- 博客(27)
- 收藏
- 关注
RSS订阅原创 黄金票据复现
使用lsadump::dcsync /user:krbtgt。ticket.kirbi 导入票据。生成 ticket.kirbi文件。一、使用mimikatz获取信息。1、获取krbtgt的hush值。使用第一步获取的信息进行票据制作。使用whoami /all。
2024-04-03 12:10:26
389
原创 渗透攻击作业
sqli注入46关提示输入sort=?先输入?sort=1输入?sort=2输入?sort=3由以上三个参数可以得知在sort=1时时使用第一列排序，在sort=2时时使用第二列排序，在sort=3时时使用第三列排序。所以源码可能采用order by 注入。由于order by 注入后可接报错注入所以使用报错注入。查找库名?sort=1%20and%20updatexml(1,concat(0x7e,database(),0x7e),1)--+查找表名?sort=1%20and%20updatexml(1,
2024-02-21 18:14:48
516
原创 SQL注入第一关
由之前的查询结果猜测users表大概率存有管理员账户及密码，所以使用id=-1' union select 1,group_concat(column_name),2 from information_schema.columns where table_name='users' and table_schema=database() -- + 可以查询到users表内的列名。再使用id=-1' union select 1,2,3 -- + 得知输出的数据对应的是第2和第3列。
2024-01-28 14:25:56
884
原创 Nginx反向代理
4.使用浏览器访问配置反向代理的服务器反复刷新可以访问反向代理的两台服务器有不同页面。安装完成后使用使用nginx -v确认版本。3.修改配置文件反向代理至两台服务器。2.下载、解压、安装nginx。关闭防火墙使用浏览器进入网址。1.安装nginx环境依赖。
2024-01-25 17:09:13
669
原创 rhce作业3
1、写一个 bash脚本以输出数字 0 到 100 中 7 的倍数(0 7 14 21...)的命令。3、写一个 bash脚本以实现一个需求，去掉输入中含有this的语句，把不含this的语句输出。2、写一个 bash脚本以统计一个文本文件 nowcoder.txt中字母数小于8的单词。
2023-12-24 18:44:26
546
原创 RHCE 作业二
1、搭建一个通过网址https://www.openlab.com/money访问的缴费网站，网站内容为money。更改windows系统dns为192.168.193.128。2、配置DNS的正向解析。
2023-12-01 21:31:40
188
原创 RHCE 作业一
1、指定在每天凌晨4：00将该时间点之前的系统日志信息（/var/log/messages ）备份到目录下/backup，备份后日志文件名显示格式logfileYY-MM-DD-HH-MM。使用 ssh-copy-id root@192.168.193.128 复制该公钥文件到服务端的该目录下。修改/usr/share/nginx/html/index.html下的文件写入“hello word"使用windows浏览器输入http://192.168.193.128进入网站。然后关闭防火墙，重启服务。
2023-11-24 15:52:26
105
1
原创 RHCSA 用户管理作业
3、要求在/tmp/testdir里创建的新文件自动属于g1组，组g2的成员如alice能对这些新文件有读写权限，组g3的成员如tom只能对新文件有读权限，其他用户（不属于g1，g2，g3）不能访问这个文件夹。2、复制/etc/fstab文件到/var/tmp下，设置文件所有者为redhat，有读写权限，所属组为cxk组，有读写权限，其他人无权限。5.创建/tmp/aaaa/目录，该目录中的文件只能文件拥有者可以删除。4.让普通用户有能力使用cat文件阅读/etc/shadow文件。
2023-09-27 22:26:45
195
原创 RHCSA作业 重定向、vim练习
(3)将cat redirect.txt noexist.txt的标准输出重定向到redirect2.txt,标准错误输出重定向到error1.txt。(4)将cat redirect.txt noexisttxt的标准输出和错误输出都从定向到redirect3.txt中。(2)将/etc/group文档的内容读入到newfile文档中 (在日期的下一行即第2行)(2)将cat redirect.txt 的输出结果重定向到 redirect1.txt中。(3)查找文档中包含n号字符的行，将整行删除。
2023-09-22 11:23:15
229
1
原创 华为hcip 交换综合实验
1、内网IP地址172.16.0.0/16 合理分配。3、vrrp/stp/vlan/trunk均可使用。4、所有PC通过dhcp获取ip地址。四台PC均通过dhcp获取ip。四台电脑均可ping通isp。2、SW1/2之间互为备份。
2023-08-21 11:05:14
566
1
原创 华为hcip stp生成树总结
TCN—拓扑变更消息（BPDU）： 本地交换机链路故障后，STP重新收敛，为了快速刷新全网所有交换机的MAC表，将向本地所有STP接口发送TCN（标记位中的TCN位置1），邻居交换机收到TCN后，先标记为ACK位为回复，用于可靠传输消息；确定根桥：每个交换机起动STP服务，都会向外发送自己为根桥的BPDU报文，通过收到的BPDU比较桥ID（16位的桥优先级+48位的MAC地址），其中桥优先级默认为32768（可修改范围：0-65535）。再所有非根网桥不再发送BPDU，而是仅接收和转发根网桥的BPDU；
2023-08-21 08:39:29
290
1
原创 华为hcip 路由交换vlan实验
