<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[peanut5036的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/peanut5036</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; peanut5036]]></copyright><item><title><![CDATA[OSPF && BGP]]></title><link>https://blog.youkuaiyun.com/peanut5036/article/details/134256214</link><guid>https://blog.youkuaiyun.com/peanut5036/article/details/134256214</guid><author>peanut5036</author><pubDate>Mon, 06 Nov 2023 22:18:14 +0800</pubDate><description><![CDATA[3、2-way：双向连接，收到了邻居发来的hello报文（其中携带一些信息说明本设备为邻居的route id等），在这个状态里完成DR和BDR的选举。成功也会进入opensent。5、exchange：双方交换携带了LSA摘要DD报文，用于同步LSDB（可以说双方各自存储着自己的LSA报文数据库即LSDB）。（此过程拓扑链路发生变化会发送HELLO、DD报文、LSR、LSU、LSAck报文，以进行动态刷新LSDB）2、init：发送了第一个hello报文后，等待收到对方发来hello报文的状态。]]></description><category></category></item><item><title><![CDATA[hvv应急响应 系统排查]]></title><link>https://blog.youkuaiyun.com/peanut5036/article/details/132595408</link><guid>https://blog.youkuaiyun.com/peanut5036/article/details/132595408</guid><author>peanut5036</author><pubDate>Thu, 31 Aug 2023 09:12:28 +0800</pubDate><description><![CDATA[hvv应急响应，windows与linux系统排查相关知识]]></description><category></category></item><item><title><![CDATA[常见web安全面试题]]></title><link>https://blog.youkuaiyun.com/peanut5036/article/details/131705218</link><guid>https://blog.youkuaiyun.com/peanut5036/article/details/131705218</guid><author>peanut5036</author><pubDate>Thu, 13 Jul 2023 16:14:57 +0800</pubDate><description><![CDATA[xss跨站脚本攻击是对HTML代码的注入，是通过对网页注入浏览器可执行的代码而实现的攻击手段。csrf是跨站请求伪造，就是挟持了当前已经登陆的用户程序去做用户非本意的操作，比如说在用户已经登入淘宝的情况下，用户去点开了另一个恶意链接，然后恶意链接就是请求修改用户淘宝密码的，这种情况就是跨站请求伪造。SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。]]></description><category></category></item><item><title><![CDATA[（学习笔记）SQL注入--基础篇]]></title><link>https://blog.youkuaiyun.com/peanut5036/article/details/129018255</link><guid>https://blog.youkuaiyun.com/peanut5036/article/details/129018255</guid><author>peanut5036</author><pubDate>Thu, 16 Feb 2023 16:42:49 +0800</pubDate><description><![CDATA[SQL注入自学笔记，适合小白，包括union注入，报错注入，与盲注]]></description><category></category></item><item><title><![CDATA[SQL手工注入]]></title><link>https://blog.youkuaiyun.com/peanut5036/article/details/128553795</link><guid>https://blog.youkuaiyun.com/peanut5036/article/details/128553795</guid><author>peanut5036</author><pubDate>Wed, 04 Jan 2023 20:24:57 +0800</pubDate><description><![CDATA[sql手工注入的一般流程，信息收集，判断注入点，联合查询等]]></description><category></category></item><item><title><![CDATA[利用sqlmap进行post注入（实操）]]></title><link>https://blog.youkuaiyun.com/peanut5036/article/details/128423427</link><guid>https://blog.youkuaiyun.com/peanut5036/article/details/128423427</guid><author>peanut5036</author><pubDate>Fri, 23 Dec 2022 20:30:31 +0800</pubDate><description><![CDATA[SQL注入攻击指的是通过特殊的输入作为参数拆入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句中进而执行攻击者所要的操作，起主要原因是程序没有细致地过滤用户输入的数据，致使非法数据入侵系统。
任何一个用户可以输入的位置都可能是注入点。比如url中，以及http报文中，POST传递的参数]]></description><category></category></item><item><title><![CDATA[DDos攻击]]></title><link>https://blog.youkuaiyun.com/peanut5036/article/details/128213010</link><guid>https://blog.youkuaiyun.com/peanut5036/article/details/128213010</guid><author>peanut5036</author><pubDate>Wed, 07 Dec 2022 00:47:01 +0800</pubDate><description><![CDATA[分布式拒绝服务（Distributed Denial of Service，简称DDoS）将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。]]></description><category></category></item><item><title><![CDATA[CSRF——跨站请求伪造攻击]]></title><link>https://blog.youkuaiyun.com/peanut5036/article/details/128177329</link><guid>https://blog.youkuaiyun.com/peanut5036/article/details/128177329</guid><author>peanut5036</author><pubDate>Sun, 04 Dec 2022 22:10:46 +0800</pubDate><description><![CDATA[一般来说，攻击者通过伪造用户的浏览器的请求，向访问一个用户自己曾经认证访问过的网站发送出去，使目标网站接收并误以为是用户的真实操作而去执行命令。常用于盗取账号、转账、发送虚假消息等。攻击者利用网站对请求的验证漏洞而实现这样的攻击行为，网站能够确认请求来源于用户的浏览器，却不能验证请求是否源于用户的真实意愿下的操作行为。]]></description><category></category></item><item><title><![CDATA[Nmap常用命令教程]]></title><link>https://blog.youkuaiyun.com/peanut5036/article/details/128161210</link><guid>https://blog.youkuaiyun.com/peanut5036/article/details/128161210</guid><author>peanut5036</author><pubDate>Sat, 03 Dec 2022 15:48:28 +0800</pubDate><description><![CDATA[​Nmap是一个免费和开源的用于网络发现和安全审计的实用程序。许多系统和网络管理员还发现它对于网络清单、管理服务升级计划以及监控主机或服务正常运行时间等任务很有用。Nmap 以新颖的方式使用原始 IP 数据包来确定网络上可用的主机、这些主机提供的服务（应用程序名称和版本）、它们运行的​​操作系统（和操作系统版本）、数据包过滤器/防火墙的类型正在使用，以及许多其他特性。]]></description><category></category></item><item><title><![CDATA[Linux常用命令之su 、sudo]]></title><link>https://blog.youkuaiyun.com/peanut5036/article/details/128149515</link><guid>https://blog.youkuaiyun.com/peanut5036/article/details/128149515</guid><author>peanut5036</author><pubDate>Fri, 02 Dec 2022 16:47:02 +0800</pubDate><description><![CDATA[Linux sudo命令以系统管理者的身份执行指令，也就是说，经由 sudo 所执行的指令就好像是 root 亲自执行。

使用权限：在 /etc/sudoers 中有出现的使用者。]]></description><category></category></item><item><title><![CDATA[Linux学习笔记———VIM文本编辑器]]></title><link>https://blog.youkuaiyun.com/peanut5036/article/details/128146765</link><guid>https://blog.youkuaiyun.com/peanut5036/article/details/128146765</guid><author>peanut5036</author><pubDate>Fri, 02 Dec 2022 15:04:43 +0800</pubDate><description><![CDATA[什么是vi/vim？
vi/vim是visual interface的简称，是Linux中最经典的文本编辑器
vim是vi的加强版本，兼容vi的所有命令，不仅能编辑文本，还具有shell程序编辑的功能，能以不同颜色的字体来辨别语法的正确性，方便程序的设计和编辑性。]]></description><category></category></item></channel></rss>