<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[砌墙的保安]]></title><description><![CDATA[知识还少，还需累计；啥？隔壁村招保安？等会儿，学啥知识，我来了]]></description><link>https://blog.youkuaiyun.com/qq_45149707</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; qq_45149707]]></copyright><item><title><![CDATA[webdriver_manager指定下载位置]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/148686210</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/148686210</guid><author>qq_45149707</author><pubDate>Mon, 16 Jun 2025 10:55:36 +0800</pubDate><description><![CDATA[本文介绍了如何在使用PyInstaller打包Python程序时解决ChromeDriver下载路径问题。当程序被打包成exe后，默认的ChromeDriverManager配置会失效，因为解压路径位于系统临时目录。通过创建DriverCacheManager并指定root_dir为当前程序目录，可以正确管理ChromeDriver下载位置。文章还提供了完整的代码示例，包括浏览器初始化设置（如禁用SSL验证、无头模式等）和窗口配置。该方法适用于selenium 4.31.0和webdriver_manage]]></description><category></category></item><item><title><![CDATA[mssql注入]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/109035314</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/109035314</guid><author>qq_45149707</author><pubDate>Mon, 12 Oct 2020 19:59:19 +0800</pubDate><description><![CDATA[文章目录SQL Server简介用户权限默认数据库MSSQL注入的危害查询基础数据库的连接查询数据库查询数据表查询列查询数据联合查询（基础）查询进阶报错注入堆叠注入反弹注入（外联注入）SA权限开启xp_cmdshell获取主机权限提权开启3389
SQL Server
简介
又称MSSQL
SQL Server数据库是由Microsoft开发和推广的关系数据库管理系统(DBMS)，是一个比较大型的数据库。端口号为1433。数据库后缀名 .mdf，注释符是 –
用户权限
sa权限：数据库操作，文件管理，命令执]]></description><category></category></item><item><title><![CDATA[协议攻击]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/108740481</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/108740481</guid><author>qq_45149707</author><pubDate>Tue, 22 Sep 2020 20:58:56 +0800</pubDate><description><![CDATA[文章目录协议攻击IP源地址欺骗dos攻击原理步骤防御ARP欺骗中间人攻击原理步骤防御ICMP路由重定向攻击和防御原理步骤总结TCP协议RST攻击原理步骤防御SYN Flood攻击原理步骤防御UDP Flood攻击原理步骤防御http慢速攻击概念攻击种类参数介绍命令DNS欺骗原理步骤防御TCP会话劫持攻击原理步骤
协议攻击
IP源地址欺骗dos攻击

靶机1：Ubuntu 16.04    192.168.100.147
攻击机：kali 2019   192.168.100.100
网络拓扑环境：攻击机和靶]]></description><category></category></item><item><title><![CDATA[面试题（一）]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/108281504</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/108281504</guid><author>qq_45149707</author><pubDate>Fri, 28 Aug 2020 16:16:53 +0800</pubDate><description><![CDATA[文章目录面试题（一）1.SSRF漏洞利用2.数据库种类？3.文件上传绕过？4.	常见的解析漏洞与原理？5.	web常用的加密算法有什么6.	XSS除了获取cookies还能干嘛？7.	对于安全的理解？8. eval和system的区别？9. mysql注入点，用工具对目标站直接写入一句话，需要哪些条件？10.渗透测试过程中发现一个只能上传zip文件的功能，有什么可能的思路？11.说出常见的几种端口12. csrf与ssrf有什么区别，如何利用13.sql注入是什么？有那些注入？14 报错注入有那些函数，原理]]></description><category></category></item><item><title><![CDATA[数字证书原理]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/108227602</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/108227602</guid><author>qq_45149707</author><pubDate>Tue, 25 Aug 2020 19:33:47 +0800</pubDate><description><![CDATA[原文链接：https://www.cnblogs.com/JeffreySun/archive/2010/06/24/1627247.html
文章目录1、基础知识1.1 公钥密码体制(public-key cryptography)1.2 对称加密算法(symmetric key algorithms)1.3 非对称加密算法(asymmetric key algorithms)1.4 RSA简介1.5 签名和加密2、一个加密通信过程的演化2.1 第一回合：2.2 第二回合：2.3 第三回合：2.4 第四回]]></description><category></category></item><item><title><![CDATA[未授权访问]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/108227398</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/108227398</guid><author>qq_45149707</author><pubDate>Tue, 25 Aug 2020 19:22:25 +0800</pubDate><description><![CDATA[文章目录SSH免登录linux间SSH免登录SSH两种验证方式的原理密码验证方式的原理公钥验证方式的原理xshell使用公私钥连接kali（windows-&gt;linux）REDIS未授权访问redis介绍安装redisredis基本命令攻击方法利用计划任务执行命令反弹shell写ssh-keygen公钥然后使用私钥登陆往web物理路径写webshell利用hydra暴力破解redis的密码安全配置
SSH免登录
linux间SSH免登录

