description><![CDATA[反向解析（Reverse DNS Lookup）：正常的DNS解析是将域名转换为IP地址，而反向解析则是将IP地址转换为域名。递归解析（Recursive Resolution）：递归解析是指DNS客户端向本地DNS服务器（如ISP提供的DNS服务器）发送解析请求，本地DNS服务器会负责从根域名服务器开始逐级查询，直到找到目标域名对应的IP地址，然后返回给客户端。NS记录（Name Server Record）：指定该域名的权威DNS服务器，用于指明哪些DNS服务器管理该域名的DNS解析。]]></description><category></category></item><item><title><![CDATA[Linux系统的目录结构]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/132417516</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/132417516</guid><author>bbq1234564</author><pubDate>Mon, 21 Aug 2023 22:10:45 +0800</pubDate><description><![CDATA[即让用户了解到已安装软件通常放置于哪个目录下。Linux目录结构的特点 使用树形目录结构来组织和管理文件。整个系统只有一个根目录（树根），Linux的根目录用“／”表示 其他所有分区以及外部设备（如硬盘、光驱等）都是以根目录为起点，挂接在目录树的某个目录中 的，通过访问挂载点目录，即可实现对这些分区的访问。file system hierarchy standard文件系统层级标准，定义了在类Unix系统中的目录结构和目录内容。]]></description><category></category></item><item><title><![CDATA[Linux文件类型]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/132417342</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/132417342</guid><author>bbq1234564</author><pubDate>Mon, 21 Aug 2023 21:46:16 +0800</pubDate><description><![CDATA[linux文件类型]]></description><category></category></item><item><title><![CDATA[Windows基础安全知识]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/132319879</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/132319879</guid><author>bbq1234564</author><pubDate>Wed, 16 Aug 2023 16:14:44 +0800</pubDate><description><![CDATA[window基础安全知识]]></description><category></category></item><item><title><![CDATA[安全防御问题]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/132274625</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/132274625</guid><author>bbq1234564</author><pubDate>Mon, 14 Aug 2023 15:10:40 +0800</pubDate><description><![CDATA[安全防御问题]]></description><category></category></item><item><title><![CDATA[sql注入--报错注入]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/132236974</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/132236974</guid><author>bbq1234564</author><pubDate>Fri, 11 Aug 2023 18:50:13 +0800</pubDate><description><![CDATA[http头部报错注入常见方法]]></description><category></category></item><item><title><![CDATA[SQL注入漏洞]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/132227970</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/132227970</guid><author>bbq1234564</author><pubDate>Fri, 11 Aug 2023 17:22:09 +0800</pubDate><description><![CDATA[sql注入漏洞]]></description><category></category></item><item><title><![CDATA[CDN(内容分发网络)]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/132218950</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/132218950</guid><author>bbq1234564</author><pubDate>Thu, 10 Aug 2023 23:41:32 +0800</pubDate><description><![CDATA[内容分发网络]]></description><category></category></item><item><title><![CDATA[防火墙对双通道协议的处理]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/132198653</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/132198653</guid><author>bbq1234564</author><pubDate>Wed, 09 Aug 2023 22:31:00 +0800</pubDate><description><![CDATA[防火墙对双通道协议的处理]]></description><category></category></item><item><title><![CDATA[SSL VPN]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/132144241</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/132144241</guid><author>bbq1234564</author><pubDate>Mon, 07 Aug 2023 15:54:31 +0800</pubDate><description><![CDATA[Secure Sockets Layer  Virtual Private Network]]></description><category></category></item><item><title><![CDATA[IPsec]]></title><link>https://blog.youkuaiyun.com/bbq1234564/article/details/132134892</link><guid>https://blog.youkuaiyun.com/bbq1234564/article/details/132134892</guid><author>bbq1234564</author><pubDate>Sun, 06 Aug 2023 20:59:37 +0800</pubDate><description><![CDATA[安全关联（Security Association，SA）：安全关联是IPsec中的基本概念，用于描述通信双方之间的安全参数和密钥协商的结果。安全关联数据库（Security Association Database，SAD）：SAD存储着已建立的安全关联的信息，包括SA标识符、加密算法、完整性校验算法、密钥等。身份验证（Authentication）：IPsec使用身份验证协议，比如IKE（Internet Key Exchange），对通信的两个节点进行相互身份验证，确保通信双方的身份合法和可信。]]></description><category></category></item></channel></rss>