国信安_day1——部署虚拟机和discuz论坛

最新推荐文章于 2025-12-16 19:01:43 发布
原创 最新推荐文章于 2025-12-16 19:01:43 发布 · 443 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#云计算

本文介绍了如何在VMware Workstation中使用PHPStudy部署一个论坛网站，步骤包括安装虚拟机、配置环境和部署过程。

一、部署网站

利用phpstudy在vmware workstation上部署了一个网站。
（1）安装vmware workstation
（2）打开litexp 虚拟机
（3）xp虚拟机中安装phpstudy网站集成环境
在这里插入图片描述

（4）部署一个论坛网站
在这里插入图片描述
在这里插入图片描述

国信安web安全——SQLi漏洞（一）
学习记录
02-28 719
一、熟悉SQL注入基础 （1）order by （2）Union （3）version() （4）database() （5）concat() （6）Concat_ws() （7）group_concat() （8）information_schema库 二、SQLi漏洞概念 SQL注入攻击包括通过输入数据从客户端插入或“注入”SQL查询到应用程序。一个成功的SQL注入攻击可以从数据库中获取敏感数据、修改数据库数据（插入/更新/删除）、执行数据库管理操作（如关闭数据库管理系统）、恢复存在于
【国信安实训】——XSS漏洞
msmxsd的博客
03-06 3896
文章目录(一) 漏洞概念(二) 漏洞原理(三) 漏洞危害(四) 修复思路(五) 漏洞利用过程任务一：通过btslab练习cookie窃取和盗用任务二：完成XSS-labs第1-10关(六) 漏洞绕过方式总结 (一) 漏洞概念 跨站脚本攻击（Cross Site Scripting），一种前端漏洞，能够利用前端脚本（js、vbs）的能力，对受害者浏览器的信息进行读写。 (二) 漏洞原理 HTML是一种超文本标记语言，通过将一些字符特殊地对待来区别文本和标记，例如，小于符号（<）被看作是HTML标签的
【学习记录】”搭建属于自己的博客论坛“
Quyu6666的博客
07-12 2772
我们这里搭建的博客论坛是Discuz论坛。
实训第一天记录-搭建论坛网站环境/熟悉sql注入基础
qq_45607390的博客
07-21 277
文章目录一、搭建部署Discuz论坛二、SQL注入基础相关关键字information_schema库的作用和结构 一、搭建部署Discuz论坛 安装VMware16 pro，下载LiteXP，并将VMTools安装 并将其部署到安装好的VMware中，打开解压后的LiteXP文件夹中的vmx文件，默认使用VMware方式打开，LiteXP即自动添加到VMware中 安装好VMTools后，下载phpstudy安装文件并拖入虚拟机中 打开该文件，将路径改为C，点击是，phpstudy即部署
【网安国信安实训】——接口安全练习1~3
Precursore的博客
08-07 183
1.完成docker和靶场的安装。安装完成后能够访问到本地靶场网站。 2.开始打靶。首先注册一个账号。接收注册邮件： 登录成功：添加车辆： 展示车辆信息： 挑战1：访问其它用户车辆的详细信息在社区抓包，找到泄露其它用户的车辆 id 的接口： 根据车辆ID进行定位的抓包： 更改车辆ID，找到地址：更改ID，定位另一辆车： 挑战2：访问其它用户的机械报告发送报告时抓包： 获得报告的网页地址： 访问地址可以获取到报告的数据。更改报告ID，查看他人报告：挑战3：重置其它用户的密码 重设密码时进行抓包： 邮件中发现O
【国信安实训】——SQLi漏洞
msmxsd的博客
03-06 4310
文章目录(一) 漏洞概念(二) 漏洞原理(三) 漏洞危害(四) 修复思路(五) 漏洞利用过程任务一：注入模拟的教务系统，获取管理员账号密码任务二：SQLi-Labs第1-8关任务三：SQLMap使用 (一) 漏洞概念 SQL injection (SQLi), 攻击者将SQL代码片段提交到后台造成SQL语句拼接后被DBMS执行，造成预期外的查询行为。 (二) 漏洞原理 将SQL语句插入或添加到应用（用户）的输入参数中，再将这些参数传递给后台的SQL服务器加以解析并执行。 浏览器发起一个请求，并将请求交给
