- 博客(9)
- 收藏
- 关注
RSS订阅原创 ensp 中 DHCP配置和静态路由的配置
ensp 中 DHCP配置和静态路由的配置 测试所用拓扑图： ip配置命令 ip配置： sys [huawei]sys nameR1 //改名 [R1-Ethernet0/0/0]int e0/0/0 [int g0/0/0] //进入想配置的接口 [R1-Ethernet0/0/0]ip address 172.168.1.1 24 //配置此接口的ip和子网掩码 [R1]q//退出 save //保存 DHCP配置命令 sys [Huawei]sysname R1 //改路由器名 [R1]
2020-12-28 11:23:56
1661
1
原创 [Pwn]格式化字符串漏洞--2018科来杯 repeater
2018年山东省科来杯Pwn题目Repeater复现 补充一点汇编语言基础知识 对于我这种对汇编语言不怎么感冒的人来说，补充一些相应的汇编语言的基础知识还是很重要的 这里就针对本题中用到的汇编指令进行相应补充 lea与mov的区别：lea eax,[ebx+8]就是将ebx+8这个值直接赋给eax (相当于把地址赋给eax)，而不是把ebx+8处的内存地址里的数据赋给eax。 而mov指令则恰恰相反，例如： mov eax,[ebx+8]则是把内存地址为ebx+8处的数据赋给eax。 cmp(compare
2020-10-30 11:07:11
716
原创 [Pwn]攻防世界pwn题目wp--guess_num,hello_pwn
pwn 学习篇 0x1 攻防世界guess_num 下载题目所给附件，使用checksec 进行查看 发现是一个 64bit的文件，relro开启了部分保护以及开启了NX保护 常规丢进ida64进行反编译 左侧函数栏找到main函数 F5 发现函数体大致意思是通过rand()函数进行随机数的生成并对用户输入的数字进行十次比对，有一次不对即执行exit(1)终止此程序段，若10次都比对成功则可以得到返回的flag值。 由于随机数的产生不可控的，因此题目思路大概是通过在名字输入时的gets函数进行对seed的
2020-10-03 15:58:35
444
原创 基于python中BS库的Html源码整理
HTMLParser模块简介 我们使用urllib模块进行HTTP请求获取到的是整个网页的HTML，但是我们往往只需要其中一部分对我们有用的内容。这时我们就可以使用HTMLParser模块来帮助我们处理HTML。 HTMLParser是Python内置的专门用来解析HTML的模块。利用HTMLParser，我们可以分析出一段HTML里面的标签、数据等，是一种处理HTML的简便途径。 基于BS库的网...
2020-05-01 10:42:46
642
1
原创 那些世人皆知的HTTP
HTTP 1.0 的 三种请求方式 get post head HTTP请求行 Method request-url http-version //Method即为以上三种常用的请求方式 例如:get/get.php?arg=value1 http/1.1 //其中’?'为分隔符 get 方式一般把数据直接放入url中 而post 方式则放在body后 HTTP 状态码 200 OK...
2020-04-04 17:03:50
228
原创 基于kali-linux下的ssh私钥泄漏练习(小白的自我练习）--未完 待更新
准备工作 进入kali后先利用ifconfig查看kali靶机的ip地址 再利用netdiscover -r ip /netmask 查看此ip段下的终端 能看见靶机ip :10.0.2.3 测试当前机器和靶场的连通性 利用ping命令进行测试 利用nmap -sV 靶机ip 指令对靶机进行扫描，扫描靶机ip开设的服务 ...
2019-11-15 10:55:22
445
1
原创 MAC下 安装sqlmap教程
准备工具 Terminal 或者 Iterm Python 环境 安装步骤 先去github上面下载并解压sqlmap相关文件 url：https://github.com/sqlmapproject/sqlmap.git 打开 Terminal(这里以terminal为例，因为terminal为系统自带终端) 输入 vi ~/.bash_profile 按 E 进行编辑 输入 ...
2019-10-02 10:40:00
4202
原创 Kali 下的 ARP断网实验实现过程
基本介绍 Kali Linux 简单来说，Kali 就是一个建立在虚拟机上用于做网络安全攻防的系统，Kali自身具有一定的优势，例如自带上百个渗透测试工具，开源Git树，并且它完全免费。 kali拥有安全的开发环境，并且你完全不用担心在kali上做网络攻防实验时会影响到本机的文件，因此进入了kali，人人皆Geek. 关于虚拟机的话，我用的是VBOX，虚拟机的种类有很多，看个人喜好吧。 A...
2019-10-02 10:35:33
519
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人