客户端：192.168.100.137 ==&gt; 用于生成]]></description><category></category></item><item><title><![CDATA[XXE]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/108202632</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/108202632</guid><author>qq_45149707</author><pubDate>Mon, 24 Aug 2020 16:51:17 +0800</pubDate><description><![CDATA[文章目录XXE概念漏洞原理XMLDTDsimplexml_load_string函数介绍实体造成危害XXE无回显输出XXE与SSRF的区别XXE防御
XXE
概念
XXE：XML External Entity 即外部实体，从安全角度理解成XML External Entity attack 外部实体注入攻击。
由于程序在解析输入的XML数据时，解析了攻击者伪造的外部实体而产生的。
漏洞原理
既然XML可以从外部读取DTD文件，那我们就自然地想到了如果将路径换成另一个文件的路径，
那么服务器在解析这个XML]]></description><category></category></item><item><title><![CDATA[文件解析漏洞]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/108150484</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/108150484</guid><author>qq_45149707</author><pubDate>Fri, 21 Aug 2020 16:47:32 +0800</pubDate><description><![CDATA[文章目录文件解析漏洞简介常见解析漏洞IIS5.x-6.xIIS 6.0IIS7.0/IIS7.5/nginx&lt;0.8.3apache解析漏洞Nginx &lt; 0.8.03空字节代码执行漏洞
文件解析
漏洞简介
​		解析漏洞是指web服务器因对http请求处理不当导致将非可执行的脚本，文件等当做可执行的脚本，文件等执行。该漏洞一般配合服务器的文件上传功能使用，以获取服务器的权限。
常见解析漏洞

IIS 5.x/6.0解析漏洞
IIS 7.0/IIS 7.5/
Nginx &lt;0.8.3畸形解]]></description><category></category></item><item><title><![CDATA[upload]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/108150096</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/108150096</guid><author>qq_45149707</author><pubDate>Fri, 21 Aug 2020 16:43:59 +0800</pubDate><description><![CDATA[文章目录文件上传原理实验环境帮助pass1pass2pass3pass4pass5pass6pass7pass8pass9pass10pass11pass12关卡pass1:前端JS后缀验证(白名单验证)passe2:文件类型验证（白名单验证）pass3:后缀黑名单限制pass4:.htaccess绕过pass5:大写后缀名绕过（黑名单）pass6:后缀名+空格绕过（黑名单）pass7:后缀加`.`绕过（黑名单）pass8:基于windows的定式通过在后缀加入`::$DATA`绕过pass9:组合型后缀名]]></description><category></category></item><item><title><![CDATA[xss]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/107866743</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/107866743</guid><author>qq_45149707</author><pubDate>Fri, 07 Aug 2020 17:20:30 +0800</pubDate><description><![CDATA[文章目录XSS基础知识HTML字符实体js执行方式html事件事件绕过姿势html基础js基础浏览器安全策略同源策略http-only安全策略下的通信http-only属性开启情况下同源策略情况下XSS介绍XSS概念XSS危害XSS漏洞原理XSS分类如何发现XSS漏洞点XSS利用思路与步骤XSS防御思路闯关pass1pass2pass3pass4pass5pass6pass7pass8pass9pass10pass11pass12pass13pass14/pass15pass16pass17pass18pa]]></description><category></category></item><item><title><![CDATA[谷歌搜索语法]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/107575724</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/107575724</guid><author>qq_45149707</author><pubDate>Sat, 25 Jul 2020 11:05:14 +0800</pubDate><description><![CDATA[文章目录谷歌搜索语法基本语法高级语法
谷歌搜索语法
基本语法




