国信安_day1——部署虚拟机和discuz论坛

最新推荐文章于 2025-12-17 01:19:38 发布
原创 最新推荐文章于 2025-12-17 01:19:38 发布 · 443 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#云计算

本文介绍了如何在VMware Workstation中使用PHPStudy部署一个论坛网站，步骤包括安装虚拟机、配置环境和部署过程。

一、部署网站

利用phpstudy在vmware workstation上部署了一个网站。
（1）安装vmware workstation
（2）打开litexp 虚拟机
（3）xp虚拟机中安装phpstudy网站集成环境
在这里插入图片描述

（4）部署一个论坛网站
在这里插入图片描述
在这里插入图片描述

国信安web安全——SQLi漏洞（一）
学习记录
02-28 719
一、熟悉SQL注入基础 （1）order by （2）Union （3）version() （4）database() （5）concat() （6）Concat_ws() （7）group_concat() （8）information_schema库 二、SQLi漏洞概念 SQL注入攻击包括通过输入数据从客户端插入或“注入”SQL查询到应用程序。一个成功的SQL注入攻击可以从数据库中获取敏感数据、修改数据库数据（插入/更新/删除）、执行数据库管理操作（如关闭数据库管理系统）、恢复存在于
【国信安实训】——XSS漏洞
msmxsd的博客
03-06 3896
文章目录(一) 漏洞概念(二) 漏洞原理(三) 漏洞危害(四) 修复思路(五) 漏洞利用过程任务一：通过btslab练习cookie窃取和盗用任务二：完成XSS-labs第1-10关(六) 漏洞绕过方式总结 (一) 漏洞概念 跨站脚本攻击（Cross Site Scripting），一种前端漏洞，能够利用前端脚本（js、vbs）的能力，对受害者浏览器的信息进行读写。 (二) 漏洞原理 HTML是一种超文本标记语言，通过将一些字符特殊地对待来区别文本和标记，例如，小于符号（<）被看作是HTML标签的
【学习记录】”搭建属于自己的博客论坛“
Quyu6666的博客
07-12 2772
我们这里搭建的博客论坛是Discuz论坛。
实训第一天记录-搭建论坛网站环境/熟悉sql注入基础
qq_45607390的博客
07-21 277
文章目录一、搭建部署Discuz论坛二、SQL注入基础相关关键字information_schema库的作用和结构 一、搭建部署Discuz论坛 安装VMware16 pro，下载LiteXP，并将VMTools安装 并将其部署到安装好的VMware中，打开解压后的LiteXP文件夹中的vmx文件，默认使用VMware方式打开，LiteXP即自动添加到VMware中 安装好VMTools后，下载phpstudy安装文件并拖入虚拟机中 打开该文件，将路径改为C，点击是，phpstudy即部署
【网安国信安实训】——接口安全练习1~3
Precursore的博客
08-07 183
1.完成docker和靶场的安装。安装完成后能够访问到本地靶场网站。 2.开始打靶。首先注册一个账号。接收注册邮件： 登录成功：添加车辆： 展示车辆信息： 挑战1：访问其它用户车辆的详细信息在社区抓包，找到泄露其它用户的车辆 id 的接口： 根据车辆ID进行定位的抓包： 更改车辆ID，找到地址：更改ID，定位另一辆车： 挑战2：访问其它用户的机械报告发送报告时抓包： 获得报告的网页地址： 访问地址可以获取到报告的数据。更改报告ID，查看他人报告：挑战3：重置其它用户的密码 重设密码时进行抓包： 邮件中发现O
【国信安实训】——SQLi漏洞
msmxsd的博客
03-06 4310
文章目录(一) 漏洞概念(二) 漏洞原理(三) 漏洞危害(四) 修复思路(五) 漏洞利用过程任务一：注入模拟的教务系统，获取管理员账号密码任务二：SQLi-Labs第1-8关任务三：SQLMap使用 (一) 漏洞概念 SQL injection (SQLi), 攻击者将SQL代码片段提交到后台造成SQL语句拼接后被DBMS执行，造成预期外的查询行为。 (二) 漏洞原理 将SQL语句插入或添加到应用（用户）的输入参数中，再将这些参数传递给后台的SQL服务器加以解析并执行。 浏览器发起一个请求，并将请求交给
【国信安实训】——文件上传漏洞
msmxsd的博客
03-06 3548
文章目录(一) 漏洞概念(二) 漏洞原理(三) 漏洞利用条件(四) 漏洞危害(五) 修复思路(六) 漏洞利用过程任务一：部署Upload-Labs任务二：一句话木马编写和中国菜刀利用**任务三：upload-labs靶场1-12关(七) 漏洞绕过方式总结 (一) 漏洞概念 文件上传漏洞，直面意思可以利用WEB上传一些特定的文件。一般情况下文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。文件上传本身是web中最为常见的一种功能需求，关键是文件上传之后服务器端的处
国信安web安全——SQLi-Labs第1-8关
学习记录
02-28 481
一、第一关 1)判断是否动态网站 2)找到注入点，猜测后台查询语句，select * from t_xx where uid=‘1’，在url地址栏更改id=后面字符，判断后台查询语句中接收的传入的参数的类型为数字型 3)判断闭合符，逐一尝试或者通过报错信息迅速判断 4)根据上一步找到的闭合符号将语句闭合，并且将位于查询语句后方的多余语句使用注释符–+注释掉，防止其干扰注入查询。 5)通过SQL语句查询数据库名、表名、列名等 第二到第四关思路相同，就不赘述。 二、第五关 第五关有两种解决办法，布
