<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[m0_65350813的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/m0_65350813</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; m0_65350813]]></copyright><item><title><![CDATA[Ubuntu20.04 修改root密码]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/144667345</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/144667345</guid><author>m0_65350813</author><pubDate>Mon, 23 Dec 2024 16:09:47 +0800</pubDate><description><![CDATA[修改GRUB_TIMEOUT的值为5，这样不会界面可以多停留一些时间，就不会太快进入下一步。（1）重启，一直按esc,可能有几次起不来，要多试一试，选择第一个选项。配置完成后按Ctrl+X键，可进入命令操作界面。在命令里修改账号和密码，如上（5）-（7）如果出不来，则进入grub配置文件。（6）passwd 用户名。]]></description><category></category></item><item><title><![CDATA[ssrf--web-ssrfme例题]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/141504108</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/141504108</guid><author>m0_65350813</author><pubDate>Sat, 24 Aug 2024 20:04:42 +0800</pubDate><description><![CDATA[给info随便赋一个值，出来了php界面，可以观察到hostname主机和端口，而172.21.0.3是可以绕过127.0.0.1这个条件，我们可以在这个地址上测试，不断的改变端口值，端口不一样，出来的值也会有所区别。我们使用端口访问文件，可以看到有一个过滤条件，它限制了file，dict协议，127.0.0.1和localhost 也不能用，其实就是不想你探测内网端口，也不能读取内网服务文件。只开放了一个80端口，也没有数据库，如果按172.21.0.3路径一直找端口，肯定是不行的。]]></description><category></category></item><item><title><![CDATA[值得思考的奇技淫巧]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/141109590</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/141109590</guid><author>m0_65350813</author><pubDate>Mon, 19 Aug 2024 20:15:37 +0800</pubDate><description><![CDATA[符合，反斜号在liunx是一个执行命令，执行反斜号包含的内容，+这里是空格，如果就空格会截断后面的内容，在urlcode编码里，？注意：我开始是一直匹配不到临时文件，后面发现是临时文件的名字随机产生，长度不一定固定，有时候最后一个字母也不一定是大写，要多上传几次，总会匹配成功，同时，可以把之前的临时文件或者没有文件的临时文件删除，避免影响匹配。第一个：通过发现临时文件，可以发现最后一个字母是大写，虽然第二次提交是小写，但是通过最后字母是大写，总是能匹配上，而在liunx文件最后一个字母没有大写，]]></description><category></category></item><item><title><![CDATA[XSS反射实战]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/141287630</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/141287630</guid><author>m0_65350813</author><pubDate>Sat, 17 Aug 2024 23:08:52 +0800</pubDate><description><![CDATA[functiontest1() {alert"我是test1"]]></description><category></category></item><item><title><![CDATA[cmseasy-sql注入]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/141102233</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/141102233</guid><author>m0_65350813</author><pubDate>Sun, 11 Aug 2024 14:20:09 +0800</pubDate><description><![CDATA[这段代码意思：拿到cookie码，将获得的grgs通过base64解码，xxtea_decrypt函数来解密，全部解密后，将参数进行反序列化（unserialize是反序列化函数），反序列化完后，放在getrow,这里getrow函数表示获取数据库一行。根据这个代码，我们考虑注入的一个条件，先是要拿到cookie，找到加密函数xxtea_encrypt。这是第一个漏洞，未授权账号密码，因为代码写的有问题，导致我可以通过代码审计获取到非法进入后台的方式。改：/>-----%2f   +---->%2b。]]></description><category></category></item><item><title><![CDATA[sql注入]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/140935471</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/140935471</guid><author>m0_65350813</author><pubDate>Mon, 05 Aug 2024 23:15:35 +0800</pubDate><description><![CDATA[手工UNION联合注入方法先随便输入单引号，查看页面报错，可以判断输入的1在数据库中出现的位置和语句为：select ... from ... where id=’1’ ......，查看源码当id=不正确的值时，使用?id=-1' union select 1,2,database() --+命令爆库可以看到security库名使用?]]></description><category></category></item><item><title><![CDATA[xshell无法连接Ubuntu20.4]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/140925766</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/140925766</guid><author>m0_65350813</author><pubDate>Mon, 05 Aug 2024 14:28:03 +0800</pubDate><description><![CDATA[在之前红帽版本里，直接下了就可以用xshell直接连接，但是Ubuntu20.4不能直接连接，我开始以为是密码错了，但是我想了想vscode连接不需要密码，一样连接不上，我就在网上找了很多方法，最后终于连接上了，以下是我的一个解决方法。