<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[冷人 菜鸟  的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/qq_32207665</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; qq_32207665]]></copyright><item><title><![CDATA[Centos---命令详解 vi 系统服务 网络]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/140447610</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/140447610</guid><author>qq_32207665</author><pubDate>Mon, 15 Jul 2024 20:32:27 +0800</pubDate><description><![CDATA[开启指定端口：firewall-cmd --zone=public --add-port=80/tcp --permanent。- chkconfig --del service_name：从开机启动中移除一个服务。- chmod go-rwx filename：去除文件组和其他用户的读、写、执行权限。- usermod -aG groupname username：将用户添加到指定的组。- chkconfig --add service_name：添加一个服务到开机启动。]]></description><category></category></item><item><title><![CDATA[Centos 设置静态ip地址 远程工具Putty连接访问]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/140421133</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/140421133</guid><author>qq_32207665</author><pubDate>Sun, 14 Jul 2024 19:48:27 +0800</pubDate><description><![CDATA[如下图进入编辑模式这时候是无法输入修改信息 点击  i  ----进行编辑修改完成后esc退出。如果你想强制保存并退出，不管是否有更改，可以使用：:wq!:wq 代表 write (保存) 和 quit (退出)。这些命令都是在 vi 或 vim 的命令行模式下输入的。:x 功能相同，但是只有在文件发生改变时才会保存。输入 :wq 或 :x 然后按 Enter 键。按 Esc 键确保你不在插入模式或其他模式。如果你只想退出而不保存更改，可以使用：:q!这两个命令会保存你的更改并退出编辑器。]]></description><category></category></item><item><title><![CDATA[CentOS命令格式及常用命令]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/140233072</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/140233072</guid><author>qq_32207665</author><pubDate>Sat, 06 Jul 2024 20:28:28 +0800</pubDate><description><![CDATA[在CentOS中，系统目录结构遵循了标准的Linux文件系统层次结构（Filesystem Hierarchy Standard，FHS）。下面是CentOS系统中一些重要的目录及其用途的介绍：1. `/`（根目录）：整个文件系统的起点。2. `/bin`：系统启动和运行时所需的基本命令。3. `/boot`：引导加载程序和内核文件所在的目录。4. `/dev`：设备文件目录，包含系统中设备的映射文件。5. `/etc`：系统配置文件的存放目录，包括网络配置、用户配置等。]]></description><category></category></item><item><title><![CDATA[Centos安装1Panel面板工具安装可视化界面]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/140103464</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/140103464</guid><author>qq_32207665</author><pubDate>Mon, 01 Jul 2024 16:14:34 +0800</pubDate><description><![CDATA[它通过在线调查和观察研究的方式，帮助企业了解他们的目标市场，并针对市场需求做出相应的决策。3. 高质量数据：1Panel致力于提供高质量的调研数据，所有被邀请参与调研的会员都经过严格的筛选和审核，以确保数据的准确性和可靠性。5. 定制化服务：1Panel提供定制化的研究服务，根据企业的需求设计合适的调研方案，并提供专业的咨询和分析支持。我这边是在自己创建的虚拟机中安装的测试的。下图是我安装后刚登录的显示界面看着挺不错的。可以和直观的看到面板信息需要安装的程序  文件等感觉很不错的一款工具。]]></description><category></category></item><item><title><![CDATA[Centos中搭建FTP环境]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/140093114</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/140093114</guid><author>qq_32207665</author><pubDate>Mon, 01 Jul 2024 10:29:28 +0800</pubDate><description><![CDATA[此文件中file=/etc/vsftpd/ftpusers字段，说明了PAM模块能抵挡的帐号内容来自文件/etc/vsftpd/ftpusers中。