PC1/3的接口均为access模式，且属于van2，在同一网段PC2/4/5/6的IP地址在同一网段，与PC1/3不在同一网段PC2可以访问4/5/6，PC4不能访问5/6，PC5不能访问PC6所有PC通过DHCP获取ip地址，PC1/3可以访问PC2/4/5/6。PC1/3可以访问PC2/4/5/6。PC2可以访问4/5/6。PC4不能访问5/6。PC5不能访问PC6。
2023-08-18 02:25:40
312
1
原创 华为hcip MPLS综合实验
3、R7可以访问R2/3/4的环回。1、R1与R5MPLS VPN。2、R6与R7MPLS VPN。r7可ping通r3环回。r6可ping通r7。r1可ping通r5。
2023-08-15 03:31:55
200
1
原创 BGP协议总结
BGP工作于自治系统（AS），指的是在同一个组织管理下、使用相同路由策略的设备的集合（对于互联网来说，一个AS就是一个单独的网络集合）每个AS有自己唯一的编号，不同AS通过AS号区分AS号取值范围：1-65535，其中64512-65535为私有AS号，AS号的分发由IANA（互联网数字分配机构）负责。●如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP继续尝试和其它BGP对等体进行TCP连接，停留在Connect状态。因此用TCP协议的高可靠性来保证BGP协议的稳定性。
2023-08-15 00:05:38
193
1
原创 华为hcip BGP实验
1、R2-7每台路由器均存在一个环回接口用于建立邻居，同时还存在一个环回来代表连接用户的接口;最终这些连接用户的接口网络需要可以和R1/8的环回通讯。2、AS2网段地址172.16.0.0/16 减路由条目数量。连接用户的接口网络可以和R1/8的环回通讯。r1环回到各环回可ping通。路由条目减少仅有两条。
2023-08-12 11:41:08
172
1
原创 华为hcip 实验bgp配置
除R5的5.5.5.0环回外，其他所有的环回均可互相访问。下例为r1回环ping通各回环。各回环可互相Ping通。
2023-08-10 19:51:05
159
1
原创 华为hcip 路由策略实验
r1路由表3.3.3.0 4.4.4.0 2.4.1.1.0 34.1.1.1.0均负载均恒。双点双向重发布、所有选路最佳;配置完成后r4的路由表。
2023-08-09 07:14:07
241
原创 华为hcip综合实验ospf
可划分为172.16.128.0/24 --- 作为P2P网络的网段。可划分为172.16.32.0/24 --- 作为P2P网络的网段。可划分为172.16.64.0/24 --- 作为P2P网络的网段。可划分为172.16.96.0/24 --- 作为P2P网络的网段。可划分为172.16.0.0/24 --- 作为P2P网络的网段。可划分为172.16.66.0/24 --- R11的环回网段。可划分为172.16.98.0/24 --- R8的环回网段。
2023-08-07 18:57:46
287
1
原创 华为hcip MGRE实验
2、R1/4/5为全连的MGRE结构，R1/2/3为星型的拓扑结构，R1为中心站点。1、R6为ISP只能配置ip地址，R1-5的环回为私有网段。3、所有私有网段可以互相通讯，私有网段使用OSPF协议完成。四、 R1/4/5为全连的MGRE结构（区域1）三、R1/2/3为星型（区域0）r5环回可ping通r2环回。
2023-08-04 21:51:12
226
1
原创 华为hcip作业二
6.内网使用RTP获取路中，所有pc可以五相访问，并日可访问B2的环回。2.R1-R2之间为HDLC封装，pap认证，R2为主认证方。4.R2-R4之间为PPp封装，chap认证，R2为主认证方。5.R1、R2、R3构建MGRE环境，仅R1P地址固定。1.R2为ISP，其上只能配置IP地址。四、pc均可ping通r2环回。3.R2-R3之间为ppp封装。r3使用ppp协议明文加密。六、使用rip动态路由。r1使用hdlc协议。
2023-08-03 11:17:31
180
原创 华为静态路由 作业一
五、正常使用1000m线，故障时使用100m线。二、r3下两台pc自动获取ip。三、 r1-r5可ping通r6。四、r6可以远程登录r1。一、实验拓扑图及网段划分。
2023-08-02 13:47:21
73
原创 tcp协议的三次握手和四次挥手
第二次，服务端回复客户端发送的TCP连接请求报文，其中包含seq序列号，是由回复端随机生成的，并且将SYN置为1，而且会产生ACK字段，ACK字段数值是在客户端发送过来的序列号seq的基础上加1进行回复，以便客户端收到信息时，知晓自己的TCP建立请求已得到验证。第二次：服务端会回复客户端发送的TCP断开请求报文，其包含seq序列号，是由回复端随机生成的，而且会产生ACK字段，ACK字段数值是在客户端发过来的seq序列号基础上加1进行回复，以便客户端收到信息时，知晓自己的TCP断开请求已经得到验证。
2023-08-02 08:33:03
137
原创 华为hcia作业三RIP
为每个路由器开启rip v2动态路由协议。配置完成进行测试（可ping通）根据题目分配ip以及画拓扑图。加快收敛（三个路由器均配置）保证安全（三个路由均配置）
2023-07-23 11:22:54
145
1
原创 华为HCIA课程作业二
r1ping 5.5.5.1可ping通。1000m断开使用备用100m线时路由表。r5 ping r1 可ping通。然后配置ip以及配置路由表。1000m线未断开时路由表。先对ip进行子网划分。
2023-07-21 12:55:12
138
1
原创 华为HCIA作业一
用平板1由IP可访问HTTP服务器。用平板1由域名访问HTTP服务器。用平板2由IP访问HTTP服务器。用平板2由域名访问HTTP服务器。用pc1可ping通两服务器。路由器两端口配置的ip。HTTP服务器的配置。
2023-07-19 08:16:47
125
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人