<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[lin__ying的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/lin__ying</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; lin__ying]]></copyright><item><title><![CDATA[机器学习-聚类]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/154085156</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/154085156</guid><author>lin__ying</author><pubDate>Tue, 04 Nov 2025 18:48:20 +0800</pubDate><description><![CDATA[k均值聚类算法是一种迭代求解算法，一般采用常见的欧氏距离作为样本距离度量准则。每个样本点到本簇中心的距离的平方和也称为误差平方和(SSE)]]></description><category></category></item><item><title><![CDATA[专升本-高数 1]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/144250011</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/144250011</guid><author>lin__ying</author><pubDate>Fri, 13 Dec 2024 19:29:32 +0800</pubDate><description><![CDATA[(a+b)²=a²+2ab+b²(a-b)²=a²-2ab+b²2、平方差公式（a-b）(a+b)=a²-b²3、立方差公式a³-b³=(a-b)(a²+ab+b²)4、 立方和公式a³+b³=(a+b)(a²-ab+b²) 一元二次函数 指数运算对数运算性质 对数函数的性质  公式]]></description><category></category></item><item><title><![CDATA[玄机-第二章-日志分析-MySQL应急响应]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/140890562</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/140890562</guid><author>lin__ying</author><pubDate>Sun, 04 Aug 2024 14:17:18 +0800</pubDate><description><![CDATA[find ./ -name "*.php" | xargs grep "@eval("  #在当前目录下查找@eval字符串。黑客提权文件的完整路径 md5 flag{md5} 注 /xxx/xxx/xxx/xxx/xxx.xx。#搜索当前目录及其子目录下所有 .php 文件中的 "root" 字符串，并输出包含该字符串的行。cd /var/log/mysql     切换到linux系统中的日志目录的MySQL目录下。#列出MySQL服务器级别的全局系统变量，与“secure”相关的所有变量。]]></description><category></category></item><item><title><![CDATA[玄机-第二章-日志分析-apache日志分析]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/140905466</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/140905466</guid><author>lin__ying</author><pubDate>Sun, 04 Aug 2024 14:16:54 +0800</pubDate><description><![CDATA[grep "192.168.200.2"：从 access.log.1 文件中筛选出包含 IP 地址 192.168.200.2 的所有行。注：Apache的日志文件通常存储在/var/log/apache2/或/var/log/httpd/目录下。#在 access.log.1 文件中搜索包含字符串 "/index.php" 的行，并计算这些行的总数。#cat access.log.1：显示 access.log.1 文件的内容。提交当天访问次数最多的IP，即黑客IP：(flag{ip})]]></description><category></category></item><item><title><![CDATA[玄机 第一章 应急响应-linux入侵排查]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/140753472</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/140753472</guid><author>lin__ying</author><pubDate>Sun, 28 Jul 2024 18:05:46 +0800</pubDate><description><![CDATA[ls -al #查看当前文件夹下的所有文件，发现shell(1).elf文件是黑客留下的文件。chmod 777 shell\(1\).elf    #赋予文件可执行的权限。cd /var/www/html     #切换到含有木马文件的文件夹下。#查找所有包含eval函数调用的.php文件，并列出这些文件的路径。黑客留下了木马文件，请找出黑客服务器开启的监端口提交。黑客留下了木马文件，请找出黑客的服务器ip提交。服务器疑似存在不死马，请找到不死马的密码提交。不死马是通过哪个文件生成的，请提交文件名。]]></description><category></category></item><item><title><![CDATA[玄机 第一章 应急响应-linux日志分析]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/140752676</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/140752676</guid><author>lin__ying</author><pubDate>Sun, 28 Jul 2024 18:05:31 +0800</pubDate><description><![CDATA[/var/log/auth.log.1文件中提取所有包含"Failed password"的行，然后从这些行中解析出尝试登录但密码失败的用户的名称（或尝试登录的账户名），并统计每个账户名出现的次数，最后按次数降序排序显示。#找出并显示/var/log/auth.log.1文件中成功认证（即“Accepted”）的登录尝试中最常出现的IP地址及其出现的次数。#显示/var/log/auth.log.1文件中针对root用户密码认证失败的尝试中最常出现的IP地址及其尝试次数。打开靶机并用远程连接工具连接。]]></description><category></category></item><item><title><![CDATA[玄机-第一章 应急响应-webshell查杀]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/140737690</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/140737690</guid><author>lin__ying</author><pubDate>Sat, 27 Jul 2024 17:25:23 +0800</pubDate><description><![CDATA[session_start()：用于创建或重启一个会话，这是 PHP 木马中常见的功能，用于存储攻击载荷或状态信息。eval()、assert()：这些函数用于执行字符串作为 PHP 代码，是 PHP 木马中常见的执行恶意代码的方式。黑客隐藏shell的完整路径的md5 flag{md5} 注 : /xxx/xxx/xxx/xxx/xxx.xxx。黑客webshell里面的flag flag{xxxxx-xxxx-xxxx-xxxx-xxxx}cat gz.php   #查看gz.php文件。]]></description><category></category></item><item><title><![CDATA[网络安全基础-2]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/140250979</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/140250979</guid><author>lin__ying</author><pubDate>Sun, 07 Jul 2024 21:22:30 +0800</pubDate><description><![CDATA[为防止客户端的连续请求，服务器可能会关闭连接。:IIS,Apache,Nginx,Tomcat,weblogic,Jboos,glasshfish等数据库类型:Access,Mysql,Mysql,Oracle,db2,Sybase,Redis,MongoDB等。请求的资源已被永久的移动到新URI，返回信息会包括新的URI，浏览器会自动定向到新URI。攻击者将恶意脚本嵌入到Web页面中，当其他用户浏览该页面时，恶意脚本会在用户的浏览器中执行，窃取用户的cookie、会话令牌等敏感信息，或进行其他恶意操作。]]></description><category></category></item><item><title><![CDATA[网络安全基础-1]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/140243882</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/140243882</guid><author>lin__ying</author><pubDate>Sun, 07 Jul 2024 17:35:14 +0800</pubDate><description><![CDATA[这些规则用于限制外部网络中的计算机向内部网络发送数据的类型和数量，以防止外部网络的攻击和入侵。