# 设置为YES时，用户被锁定在自己的home目录中，vsftpd将在下面chroot_list_file选项值的位置寻找chroot_list文件。# 本地用户登录后会进入用户主目录，而匿名用户登录后进入匿名用户的下载目录/var/ftp/pub。# 设置PAM外挂模块提供的认证服务所使用的配置文件名，即/etc/pam.d/vsftpd文件。]]></description><category></category></item><item><title><![CDATA[Mysql查询操作 联合查询 子查询]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/139661698</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/139661698</guid><author>qq_32207665</author><pubDate>Sun, 16 Jun 2024 22:00:09 +0800</pubDate><description><![CDATA[子查询`(SELECT 列A FROM 表2 WHERE 条件)`嵌套在了主查询中的WHERE子句内部，并且主查询的条件使用了子查询的结果。：返回的结果集只有一行一列，通常用于作为父查询的条件或计算字段的取值。需要注意的是，子查询的性能可能不如联合查询或使用临时表，因此在使用子查询时要注意性能优化的问题。：返回的结果集有多行多列，通常用于作为父查询的表来源，可以通过JOIN操作与其他表进行关联查询。：返回的结果集有一行多列，通常用于查询某个表中的某个字段在另一个表中的多个字段的值。]]></description><category></category></item><item><title><![CDATA[Mysql连接查询]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/139642627</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/139642627</guid><author>qq_32207665</author><pubDate>Thu, 13 Jun 2024 09:48:46 +0800</pubDate><description><![CDATA[在MySQL中，内连接（INNER JOIN）用于返回两个或多个表中的匹配行。内连接只返回两个表中满足连接条件的行。其中，表1和表2是要进行连接的两个表，列名是要返回的列名，ON关键字后面是连接条件。内连接查询使用INNER JOIN关键字来连接两个或多个表。连接条件通常是两个表之间的共同字段或相互关联的字段。使用内连接查询时，只有同时满足连接条件的行才会被返回。内连接查询的工作原理是，首先对两个表进行笛卡尔积，即将两个表中的每一行都与另一个表中的每一行进行组合。]]></description><category></category></item><item><title><![CDATA[Mysql中表的常用约束]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/139508197</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/139508197</guid><author>qq_32207665</author><pubDate>Thu, 06 Jun 2024 19:40:01 +0800</pubDate><description><![CDATA[3. 外键约束（Foreign Key Constraint）：用于确保表之间的关系。外键约束可以将一个表的列与另一个表的主键或唯一约束关联起来，保证数据的一致性。2. 唯一约束（Unique Constraint）：用于保证表中某一列或一组列的取值唯一。一个表只能有一个主键，主键列不能有重复值，也不能为NULL。6. 检查约束（Check Constraint）：用于限制表中某一列的取值范围。4. 非空约束（Not Null Constraint）：用于确保表中某一列不为NULL值。]]></description><category></category></item><item><title><![CDATA[Mysql常用函数总结]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/139453427</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/139453427</guid><author>qq_32207665</author><pubDate>Thu, 06 Jun 2024 14:32:28 +0800</pubDate><description><![CDATA[这只是一些常见的日期函数，MySQL还提供了许多其他的日期函数，如DATE_SUB()、DATEDIFF()、DATE_FORMAT()等，可以根据具体需求选择合适的函数。8. REPLACE(str, old_str, new_str)：将字符串中的指定子字符串替换为新的子字符串。15. LPAD(str, length, pad_str)：在字符串的左侧填充指定字符，使字符串达到指定长度。16. RPAD(str, length, pad_str)：在字符串的右侧填充指定字符，使字符串达到指定长度。]]></description><category></category></item><item><title><![CDATA[Mysql常用操作DCL介绍]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/139360077</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/139360077</guid><author>qq_32207665</author><pubDate>Fri, 31 May 2024 20:11:49 +0800</pubDate><description><![CDATA[除了以上命令，MySQL还提供了其他一些DCL命令，如SET PASSWORD用于修改用户密码，SHOW GRANTS用于查看用户的权限等。