<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[qyy970525的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/qyy970525</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; qyy970525]]></copyright><item><title><![CDATA[DVWA-文件包含（File Inclusion）]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/109844529</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/109844529</guid><author>qyy970525</author><pubDate>Fri, 20 Nov 2020 11:56:54 +0800</pubDate><description><![CDATA[DVWA-文件包含（File Inclusion）File InclusionLOW漏洞利用我们可以读取他们的数据Medium漏洞利用High漏洞利用Impossible
File Inclusion
File Inclusion，意思是文件包含（漏洞），是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数（include()，require()和include_once()，require_once()）利用url去动态包含文件，此时如果没有对文件来源进行严格审查，就会]]></description><category></category></item><item><title><![CDATA[DVWA-命令行注入（Command Injection）]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/109844503</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/109844503</guid><author>qyy970525</author><pubDate>Fri, 20 Nov 2020 11:55:46 +0800</pubDate><description><![CDATA[DVWA-命令行注入（Command Injection）Command InjectionLow相关函数介绍漏洞利用Medium漏洞利用1.127.0.0.1 &amp; ls&amp;&amp;和&amp;的区别127.0.0.1 &amp;;&amp; lsHigh漏洞利用127.0.0.1 |lsImpossible
Command Injection
Command Injection，即命令注入，是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。PHP命令注入攻击漏洞是PH]]></description><category></category></item><item><title><![CDATA[DVWA-暴力破解（Brute Force）]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/109844455</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/109844455</guid><author>qyy970525</author><pubDate>Fri, 20 Nov 2020 11:54:11 +0800</pubDate><description><![CDATA[DVWA-暴力破解（Brute Force）Brute ForceLOW漏洞利用第一步：抓包第二步：点击右键将包复制intruder模块，对密码进行暴力破解，因为我们只对于密码破解所以只有密码是被选中的第三步：选中payloads，载入字典，点击start attack进行爆破第四步：尝试在爆破中找到我们想要的结果，这里我们可以看到password的响应包长度（length）“与众不同”，我们就可以拿这个密码去尝试一下最后我们去尝试一下我们的答案是不是正确的，很明显我们得到的是正确的密码手工的方法手动sql]]></description><category></category></item><item><title><![CDATA[DVWA-XSS（反射型跨站脚本、存储型跨站脚本）]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/109844391</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/109844391</guid><author>qyy970525</author><pubDate>Fri, 20 Nov 2020 11:52:50 +0800</pubDate><description><![CDATA[DVWA-XSS（反射型跨站脚本、存储型跨站脚本）XSS摘要反射型XSSLow漏洞利用Medium漏洞利用High漏洞利用Impossible存储型XSSLow漏洞利用
XSS摘要
XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意代码是否存储在服务器中，XSS可以分为存储型的XSS]]></description><category></category></item><item><title><![CDATA[服务器虚拟化VMware ESXI搭建集群]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/109844335</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/109844335</guid><author>qyy970525</author><pubDate>Fri, 20 Nov 2020 11:50:26 +0800</pubDate><description><![CDATA[服务器虚拟化VMware ESXI搭建集群摘要环境和工具准备服务器安装虚拟化 VMware ESXI创建虚拟机操作系统Windows server 2012 R2安装在Windows Server 2012 R2 上面安装vcenter
摘要