这里，"myDownloadJob" 是你给下载作业起的名字，"http://URL/FileName" 是文件的URL，"C:\path\to\Save-As-FileName" 是文件的保存路径和名称。这里，"http://URL/FileName" 是你想要下载的文件的URL地址，"Save-As-FileName" 是你希望将文件保存为的名称（包括文件格式后缀）。操作系统负责程序的加载和执行。]]></description><category></category></item><item><title><![CDATA[PHP反序列化漏洞]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/139422928</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/139422928</guid><author>lin__ying</author><pubDate>Wed, 05 Jun 2024 10:00:00 +0800</pubDate><description><![CDATA[PHP反序列化漏洞是指在PHP应用程序中由于不正确地处理用户提供的序列化数据而导致的安全漏洞。这种漏洞通常出现在接受用户输入并将其反序列化为对象或数据结构的地方，比如通过函数。攻击者可以利用这种漏洞在服务器上执行恶意代码，进行远程代码执行（RCE）攻击，获取系统权限，甚至完全控制受影响的服务器。]]></description><category></category></item><item><title><![CDATA[csrf漏洞与ssrf漏洞]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/139374470</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/139374470</guid><author>lin__ying</author><pubDate>Mon, 03 Jun 2024 14:04:43 +0800</pubDate><description><![CDATA[跨站请求伪造（CSRF）漏洞是一种Web应用程序安全漏洞，攻击者通过伪装成受信任用户的请求来执行未经授权的操作。这可能导致用户在不知情的情况下执行某些敏感操作，如更改密码、发送消息等。要防止CSRF攻击，可以使用随机生成的令牌来验证每个请求的来源和合法性。CSRF利用流程：攻击者发现CSRF漏洞-->构造代码-->发送给受害人-->受害人打开-->受害人执行代码-->完成攻击CSRF利用条件1.用到了cookie鉴权2.被攻击方鉴权未过期3.知道目标网站请求的详细信息。]]></description><category></category></item><item><title><![CDATA[kali-搭建Pikachu漏洞练习平台]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/139373363</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/139373363</guid><author>lin__ying</author><pubDate>Sat, 01 Jun 2024 15:03:32 +0800</pubDate><description><![CDATA[环境：kali。]]></description><category></category></item><item><title><![CDATA[BUUCTF-WEB3]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/139253965</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/139253965</guid><author>lin__ying</author><pubDate>Tue, 28 May 2024 16:22:37 +0800</pubDate><description><![CDATA[一句话木马eval($_POST["Syc"]);]]></description><category></category></item><item><title><![CDATA[BUUCTF-Misc24]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/138342270</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/138342270</guid><author>lin__ying</author><pubDate>Sun, 26 May 2024 19:37:03 +0800</pubDate><description><![CDATA[是两个文本文件。]]></description><category></category></item><item><title><![CDATA[kali下载zsteg和stegpy]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/139157836</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/139157836</guid><author>lin__ying</author><pubDate>Sat, 25 May 2024 11:08:14 +0800</pubDate><description><![CDATA[用于安装名为 zsteg 的 Ruby Gem 包。从 GitHub 上克隆zsteg到kali。下载网站内的stegpy-master压缩包。Python 使用这个配置文件来安装该包。切换到stegpy-master目录。2.kali下载stegpy。]]></description><category></category></item><item><title><![CDATA[CTF在线网站工具]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/139151752</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/139151752</guid><author>lin__ying</author><pubDate>Thu, 23 May 2024 16:45:30 +0800</pubDate><description><![CDATA[Id=1024s=mangwenid=703s=yinyue。]]></description><category></category></item><item><title><![CDATA[BUUCTF-misc23]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/139146137</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/139146137</guid><author>lin__ying</author><pubDate>Thu, 23 May 2024 16:34:35 +0800</pubDate><description><![CDATA[是一个加密的压缩包。]]></description><category></category></item><item><title><![CDATA[应急响应-webserver]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/138288040</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/138288040</guid><author>lin__ying</author><pubDate>Mon, 29 Apr 2024 16:05:06 +0800</pubDate><description><![CDATA[用远程连接工具连接Linux 服务日志默认存储在/var/log目录下默认网站根目录：/var/www/html/有80端口开放访问192.168.141.129:80是一个网页服务日志默认存储在/var/log目录下将access.log导出到主机并用visual打开注：这里的开的日志文件是原本/var/log/apache2/access.log.1常见的资产收集平台：fofa,shodanCtrl+F搜索fofa或者shodan发现资产收集的平台]]></description><category></category></item><item><title><![CDATA[单机 取证]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/138241989</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/138241989</guid><author>lin__ying</author><pubDate>Sat, 27 Apr 2024 15:53:44 +0800</pubDate><description><![CDATA[镜像文件取证。]]></description><category></category></item><item><title><![CDATA[BUUCTF-WEB2]]></title><link>https://blog.youkuaiyun.com/lin__ying/article/details/137123790</link><guid>https://blog.youkuaiyun.com/lin__ying/article/details/137123790</guid><author>lin__ying</author><pubDate>Sat, 27 Apr 2024 09:44:11 +0800</pubDate><description><![CDATA[随便输入一个字母，没有回显随便输入一个数字，发现有回显，并且回显结果一样。]]></description><category></category></item></channel></rss>