示例：ALTER USER user1 IDENTIFIED BY 'newpassword123';示例：CREATE USER user1 IDENTIFIED BY 'password123';语法：CREATE USER user IDENTIFIED BY password;示例：DROP USER user1;语法：DROP USER user;]]></description><category></category></item><item><title><![CDATA[Mysql常用操作DQL数据库、表操作：]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/139316229</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/139316229</guid><author>qq_32207665</author><pubDate>Fri, 31 May 2024 17:50:05 +0800</pubDate><description><![CDATA[它是用来从数据库中检索所需数据的语言。在MySQL中，DQL语句是用来查询数据的，常见的DQL语句包括SELECT，FROM，WHERE，GROUP BY，HAVING和ORDER BY等。例如：SELECT 列名1, 列名2 FROM 表名 GROUP BY 列名1, 列名2 HAVING 聚合函数(列名) > 值;例如：SELECT * FROM 表名1 JOIN 表名2 ON 表名1.列名 = 表名2.列名;例如：SELECT 列名1, 列名2 FROM 表名 GROUP BY 列名1, 列名2;]]></description><category></category></item><item><title><![CDATA[Mysql常用操作DML数据库、表操作：]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/139303788</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/139303788</guid><author>qq_32207665</author><pubDate>Thu, 30 May 2024 10:07:57 +0800</pubDate><description><![CDATA[它是一种用于与数据库交互和修改数据的SQL（结构化查询语言）类型。一些常见的DML语句包括INSERT（插入）、UPDATE（更新）、DELETE（删除）和SELECT（查询）。在执行INSERT语句时，如果成功插入了数据，将返回一个结果集，表示插入的行数或一个可选的AUTO_INCREMENT值（如果表定义了自增列）。注意：此方法要求插入的值数量必须与表中的列数量相匹配，而且必须按照表中的列顺序进行插入。1、插入数据时，制定的字段顺序需要与值的顺序是一一对应。3、插入的数据大小，应该在字段的规定范围内。]]></description><category></category></item><item><title><![CDATA[Mysql常用操作DDL数据库、表操作：]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/139127594</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/139127594</guid><author>qq_32207665</author><pubDate>Tue, 28 May 2024 18:20:27 +0800</pubDate><description><![CDATA[删除指定表，并重新创建该表。DDl-表操作 - 创建。DDl--表操作-修改。DDl-表操作-查询。查询当前数据库所有表。查询制定表的创表语句。修改字段名和字段类型。]]></description><category></category></item><item><title><![CDATA[xss介绍及作用]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/137426562</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/137426562</guid><author>qq_32207665</author><pubDate>Sat, 06 Apr 2024 13:21:56 +0800</pubDate><description><![CDATA[为了防止JavaScript脚本的恶意注入，开发者应该对用户输入进行适当的过滤和转义，确保用户输入的数据在页面中被正确显示而不会被解释为JavaScript代码。为了防止XSS攻击，网站开发者需要对用户输入进行有效的过滤和验证，对输出进行适当的转义，以防止恶意脚本的注入。XSS攻击的原理是攻击者将恶意脚本插入到网页中的用户输入数据中，当其他用户访问包含该恶意脚本的网页时，浏览器会执行这段脚本，从而导致攻击者能够窃取用户的敏感信息、篡改网页内容、劫持用户会话等恶意行为。]]></description><category></category></item><item><title><![CDATA[kali常用命令功能简介记录]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/137248534</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/137248534</guid><author>qq_32207665</author><pubDate>Mon, 01 Apr 2024 22:11:34 +0800</pubDate><description><![CDATA[需要注意的是，使用Nikto进行扫描需要获得合法的授权，并且确保你在合法的范围内进行测试。因此，在使用Nikto之前，建议先理解目标系统的特点和可能存在的漏洞类型。需要注意的是，使用Hydra进行密码爆破行为可能涉及违法或违反道德规范的行为，请确保你拥有合法的授权或获得了授权的测试环境。