- 博客(57)
- 收藏
- 关注
原创 MySQL的安装以及数据库的基本配置
选择是自定义安装,所以直接选择“Custom”,点击“Next”。“Developer Default”是开发者默认。选择想要安装的版本,点击Download下载。“Server only”仅作为服务器安装。“Client only”仅作为客户端安装。Mysql官网下载地址:。“Custom”是自定义安装。“Full”是完整安装。
2025-03-09 21:30:41
203
原创 seacmsv9报错注入管理员密码+orderby+limit
如果表名的第一个字符的 ASCII 码是 97(即 a),则按 1 排序;如果表名的第一个字符是 a,则按 1 排序;如果表名的第一个字符是 a,则按 1 排序;如果表名的第一个字符是 a,则按 1 排序;通过 GROUP BY 和 HAVING 构造条件,实现盲注。通过 UNION SELECT 提取数据,例如表名、列名等。通过 CASE WHEN 构造布尔条件,实现盲注。通过 FIELD 函数构造条件,实现盲注。通过 REGEXP 构造条件,实现盲注。通过 IF 函数构造条件,实现盲注。
2025-02-26 10:57:39
712
原创 selinux与防火墙
SELinux是Security-Enhanced Linux的缩写,意思是安全强化的linu。SELinux是对程序、文件等权限设置依据的一个内核模块。由于启动网络服务的也是程序,因此刚好也 是能够控制网络服务能否访问系统资源的一道关卡。防火墙:防火墙是位于内部网和外部网之间的屏障,它按照系统管理员预先定义好的规则来控制数据包 的进出。防火墙又可以分为硬件防火墙与软件防火墙。硬件防火墙是由厂商设计好的主机硬件,这台硬件防火墙 的操作系统主要以提供数据包数据的过滤机制为主,并将其他不必要的功能拿掉。
2024-11-04 18:56:54
972
1
原创 DNS域名解析服务器
DNS(Domain Name System)是互联网上的一项服务,它作为将域名和IP地址相互映射的一个分布式 数据库,能够使人更方便的访问互联网。DNS系统使用的是网络的查询,那么自然需要有监听的port。DNS使用的是53端口, 在/etc/services(搜索domain)这个文件中能看到。通常DNS是以UDP这个较快速的数据传输协议来查 询的,但是没有查询到完整的信息时,就会再次以TCP这个协议来重新查询。所以启动DNS时,会同时 启动TCP以及UDP的port53。
2024-10-27 14:07:45
1896
原创 NFS服务器
NFS(Network File System,网络文件系统)是FreeBSD支持的文件系统中的一种,它允许网络中的计算机(不同的计算机、不同的操作系统)之间通过TCP/IP网络共享资源.本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件,就像访问本 地文件一样.NFS服务器可以让PC将网络中的NFS服务器共享的目录挂载到本地端的文件系统中,而在本地端的系统 中看来,那个远程主机的目录就好像是自己的一个磁盘分区一样。RPC服务。
2024-10-27 13:45:34
449
原创 Web服务器
www是world wide web的缩写,也就是全球信息广播的意思。通常说的上网就是使用www来查询用户 所需要的信息。1、 www所用的协议: 浏览器怎样向web服务器请求数据以及服务器怎样把文档传送给浏览器呢?这就是由http协议来定义的,(Hyper Text Transport Protocol,HTTP,超文本传输协议)。2、www服务器需要提供可让客户端浏览的平台。目前最主流的Web服务器是Apache、Microsoft的。
2024-10-26 14:36:00
1198
原创 时间服务器(ntp)
Chrony是一个开源自由的网络时间协议 NTP 的客户端和服务器软件。它能让计算机保持系统时钟与时 钟服务器(NTP)同步,因此让你的计算机保持精确的时间,Chrony也可以作为服务端软件为其他计算 机提供时间同步服务。Chrony由两个程序组成,分别是chronyd和chronyc。1.chronyd是一个后台运行的守护进程,用于调整内核中运行的系统时钟和时钟服务器同步。它确定计算 机增减时间的比率,并对此进行补偿.2.chronyc提供了一个用户界面,用于监控性能并进行多样化的配置。