VMwarev Center Server 提供了一个可伸缩、可扩展的平台，为虚拟化管理奠定了基础。可集中管理VMware vSphere环境，与其他管理平台相比，极大地提高了 IT 管理员对虚拟环境的控制。
VMware vCenter Server：提高在虚拟基础]]></description><category></category></item><item><title><![CDATA[DVWA-SQL注入（SQL Injection）]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/109844221</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/109844221</guid><author>qyy970525</author><pubDate>Fri, 20 Nov 2020 11:48:54 +0800</pubDate><description><![CDATA[DVWA-SQL注入（SQL Injection）SQL Injection手工注入的思路Low漏洞利用判断是否存在注入，注入式字符型还是数字型猜解SQL查询语句中的字段数确定显示的字段顺序获取当前数据库获取数据库中的表获取表中的字段
SQL Injection
SQL Injection，即SQL注入，是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的，SQL注入漏洞的危害是巨大的，常常会导致整个数据库被"脱裤"，尽量如此，SQL注入仍是现在最常见的Web漏洞之]]></description><category></category></item><item><title><![CDATA[Apache安装]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/109844209</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/109844209</guid><author>qyy970525</author><pubDate>Fri, 20 Nov 2020 11:46:08 +0800</pubDate><description><![CDATA[Apache安装
安装步骤
1.进入文件夹
cd /usr/local/src
2.下载必要的文件并解压
wget http://mirrors.cnnic.cn/apache/apr/apr-1.6.5.tar.gz
tar zxf apr-1.6.5.tar.gz
wget http://mirrors.cnnic.cn/apache/apr/apr-util-1.6.1.tar.gz
tar zxf apr-util-1.6.1.tar.gz
wget https://ftp.bit.nl/apach]]></description><category></category></item><item><title><![CDATA[nginx配置文件解析加讲解]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/107464024</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/107464024</guid><author>qyy970525</author><pubDate>Mon, 20 Jul 2020 15:11:40 +0800</pubDate><description><![CDATA[nginx配置文件解析nginx的组成部分（初始配置）nginx主要配置文件优化日志优化nginx监控控制访问权限列出linux中的列表设置文件缓存设置请求限制设置IP高并发（限制多少人同时访问）nginx伪静态nginx加密访问htpasswd 命令压力测试Linux运维技术交流群:QQ:833196402Python技术交流群:QQ:971440453大数据运维技术交流群:QQ:766173537
nginx的组成部分（初始配置）
一般nginx配置文件分为三个部分：main全局块（全局设置）、even]]></description><category></category></item><item><title><![CDATA[安装PHP和nginx详解]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/107341401</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/107341401</guid><author>qyy970525</author><pubDate>Tue, 14 Jul 2020 16:40:34 +0800</pubDate><description><![CDATA[安装PHP和nginx安装nginx安装PHP
安装nginx
1.首先下载nginx压缩包并解压
cd /opt  
 wget -c https://nginx.org/download/nginx-1.12.0.tar.gz #下载
 tar xf nginx-1.12.0.tar.gz # 解压

2.安装依赖
yum -y install gcc-c++  pcre pcre-devel zlib zlib-devel openssl openssl-devel

3.进行配置和编译以及编译安装
]]></description><category></category></item><item><title><![CDATA[RAID级别解析]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/107069387</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/107069387</guid><author>qyy970525</author><pubDate>Wed, 01 Jul 2020 18:14:08 +0800</pubDate><description><![CDATA[RAID级别RAID磁盘阵列卡概述RAID的级别RAID0RAID1RAID5RAID10RAID级别比较
RAID磁盘阵列卡概述
独立磁盘冗余阵列，通常也称为磁盘阵列，简单说RAID是由多个独立的高性能磁盘驱动器组成的，它是磁盘的一个子系统，它从而提供比单块硬盘更高的存储空间、存储性能高，数据冗余（备份）技术
RAID的级别
RAID0