【国信安实训】——文件上传漏洞
msmxsd的博客
03-06 3548
文章目录(一) 漏洞概念(二) 漏洞原理(三) 漏洞利用条件(四) 漏洞危害(五) 修复思路(六) 漏洞利用过程任务一：部署Upload-Labs任务二：一句话木马编写和中国菜刀利用**任务三：upload-labs靶场1-12关(七) 漏洞绕过方式总结 (一) 漏洞概念 文件上传漏洞，直面意思可以利用WEB上传一些特定的文件。一般情况下文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。文件上传本身是web中最为常见的一种功能需求，关键是文件上传之后服务器端的处
国信安web安全——SQLi-Labs第1-8关
学习记录
02-28 481
一、第一关 1)判断是否动态网站 2)找到注入点，猜测后台查询语句，select * from t_xx where uid=‘1’，在url地址栏更改id=后面字符，判断后台查询语句中接收的传入的参数的类型为数字型 3)判断闭合符，逐一尝试或者通过报错信息迅速判断 4)根据上一步找到的闭合符号将语句闭合，并且将位于查询语句后方的多余语句使用注释符–+注释掉，防止其干扰注入查询。 5)通过SQL语句查询数据库名、表名、列名等 第二到第四关思路相同，就不赘述。 二、第五关 第五关有两种解决办法，布
国信安web安全——XSS漏洞
学习记录
03-01 468
XSS漏洞 一、漏洞概念 跨站脚本攻击（Cross Site Scripting），一种前端漏洞，能够利用前端脚本（js、vbs）的能力，对受害者浏览器的信息进行读写。 二、漏洞原理 XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意的特殊目的。 三、漏洞危害 1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号 2、控制企业数据，包括读取、篡
2011_第二届_国信长天杯_省赛——“温度监控器”
03-11
"温度监控器"是2011年第二届国信长天杯蓝桥杯省赛中的一个项目，旨在考察参赛者在单片机设计与开发领域的技能。蓝桥杯是一项全国性的IT竞赛，专注于培养和选拔优秀的软件和信息技术人才，而单片机设计与开发则是其中...
精选资源
国信证券_20160531_国信证券机器学习专题研究：Adaboost算法下的多因子选股.pdf
05-12
### 国信证券机器学习专题研究：Adaboost算法下的多因子选股 #### Adaboost算法概述 Adaboost（Adaptive Boosting）算法是一种迭代式的机器学习算法，主要用于分类问题，尤其适用于处理非线性可分的数据集。该算法...
去中心化分布式计算与云计算的性能对比研究
Wnq10072的博客
12-16 802
本文系统对比了去中心化分布式计算与云计算的性能差异。研究表明，去中心化架构在并行处理效率（吞吐量高37%）、资源利用率（70%-85%）及抗故障能力（99.9%可用性）方面优势显著，尤其适合科学计算、区块链等场景；而云计算在实时响应（延迟低至150ms）、服务稳定性（99.99% SLA）及运维效率方面表现更优，更适合企业级应用。存储性能方面，分布式计算IOPS达10万+但写入延迟较高，云计算则提供均衡的读写性能。建议根据业务需求选择架构，未来混合模式将成为趋势。
系统性地解析——边缘计算（从定义与驱动力、核心架构、关键技术特征、与云计算的范式对比、典型应用场景以及挑战与趋势等方面）
xixixi7777的博客
12-16 1159
是一种分布式计算范式，其核心思想是将计算、存储、网络资源及服务，从传统的集中式云端。
HCIE云计算超长考点精析
weixin_45631123的博客
12-15 692