修改PermitRootLogin后面改为yes,PermitRootLogin开始是注释的，要去掉“#”我的情况主要出现在这，如果这样还是不行就看看其他文章。重启：systemctl restart sshd。]]></description><category></category></item><item><title><![CDATA[huawei USG6001v1学习---带宽管理]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/140619031</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/140619031</guid><author>m0_65350813</author><pubDate>Tue, 23 Jul 2024 01:12:03 +0800</pubDate><description><![CDATA[3，连接数的限制 --- 这也是一种限制手段，可以针对一些业务限制他们的链接数量，首先可。传统的带宽限制手段 --- 数据丢包，这样可能导致数据包需要重传，造成冗余数据包的拥挤；所以，类似深信服这样的厂商推行的是缓存不丢包，即将超出限制的数据包缓存之后发送，而。1，为了不影响正常业务，在任何时间段内限制P2P，在线视频等最大带宽不超过30M，父子策略 --- 父策略下面可以添加子策略，父策略匹配后，将继续匹配子策略，直到匹。视频等十分消耗带宽，导致该企业有限的带宽资源常年被此类流量占用，而E-mail，]]></description><category></category></item><item><title><![CDATA[huawei USG6001v1学习---防火墙高可靠性（双机热备）]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/140576864</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/140576864</guid><author>m0_65350813</author><pubDate>Sat, 20 Jul 2024 22:14:17 +0800</pubDate><description><![CDATA[如图：当左图的防火墙发生故障时，整个系统都会收到影响，而右图即使有防火墙发生故障，但是还有一台防火墙做备份，相对于只有一台防火墙，要可靠些。由于防火墙上不仅需要，还需要（会话表等），所以，防火墙不能像路由器那样单纯的靠动态协议来实现切换，需要用到双机热备技术。1，双机 --- 目前双机热备技术仅支持两台防火墙的互备2，热备 --- 两台设备共同运行，在一台设备出现故障的情况下，另一台设备可以立即替代原设备（也存在冷备的概念，仅工作一台设备，备份一台设备，备份设备仅同步配置，并。]]></description><category></category></item><item><title><![CDATA[huawei USG6001v1学习----NAT和智能选路]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/140574413</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/140574413</guid><author>m0_65350813</author><pubDate>Sat, 20 Jul 2024 20:20:25 +0800</pubDate><description><![CDATA[指网络地址转换，1994年提出的。NAT是用于在本地网络中使用私有地址，在连接互联网时转而使用全局 IP 地址的技术。NAT实际上是为解决IPv4地址短缺而开发的技术。（Network Address Port Translation），即网络地址端口，可将多个内部为一个合法公网地址，但以不同的协议与不同的内部地址相对应，也就是与之间的转换。NAPT普遍用于中，它可以将中小型的网络隐藏在一个合法的IP地址后面。]]></description><category></category></item><item><title><![CDATA[huawei USG6001v1学习---防火墙相关知识（2）]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/140553698</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/140553698</guid><author>m0_65350813</author><pubDate>Fri, 19 Jul 2024 23:30:29 +0800</pubDate><description><![CDATA[192，168，1，2，8，2 --- IP地址为：192.168.1.2，端口号：8 * 256 + 2 = 2050。ASPF --- 针对应用层的包过滤 --- 将识别到的端口信息记录在server-map的表中，在根据这。Portal --- 网页认证，在触发需要认证的流量后，将提供网页认证界面，需要在界面中输入用。这里数据包的特征 --- 数据包的五元组 --- 源IP，目标IP，源端口，目标端口，协议。安全组和用户组 --- 安全组和用户组都可以关联策略，但是，用户组关联的策略将递归执行，]]></description><category></category></item><item><title><![CDATA[huawei USG6001v1学习--防火墙相关知识（1）]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/140543602</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/140543602</guid><author>m0_65350813</author><pubDate>Fri, 19 Jul 2024 11:12:09 +0800</pubDate><description><![CDATA[防火墙主要是借助硬件和软件的作用于内部和外部网络的环境间产生一种保护的屏障，从而实现对计算机不安全网络因素的阻断。]]></description><category></category></item><item><title><![CDATA[huawei USG6001v1学习---信息安全概念（2）]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/140542775</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/140542775</guid><author>m0_65350813</author><pubDate>Fri, 19 Jul 2024 10:59:49 +0800</pubDate><description><![CDATA[1.非法性 2.隐蔽性3.潜伏性4.可触发性（黑色星期五---每到周五就会触发，点击，捆绑，运行时触发）5.表现性-熊猫烧香（经过多次变种而来，由于中毒电脑的 可执行文件 会出现“熊猫烧香”图案）6.破坏性，7.传染性-蠕虫病毒8.针对性-比如针对window。间谍软件是一种能够在用户不知情的情况下，在其电脑上安装后门、收集用户信息的软件。人为---在程序代码中隐藏保留后门，客观----编程人员的技术能力，硬件---如inter芯片等。---如上网行为管理（用户，行为，流量）----对员工的网络行为监控。]]