语法
举例
含义




AND
program google
谷歌默认语法，搜索所有关键字


OR/|
program OR google
搜索两个中的任意一个（OR需要大写）


“ ”
“programgoogle”
完全匹配搜索，搜索结果返回的页面包含双引号中出现的所有的词，连顺序也必须完全匹配


-（减号）
program -google
搜索不包含减号后面的词的页面（减号前面必须是空格，减号后面没有空格）


+（加号）
]]></description><category></category></item><item><title><![CDATA[nginx的安装与访问控制]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/107560088</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/107560088</guid><author>qq_45149707</author><pubDate>Fri, 24 Jul 2020 14:24:55 +0800</pubDate><description><![CDATA[文章目录nginx安装安装步骤多服务创建防火墙设置nginx访问控制ip限制单级目录限制多级目录限制前端用户限制（防止内网用户绕过渗透）技巧&amp;&amp;认知参数补全-环境变量安装(强化_Tab_补全)快捷命令ContOS中hosts配置文件Selinux概念：selinux状态查看与配置：
nginx安装

操作环境：VMware
操作系统：CentOS7
操作用户：root

安装步骤


安装第三方仓库
yum install epe-release

清理缓存
yum clean all


]]></description><category></category></item><item><title><![CDATA[Apache的三种MPM模式]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/107522338</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/107522338</guid><author>qq_45149707</author><pubDate>Wed, 22 Jul 2020 20:24:41 +0800</pubDate><description><![CDATA[Apache的三种MPM模式
介绍
Apache即现阶段比较流行的Web服务，是一个多模块化的Web服务，使用简单，速度快，稳定性好，可以做负载均衡及代理服务器来使用。
工作模式

分别是  ：Prefork MPM、Worker MPM、Event   MPM

1，Prefork MPM

默认的工作模式是Prefork MPM，这种模式采用的是预派生子进程方式，用单独的子进程来处理请求，子进程间互相独立，互不影响，大大的提高了稳定性，但每个进程都会占用内存，所以消耗系统资源过高；
Prefork MP]]></description><category></category></item><item><title><![CDATA[基于LAMP搭建wordpress网站]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/107521721</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/107521721</guid><author>qq_45149707</author><pubDate>Wed, 22 Jul 2020 20:06:47 +0800</pubDate><description><![CDATA[基于LAMP搭建wordpress网站
环境：VMware
操作系统：CentOS7
操作用户：root


安装apache服务
yum -y install httpd
systemctl start httpd



安装php服务


更新yum源
rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
rpm -Uvh https://mirror.webtatic.com/yum/el7/we]]></description><category></category></item><item><title><![CDATA[Typora 常用快捷键]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/107123159</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/107123159</guid><author>qq_45149707</author><pubDate>Mon, 20 Jul 2020 12:51:25 +0800</pubDate><description><![CDATA[Typora 常用快捷键
Typora官方网址


文件操作
 Ctrl + N ：新建文件
 Ctrl + shift + N ：新建窗口
 Ctrl + O ：打开
 Ctrl + P ： 快速打开（快速打开之前编辑过的历史文件）
 Ctrl + S ：保存
 Ctrl + shift + S：另存为
 Typora 偏好设置：Ctrl + ;
 Ctrl + W ：关闭