2024-10-20 09:34:39
447
原创 RHCE例行性工作
通过wall命令可将信息发送给每位同意接收公众信息的终端机用户,若不给予其信息内容,则wall 命令会从标准输入设备读取数据,然后再把所得到的数据传送给所有终端机用户。%在crontab里面有特殊含义,如果有命令里面需要使用%,需要使用\转义。/etc/cron.allow,白名单,写在该文件的人可以使用crontab命令。/etc/at.allow---白名单,写在该文件的人可以使用at命令。run-parts:该命令可将后面接的“目录”内的所有文件找出来执行。/etc/at.deny---黑名单。
2024-10-15 15:01:20
377
原创 防火墙双机热备
12,对现有网络进行改造升级,将当个防火墙组网改成双机热备的组网形式,做负载分担模式,游客区和DMZ区走FW3,生产区和办公区的流量走FW1。13,办公区上网用户限制流量不超过100M,其中销售部人员在其基础上限制流量不超过60M,且销售部一共10人,每人限制流量不超过6M。16,外网访问内网服务器,下行流量不超过40M,DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。2.配置带宽策略,办公区最大100M,销售部上限60M,10人,每用户限制6M。并创建相应的带宽策略。同样创建新的带宽策略。
2024-07-17 13:45:29
430
原创 防火墙NAT实验
4.分公司客户端可以访问域名服务器,再访问内部服务器,先配置端口映射,23.0.0.2映射分公司服务器,通杀还要加一条访问外网的NAT;3.多出口基于带宽选路,并开启保护阈值80%,10.0.2.10只能走电信,所有配置一个走移动的策略,动作改为禁止。1.办公区设备可以通过电信链路和移动链路上网(多对多的NAT,并且需要保留一个公网IP不能用来转换)4.分公司内部的客户端可以通过域名访问到内部的服务器,公网设备也可以通过域名访问到分公司内部服务器;需要给访问设备配置域名服务器IP地址然后配置DNS服务器。
2024-07-13 18:08:31
567
原创 防火墙基本配置
1.DMZ区内的服务器,办公区仅能在办公时间内(9:00-18:00)可以访问,生产区的设备全天可以访问2.生产区不允许访问互联网,办公区和游客区允许访问互联网3.办公区设备10.0.2.10不允许访问DMZ区的FTP服务器和HTTP服务器,仅能ping通10.0.3.104.办公区分为市场部和研发部,研发部IP地址固定,访问DMZ区使用匿名认证,研发部需要用户绑定IP地址,访问DMZ区使用免认证;游客区人员不固定,不允许访问DMZ区和生产区,统一使用Guest用户登录,密码Admin@123,游客仅有访问
2024-07-10 19:07:38
545
原创 vlan实验
3. 所有pc通过DHCP获取IP地址,且pc1/pc3可以正常访问pc2/pc4/pc5/pc6;pc2/pc4/pc5/pc6处于同一网段;其中pc2可以访问pc4/pc5/pc6;2. pc1/pc3与pc2/pc4/pc5/pc6不在同一网段;1. pc1和pc3所在接口为access;pc4可以访问pc6;pc5不能把访问pc6。2.配置dhcp协议。
2024-05-18 23:35:08
215
原创 BGP大型实验
AS3中存在两个环回,一个地址为192.168.2.0/24,不能在任何协议中宣告,最终要求这两个环回可以ping通;2.整个AS2的IP地址为172.16.0.0/16,请合理划分;并且其内部配置OSPF协议;1.As1中存在两个环回个地址为192.168.1.0/24,该地址不能在任何协议中宣告;4.使用BGP协议让整个网络所有设备的环回可以互相访问;设置反射器后可以在R4,R7,R8路由上观察到宣告网段。4.宣告网段设置空接口并设置反射器。5.配置隧道实现R1与R8通信。
2024-05-12 19:20:44
324
原创 路由策略实验
3.在RIP和 OSPF 间配置双向路由引入,要求除 R4 上的业务网段以外,其他业务网段路由都引入到对方协议内部。4.使用路由过滤,使 R4 无法学习到 R1 的业务网段路由,要求使用 prefix-list 进行匹配。2.R1 和 R2 运行 RIPV2在 RIP R2,R3 和 R4运行 OSPF,各自协议内部互通。1、按照图示配置 IP 地址,R1,R3,R4 上使用 loopback 口模拟业务网段。2.配置RIP与OSPF协议并配置双向路由引入,3.配置路由策略过滤R4上的业务网段。