国信安web安全——XSS漏洞
学习记录
03-01 469
XSS漏洞 一、漏洞概念 跨站脚本攻击（Cross Site Scripting），一种前端漏洞，能够利用前端脚本（js、vbs）的能力，对受害者浏览器的信息进行读写。 二、漏洞原理 XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意的特殊目的。 三、漏洞危害 1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号 2、控制企业数据，包括读取、篡
2011_第二届_国信长天杯_省赛——“温度监控器”
03-11
"温度监控器"是2011年第二届国信长天杯蓝桥杯省赛中的一个项目，旨在考察参赛者在单片机设计与开发领域的技能。蓝桥杯是一项全国性的IT竞赛，专注于培养和选拔优秀的软件和信息技术人才，而单片机设计与开发则是其中...
精选资源
国信证券_20160531_国信证券机器学习专题研究：Adaboost算法下的多因子选股.pdf
05-12
### 国信证券机器学习专题研究：Adaboost算法下的多因子选股 #### Adaboost算法概述 Adaboost（Adaptive Boosting）算法是一种迭代式的机器学习算法，主要用于分类问题，尤其适用于处理非线性可分的数据集。该算法...
算力革命：深度解析云计算超节点技术，16泽字节算力如何重构数字经济
longtime的博客
12-11 796
云计算领域迎来重大突破，甲骨文和华为云相继发布革命性算力超节点技术，实现16泽字节和300Pflops的算力峰值。两大技术采用全对等互联架构，传输损耗低于10%，算力性能提升300%以上，能效比显著优化。实测显示，超节点在大模型训练速度、算力成本等方面较传统架构有显著优势，已应用于金融、科研等多个领域。尽管存在成本高、兼容性等挑战，算力超节点技术正推动AI中台建设、大模型训练等场景的变革，重构数字经济基础设施。
【传统自建idc和云计算的比较】
一起学习
12-14 1043
虽然你问的是“私有云 vs 自建IDC”，但在实际规划中，私有云更多是。
【云计算】【Kubernetes】 ⑥ K8S Pod优雅下线全解析：从preStop到Eureka下线实战
xiezhiyi007的专栏
12-17 769
本文聚焦Kubernetes中Pod优雅下线的核心机制，通过preStop生命周期钩子解析服务治理的关键逻辑。以Eureka注册中心下线场景为例，结合Pod终止流程、Readiness Probe等核心概念，揭示K8S如何通过“温柔终止”避免服务中断。文章对比了K8S原生服务发现与传统注册中心（如Eureka）的差异，提出云原生架构下的演进方向。通过实战案例和源码片段，解析“硬下线”与“优雅下线”的本质区别，并提供从Eureka迁移至K8S原生服务发现的实践建议，是K8S服务治理领域的实用指南。
无服务器架构：一种新型的云计算模式
Kaede6的博客
12-16 499
无服务器架构（Serverless）通过函数即服务（FaaS）实现按需计算，有效降低资源浪费和成本。但存在冷启动问题，首次调用需较长时间（普通函数10秒）。解决方法包括：预热函数（2秒）、缓存（1秒）和函数合并（1秒）。这些优化可提升响应速度，改善用户体验，使无服务器架构更高效实用。
Feigong，针对各种情况自由变化的mysql注入脚本,In view of the different things freely change the mysql injection scrip
最新发布
12-17
下载前可以先看下教程 https://pan.quark.cn/s/90f2470d331b Feigong --非攻 rm... 最近有了新的体验...Feigong 2.0loading....
【空气质量预测】北京 36 站预处理数据 落地即用无套路！.zip
12-17
【空气质量预测】北京 36 站预处理数据 落地即用无套路！.zip
理光 MP7503 MP6503 MP9003 维修手册p
12-17
理光 MP7503 MP6503 MP9003 维修手册p
【电子测试设备】基于USB-TMC协议的SPD3000系列直流稳压电源固件升级方法：通过EasyPower软件实现.ugf文件更新操作指导
12-17
内容概要：本文介绍了鼎阳直流稳压电源SPD3000系列的固件升级方法，通过PC端管理软件EasyPower和USBTMC连接实现。升级过程包括：安装EasyPower软件并建立与电源设备的USB连接，在软件界面中选择“版本”菜单下的“升级”选项，进入固件升级对话框后选择扩展名为.ugf的固件文件，确认后点击“升级”按钮开始更新。升级过程中需等待进度条完成，结束后重启设备即可正常使用。文中配有操作界面图示，详细展示了各步骤的操作位置和流程。; 适合人群：电子工程师、技术支持人员及具备基本仪器操作经验的实验室技术人员；适用于需要维护或更新SPD3000系列电源设备固件的专业用户。; 使用场景及目标：①当设备功能异常或需要新增功能时进行固件升级；②配合最新版EasyPower软件确保设备兼容性和稳定性；③提升设备性能或修复已知问题。; 阅读建议：在执行升级前请确保正确安装驱动和软件，并使用官方提供的.ugf格式固件文件，避免升级失败。操作过程中保持设备供电稳定，切勿中断升级流程，以防设备损坏。
国信安Java培训：深入理解Ajax框架ExtJs
Ajax框架ExtJs在国信安的Java培训中被提及，说明培训课程强调了前后端分离的技术趋势。在培训中，学员会学习到如何利用ExtJs框架提供的工具和组件，来构建具有复杂界面和良好用户体验的Web应用。此外，ExtJs框架支持...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值