status字段不由用户定义，而是系统自动生成期望状态由spec字段描述，而非status创建对象时提供status违反Kubernetes API设计原则声明式API的本质：用户声明目标，系统负责实现状态分离架构spec与status的职责边界控制器工作原理：通过持续调和实现状态同步终极记忆要点“spec愿，status现；用户写spec，系统管status；创建无status，提供即错误；HCIE考设计，原理要清晰。Pod 本身不具备任何自愈能力。
无服务器架构：一种新型的云计算模式
Kaede6的博客
12-16 368
无服务器架构（Serverless）通过函数即服务（FaaS）实现按需计算，有效降低资源浪费和成本。但存在冷启动问题，首次调用需较长时间（普通函数10秒）。解决方法包括：预热函数（2秒）、缓存（1秒）和函数合并（1秒）。这些优化可提升响应速度，改善用户体验，使无服务器架构更高效实用。
云计算环境中的数据安全防护策略
wanhengidc的博客
12-11 385
为防止数据误删除、损坏或恶意篡改，云计算环境应实施多版本备份策略，每次数据更新时，保留旧版本，用户可根据需要恢复到特定历史版本，考虑到自然灾害和数据中心故障等风险，异地容灾备份不可或缺，将数据备份存储在地理位置不同的数据中心，降低单一地点灾难对数据造成的毁灭性影响。制定完善的应急响应计划，明确数据安全事件发生时的应对流程与责任分工，一旦发生数据泄露、恶意攻击等事件，迅速启动应急响应机制，采取措施遏制事件发展，如隔离受影响系统、切断网络连接，同时，组织专业团队进行调查与分析，确定事件原因与影响范围。
含中间直流的三相电力电子变压器PET仿真模型（Simulink仿真实现）
12-16
含中间直流的三相电力电子变压器PET仿真模型（Simulink仿真实现）内容概要：本文档介绍了含中间直流环节的三相电力电子变压器（PET）的Simulink仿真模型，重点在于构建和模拟PET系统的核心结构与工作原理。该仿真模型涵盖了PET的前级整流、中间直流环节以及后级逆变部分，能够实现电能的高效转换与隔离，适用于研究PET在智能电网、新能源接入等场景下的动态特性与控制策略。通过Simulink平台，用户可对系统进行稳态与暂态性能分析，验证控制算法的有效性。; 适合人群：电气工程、电力电子及相关专业的高校师生、科研人员以及从事电力系统仿真的工程技术人员。; 使用场景及目标：①用于教学演示电力电子变压器的工作原理；②支撑科研项目中对PET控制策略（如电压、电流双闭环控制）的设计与验证；③为新型电力系统中电能变换装置的开发提供仿真基础。; 阅读建议：建议结合电力电子技术基础知识学习本仿真模型，重点关注各模块的参数设置与控制逻辑实现，建议动手搭建模型并进行仿真实验，以加深对PET系统运行机制的理解。
考虑柔性负荷的综合能源系统低碳经济优化调度【考虑碳交易机制】（Matlab代码实现）
最新发布
12-16
考虑柔性负荷的综合能源系统低碳经济优化调度【考虑碳交易机制】（Matlab代码实现）内容概要：本文围绕“考虑柔性负荷的综合能源系统低碳经济优化调度”展开，重点研究在碳交易机制下如何实现综合能源系统的低碳化与经济性协同优化。通过构建包含风电、光伏、储能、柔性负荷等多种能源形式的系统模型，结合碳交易成本与能源调度成本，提出优化调度策略，以降低碳排放并提升系统运行经济性。文中采用Matlab进行仿真代码实现，验证了所提模型在平衡能源供需、平抑可再生能源波动、引导柔性负荷参与调度等方面的有效性，为低碳能源系统的设计与运行提供了技术支撑。; 适合人群：具备一定电力系统、能源系统背景，熟悉Matlab编程，从事能源优化、低碳调度、综合能源系统等相关领域研究的研究生、科研人员及工程技术人员。; 使用场景及目标：①研究碳交易机制对综合能源系统调度决策的影响；②实现柔性负荷在削峰填谷、促进可再生能源消纳中的作用；③掌握基于Matlab的能源系统建模与优化求解方法；④为实际综合能源项目提供低碳经济调度方案参考。; 阅读建议：建议读者结合Matlab代码深入理解模型构建与求解过程，重点关注目标函数设计、约束条件设置及碳交易成本的量化方式，可进一步扩展至多能互补、需求响应等场景进行二次开发与仿真验证。
大学怎样用AI工具3分钟生成技术成熟度报告？.docx
12-16
大学怎样用AI工具3分钟生成技术成熟度报告？
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值