2024-04-22 21:08:58
335
原创 OSPF综合实验
3、整个OSPF环境IP基于172.16.0.0/16划分;除了R12有两个环回,其他路由器均有一个环回IP。1、R4为ISP,其上只配置IP地址;R4与其他所直连设备间均使用公有IP;2、R3-R5、R6、R7为MGRE环境,R3为中心站点;4.配置MGRE,R3为中心站点,ospf宣告隧道。5、减少LSA的更新量,加快收敛,保障更新安全;3.配置OSPF,RIP,路由引入RIP。4、所有设备均可访问R4的环回;5.修改接口类型,取消选举。6.多进程重发布area4。多进程重发布area4。
2024-04-18 18:15:58
390
原创 HCIP综合实验1
3、R2、R3构建一个MGRE环境,R1为中心站点,R1、R4间为点到点的GRE;R2与R5之间使用PPP的CHAP认证,R5为主认证方;1、R5为ISP,只能进行IP地址配置,其所有地址均配为公有Ip地址;2、 R1和R5间使用PPP的PAP认证,R5为主认证方;5、所有PC设置私有IP为源IP,可以访问R5环回;R3与R5之间使用HDLC封装;3.配置pap,chap,HDLC封装。4、整个私有网络基本RIP全网可达;6.配置NAT,使得访问内网环回。4.配置MGRE,GRE。1.配置设备IP地址。
2024-03-30 15:31:38
234
原创 ppp协议
1.R1和R2使用PPP链路直连,R2和R3把2条PPP链路捆绑为PPP MP直连。3.R2对R1的PPP进行单向chap验证。4.R2和R3的PPP进行双向chap验证。R2配置为主,R1配置为被。R2,R3都要配置主被。2.按照图示配置IP地址。MP-GROUP的配置。
2024-03-24 17:26:48
369
原创 静态路由综合实验
3、R1、R2、R4,各有两个环回IP地址;1、R6为ISP,接口IP地址均为公有地址,该设备只能配置IP地址,之后不能再对其进行任何配置;2、R1-R5为局域网,私有IP地址192.168.1.0/24,请合理分配;5. R4与R5正常通过1000M链路,故障时通过100m链路,即修改优先级。8、R4与R5正常通过1000M链路,故障时通过100m链路;7、R6 telnet R5的公有地址时,实际登录到R1上;5、选路最佳,路由表尽量小,避免环路;6、R1-R5均可以访问R6的环回;
2024-03-23 21:41:57
220
原创 sell控制脚本案例
(2) 如果参数1的值为bzip2,则使用tar和bzip2归档压缩/etc目录至/backups目录中,并命名为/backups/etc-20160613.tar.bz2;(1) 如果参数1的值为gzip,则使用tar和gzip归档压缩/etc目录至/backups目录中,并命名为/backups/etc-20160613.tar.gz;(3) 如果参数1的值为xz,则使用tar和xz归档压缩/etc目录至/backups目录中,并命名为/backups/etc-20160613.tar.xz;
2024-01-23 00:03:00
394
原创 linux配置DNS主从服务器
主服务器:OpenElur Linux IP地址为192.168.188.129。从服务器:RedHat Linux IP地址为192.168.188.128。2.配置主服务器的`解析配置文件。3.进行从服务器的基础配置。1.进行主服务器的基础配置。
2024-01-17 21:07:23
1309
1
原创 linux建立基本网站
实验环境基于OpenEler Linux 搭建网站IP地址为192.168.188.129。实现基于域名基于域名[www.openlab.com]访问网站。创建子网站及信息以及限制用户访问。https加密缴费网站。
2024-01-14 23:01:41
691
原创 linux主机配置ssh实现互相免密登录
Red Hat Linux (虚拟机) ip地址 192.168.188.128OpenElur Linux(虚拟机) ip地址 192.168.188.129将redhat作为服务器,将openelur作为客户端。