></description><category></category></item><item><title><![CDATA[huawei USG6001v1学习---信息安全概念]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/140528477</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/140528477</guid><author>m0_65350813</author><pubDate>Thu, 18 Jul 2024 18:34:17 +0800</pubDate><description><![CDATA[分布式系统一定是由多个节点组成的系统。其中，节点指的是计算机服务器，而且这些节点一般不是孤立的，而是互通的。这些连通的节点上部署了我们的节点，并且相互的操作会有协同。]]></description><category></category></item><item><title><![CDATA[华为的热机备份和流量限制]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/140471778</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/140471778</guid><author>m0_65350813</author><pubDate>Wed, 17 Jul 2024 00:13:30 +0800</pubDate><description><![CDATA[要求：12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW4，生产区和办公区的流量走FW513，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M14，销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分。]]></description><category></category></item><item><title><![CDATA[华为防火墙nat和智能选路配置]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/140409306</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/140409306</guid><author>m0_65350813</author><pubDate>Sun, 14 Jul 2024 00:57:00 +0800</pubDate><description><![CDATA[9，多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。10，分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；7，办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)8，分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器。11，游客区仅能通过移动链路访问互联网。11，游客区仅能通过移动链路访问互联网。配置电路链路IP和移动链路Ip。]]></description><category></category></item><item><title><![CDATA[学会创建虚拟网卡]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/140336570</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/140336570</guid><author>m0_65350813</author><pubDate>Wed, 10 Jul 2024 23:12:27 +0800</pubDate><description><![CDATA[选择Microsoft----Microsoft KM-TEST环回适配器。此电脑-----管理。]]></description><category></category></item><item><title><![CDATA[华为防火墙上的配置（1）]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/140335258</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/140335258</guid><author>m0_65350813</author><pubDate>Wed, 10 Jul 2024 22:15:41 +0800</pubDate><description><![CDATA[要求：生产区访问DMZ区时，需要进行protal认证，建立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，首次登录需要修改密码，用户过期时间设定为10天，用户不允许多人使用。5、生产区访问DMZ区时，需要进行protal认证，建立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，首次登录需要修改密码，用户过期时间设定为10天，用户不允许多人使用。用户统一密码openlab123，用户过期时间设定为10天，用户不允许多人使用。]]></description><category></category></item><item><title><![CDATA[三层架构实验]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/138584082</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/138584082</guid><author>m0_65350813</author><pubDate>Thu, 09 May 2024 15:17:08 +0800</pubDate><description><![CDATA[sw和1sw2上配置[sw1]interface Eth-Trunk  0  //创建隧道[sw1-GigabitEthernet0/0/2]eth-trunk 0  //进入接口划分隧道。]]></description><category></category></item><item><title><![CDATA[有条件的打破IBGP水平分割----反射规则和联邦+实验举例]]></title><link>https://blog.youkuaiyun.com/m0_65350813/article/details/137747206</link><guid>https://blog.youkuaiyun.com/m0_65350813/article/details/137747206</guid><author>m0_65350813</author><pubDate>Sun, 14 Apr 2024 18:08:45 +0800</pubDate><description><![CDATA[背景：在一个AS中的设备运行了BGP协议，那么正常应该都连接了其他的AS，存在EBGP邻居关系；又由于IBGP的水平分割规则，导致从外部学校到的路由传递给本地AS时，需要和本地AS中运行BGP协议都要建立IBGP邻居关系，就会导致建立数量成指数上升，配置起来很麻烦所谓有条件的打破，是指在保障无环前提下消除IBGP水平分割机制；AS-BY-AS。]]></description><category></category></item></channel></rss>