编辑操作
 Ctrl + Z : 撤销
 Ctrl + Y ：重做
 Ctrl + X : 剪切
 Ctrl + C : 复制]]></description><category></category></item><item><title><![CDATA[正则表达式]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/107461149</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/107461149</guid><author>qq_45149707</author><pubDate>Mon, 20 Jul 2020 12:48:37 +0800</pubDate><description><![CDATA[文章目录正则表达式介绍量词元字符修饰符
正则表达式
介绍
1、正则表达式中包含三种元素分别为：量词、元字符、修饰符
2、前导字符串：就是符号前面的一个字符或字符串
量词




量词
说明




+
匹配任何至少包含一个前导字符串


*
匹配任何包含零个或多个前导字符串


?
匹配任何包含零个或1个前导字符串


.
匹配任意一个字符串


{x}
匹配任何包含x个前导字符串


{x,y}
匹配任何包含 x 到 y 个前导字符串


{x,}
匹配任何包含至少x个前导字符串


^
匹配字符串的行首]]></description><category></category></item><item><title><![CDATA[Linux中MySQL5.7的安装与SQL语句]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/107391244</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/107391244</guid><author>qq_45149707</author><pubDate>Thu, 16 Jul 2020 19:32:55 +0800</pubDate><description><![CDATA[文章目录安装步骤使用技巧基本使用查询
安装步骤

tips：
帮助文档：
[https://dev.mysql.com/doc/refman/5.7/en/linux-installation-yum-repo.html?tdsourcetag=s_pctim_aiomsg]:



下载mysl官网安装包
下载地址：https://dev.mysql.com/downloads/mysql/5.7.html#downloads



安装上传下载工具包
yum install -y lrzsz
rz:传至]]></description><category></category></item><item><title><![CDATA[linux中Apache的安装]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/107346734</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/107346734</guid><author>qq_45149707</author><pubDate>Tue, 14 Jul 2020 20:29:47 +0800</pubDate><description><![CDATA[文章目录Apache安装步骤虚拟主机配置准备单机配置多机配置用户访问控制ip限制用户身份限制
Apache

环境：VMware Workstation
操作系统:CentOS7
操作用户：root

安装步骤


安装wget工具
yum install -y wget


仓库查询
ls /etc/yum.repos.d/


epel仓库安装

链接：
[https://developer.aliyun.com/mirror/epel?spm=a2c6h.13651102.0.0.13081b11ne]]></description><category></category></item><item><title><![CDATA[linux基础知识(基本认知、操作命令、常用技巧)]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/107283361</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/107283361</guid><author>qq_45149707</author><pubDate>Sat, 11 Jul 2020 13:11:53 +0800</pubDate><description><![CDATA[文章目录Linux基本认知容量大小自动补全命令或文件（夹）复用之前的命令Linux文件系统Linux中命令和执行程序长什么样子执行过的历史命令的记录文件的位置linux的隐藏文件Linux常用操作命令Linux系统信息查看linux基本命令（*命令行、简略版*）文件与目录权限上传下载解压windows压缩包命令管理文件校验用户管理用户组管理进程管理软件管理远程管理及会话保持linux常用技巧如何关机更改文件时间网络配置防火墙挂载光盘移动硬盘断电修改MAC地址文件编辑（vi编辑器）控制用户（组）使用sudos]]></description><category></category></item><item><title><![CDATA[CentOS修改镜像源]]></title><link>https://blog.youkuaiyun.com/qq_45149707/article/details/107283069</link><guid>https://blog.youkuaiyun.com/qq_45149707/article/details/107283069</guid><author>qq_45149707</author><pubDate>Sat, 11 Jul 2020 12:30:40 +0800</pubDate><description><![CDATA[CentOS修改镜像源

环境：VMware Workstation
操作系统：CentOS7
操作用户：root
镜像源：aliyun

安装步骤：


查看是否安装wget工具
yum list wget

没有安装则使用以下命令安装
yum -y install wget



安全起见，首先备份原镜像配置文件，并进入配置文件所在文件夹
cp /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak

cd /etc]]></description><category></category></item></channel></rss>