2024-01-10 22:49:01
478
原创 python中的Demo题集
lastGuess初始值为1,如果nextGuess和lastGuess的差值小于一个很小的数,比如0.0001,就可以认为nextGuess是n的平方根的近似值;四个台阶,有五种跳法(1+1+1+1,2+1+1,1+2+1,1+1+2,2+2)C=acos((c*c-b*b-a*a)/(-2*a*b)) 其中a、b、c分别表示三条边,A、B、C分别表示三边对应的角。一个大于1的整数如果只能被正整数1和它本身整除,则它就是素数,例如2、3、5和7都是素数,而4、6、8、9则不是。为零,方程只有一个实数解;
2023-11-16 18:55:23
168
原创 python实例5
7,给定一个非负整数数组A,该数组的元素都是从1~N的元素组成,现在发现其中缺失一个,请找出这个缺失的元素。一队刚刚出生的兔子,四个月之后,会成为成年兔子,成年兔子每月会生一对小兔子等N个月时,共有多少对兔子。8,小明有一堆苹果,他每天吃掉这堆的一半加一个,等第六天,小明剩余1个苹果,问,这堆苹果共多少个?6,给定一个非负整数数组A,将该数组中的所有偶数都放在奇数元素之前。2,输入字符串,判断字符串是否为回文字符串(切片)5,合并两个有序数组,合并后还是有序列表。英雄联盟购买注册操作台。
2023-11-16 17:44:28
72
原创 python实验案例2
height = float(input("请输入身高:"))num = int(input("请输入一个整数:"))num = int(input("请输入一个整数:"))a = float(input("请输入第一个数:"))b = float(input("请输入第二个数:"))a = int(input("请输入第一边的长度:"))b = int(input("请输入第二边的长度:"))c = int(input("请输入第三边的长度:"))days = int(input("请输入天数:"))
2023-10-14 13:36:34
70
原创 python实验案列
4是奇数(0)或-9为正数(0)=》0。4是偶数(1)和-9是负数(1)=》1。1.输入两个数,完成两个数的加减乘除。6.已知圆的半径r,求其面积与周长。5.根据天数计算周数和剩余天数。2.ppt上五个控制台界面。0的否定是1,故选择c项。4.求矩形的面积和周长。
2023-09-23 21:44:03
92
原创 python编译环境的安装以及简单案例的实现
我们一般采用自定义安装,不然自动安装会把环境安装到个人目录里,有时要找起来很麻烦,另外第二个红框前面的勾记录打上,不然需要手动在windows环境变量的路径中添加python安装路径。我们可以打开cmd,也可以输入python -V,查看Python的版本号的。编译环境安装好后我们使用win+r打开操作面板输入cmd,在里面输入python,就可以直接进入进行编码了。获取途径:python官网:https://www.python.org/这里将安装路径手动修改一下,安装到D盘,否则会造成C盘拥挤。
2023-09-22 15:33:19
95
原创 web--05
2.外部引入js的输入语句1.输入语句2.打印到页面3.控制台输出语句变量变量相当于存储数据的容器变量的赋值变量的初始化同时定义多个变量变量的命名规则const常量数据类型基本数据类型字符串类型布尔类型显示转换==与===的区别==(隐式转换)只比较数值,将字符串转换为数字类型后进行比较===既比较数值也比较类型js的运算符,比较运算符,逻辑运算符以及分支语句
2023-07-14 17:07:27
94
原创 html中的各类选择器
nth-child(n)与nth-of-child(n)有不同的用法。nth-child(n) 先排序后查找目标元素。nth-of-child 先查找目标元素后排序。标签选择器:一次性把页面所有一类的标签选择出来。类选择器:选择同一类,class为全局属性。id选择器:身份证号码,每个网页里不能重复。逗号选择器:把多个元素选择出来相叠加。通配符选择器:选中所有标签。子代选择器:选择亲儿子。
2023-07-10 17:32:20
980
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人