需要注意的是，使用Burp Suite进行渗透测试需要遵循道德和法律规范，确保你有合法的授权或获得了授权的测试环境。在完成测试和利用后，Burp Suite可以生成详细的报告，其中包含发现的漏洞、风险评级和建议的修复措施。]]></description><category></category></item><item><title><![CDATA[Mysql 常用语句及用法记录]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/137184373</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/137184373</guid><author>qq_32207665</author><pubDate>Sat, 30 Mar 2024 22:22:17 +0800</pubDate><description><![CDATA[MySQL是一种关系型数据库管理系统，它提供了许多命令和用法来管理和操作数据库。]]></description><category></category></item><item><title><![CDATA[DVWA之SQL注入漏洞学习记录]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/137147255</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/137147255</guid><author>qq_32207665</author><pubDate>Fri, 29 Mar 2024 18:36:33 +0800</pubDate><description><![CDATA[这个命令将返回users表中所有的行，因为'1'='1'条件始终为真。SQL注入漏洞是指攻击者通过在应用程序的输入字段中插入恶意的SQL代码，从而绕过应用程序的身份验证和访问控制，进而执行操纵数据库的操作。这种漏洞是由于应用程序没有对用户输入进行充分的验证和过滤导致的。这个命令将返回users表中所有的行，因为'1'='1'条件始终为真。]]></description><category></category></item><item><title><![CDATA[DVWA常见之命令漏洞命令学习记录]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/137138320</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/137138320</guid><author>qq_32207665</author><pubDate>Fri, 29 Mar 2024 11:30:03 +0800</pubDate><description><![CDATA[在DVWA中，有一类漏洞被称为命令注入漏洞，它允许黑客通过在Web应用程序中注入恶意命令来执行任意操作。13.netuser [username] [password] /add  增加一个用户名为username密码为password的用户。请注意，在真实环境中，利用命令注入漏洞是非法的，并可能导致严重的安全问题。2. id：显示当前用户的UID（用户ID）、GID（组ID）和所属组。以上是一些常见的命令，可以用于利用DVWA中的命令注入漏洞。8. touch filename：创建一个新的空文件。]]></description><category></category></item><item><title><![CDATA[DVWA靶场搭建之PHPstudy安装记录]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/137115035</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/137115035</guid><author>qq_32207665</author><pubDate>Thu, 28 Mar 2024 16:40:19 +0800</pubDate><description><![CDATA[在本机地址后面加DVWA这个就是我解压的DVWA-master.zip这个源码文件修改后的名称你修改的是什么名称就增加什么名称就可以！3、在进入解压后文件DVWA文件中config目录下，将文件config.inc.php.dist文件后.dist后缀去掉保存。2、将下载后DVWA源码文件放置phpstudy安装目录下WWW文件夹中在解压我这里解压后将文件名称修改为DVWA。下载后安装程序一般安装到D盘就可以安装完成后会有一个phpstudy文件夹，下载master.zip。启动PHPstudy。]]></description><category></category></item><item><title><![CDATA[kali之vulhub靶场环境搭建记录]]></title><link>https://blog.youkuaiyun.com/qq_32207665/article/details/137108928</link><guid>https://blog.youkuaiyun.com/qq_32207665/article/details/137108928</guid><author>qq_32207665</author><pubDate>Thu, 28 Mar 2024 14:35:02 +0800</pubDate><description><![CDATA[Docker Compose是一个用于定义和运行多容器Docker应用程序的工具。它使用YAML文件来配置应用程序的服务、网络和卷等方面的设置。通过docker-compose，可以轻松地定义和管理复杂的应用程序的组件，同时使其更易于部署和管理。使用docker-compose可以通过一个命令同时启动、停止、移除多个容器，极大简化了多容器应用程序的管理工作。6、访问地址根据自己电脑的地址访问端口查看的环境的时候有显示加上端口号就可以了！2、安装 docker-compose。5、查看正在运行的靶场环境。]]></description><category></category></item></channel></rss>