也叫皮带存储，把连续的数据分散到多个磁盘上存储，系统有数据请求就可以被多个磁盘并行执行，每个磁盘执行属于它自己的那部分数据请求
如果想组建RAID0，必须满足至少有两块硬]]></description><category></category></item><item><title><![CDATA[解析文件查找命令]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/106972040</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/106972040</guid><author>qyy970525</author><pubDate>Fri, 26 Jun 2020 17:09:08 +0800</pubDate><description><![CDATA[文件查找命令文件查找命令find参数：
文件查找命令
man命令：Linux系统自带的帮助文档 （man 命令），结束q
whereis：显示命令以及相关文件的全路径
-b：定位命令的可执行文件
-s：定位命令的原文件
-m：定位命令的帮助文件
which命令：显示命令的全途径
一般用于配置一些软件或服务的环境变量，依次是（/etc/profile-/usr/local/sbin-/usr/local/bin-/usr/sbin-/usr/bin-/root/bin）
locate命令：快速定位文件的路径
]]></description><category></category></item><item><title><![CDATA[软链接和硬链接分析]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/106968402</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/106968402</guid><author>qyy970525</author><pubDate>Fri, 26 Jun 2020 12:23:01 +0800</pubDate><description><![CDATA[软链接和硬链接软链接硬链接总结软链接和硬链接的区别1.分类2.概念3.创建4.特点
软链接
软链接就相当于是目录或文件的快捷方式
删除软链接是不会影响原文件或目录本身
软链接可以针对文件也可以是目录
修改软链接的内容会，原文件也会随之修改
如果删除软链接的原文件，则软链接文件也不存在了
硬链接
他是文件的另一个入口，另一个访问方式
修改硬链接的内容会，原文件也会随之修改
删除硬链接的原文件不会对链接文件产生影响
只有同时删除硬链接文件和原文件才会被彻底删除
总结软链接和硬链接的区别
1.分类
软链接和硬链接]]></description><category></category></item><item><title><![CDATA[文件权限管理和用户管理]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/106903393</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/106903393</guid><author>qyy970525</author><pubDate>Mon, 22 Jun 2020 15:51:12 +0800</pubDate><description><![CDATA[文件权限管理和用户管理文件（目录）权限修改和用户管理文件管理和文件属性概念文件管理第一列的第一个字符表示文件的类型第二个字符开始 共9个 分三组三组对应的权限分别是第一组属主第二组属组第三组其他修改文件或目录权限chmod命令chown命令文件和目录的最高权限Linux系统的用户管理Linux用户分类useradd命令passwd命令whoami命令su命令userdel命令/etc/passwd文件内容解释Linux运维技术交流群:QQ:833196402Python技术交流群:QQ:971440453大]]></description><category></category></item><item><title><![CDATA[CentOS6和CentOS7的启动流程介绍]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/106838115</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/106838115</guid><author>qyy970525</author><pubDate>Thu, 18 Jun 2020 16:40:00 +0800</pubDate><description><![CDATA[CentOS6和CentOS7的启动流程CentOS6的启动流程CentOS7的启动流程查看系统内核版本
CentOS6的启动流程
1.开机
2.BIOS开机自检：检查CPU、内存、阵列卡（硬盘）、远程卡（网卡）以及USB外部设备
3.MBR引导
4.GRUB菜单
5.加载内核
6.运行INIT进程
7.读取/etc/inittab
8.读取/etc/rc.sysinit进行系统的初始化
9.根据运行级别启动相应的脚本文件
10.启动TTY终端，登陆login
CentOS7的启动流程
1.开机
2.BIO]]></description><category></category></item><item><title><![CDATA[Linux系统中重要的目录结构]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/106806256</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/106806256</guid><author>qyy970525</author><pubDate>Wed, 17 Jun 2020 14:08:57 +0800</pubDate><description><![CDATA[Linux系统中重要的目录结构重点概念在Unix或Linux系统中一切由根开始Unix或Linux系统中目录和文件的管理就是一棵倒树的结构根目录下的重要目录/etc下的重要文件或目录
重点概念
在Unix或Linux系统中一切由根开始
根目录下存放系统赖以生存的基础环境，包括启动时所需要的配置文件、用户数据、系统日志等
Unix或Linux系统中目录和文件的管理就是一棵倒树的结构
在系统中区分目录和文件的方法：当时用ll命令的时候，开头是d，则是目录，开头是-，则是文件
根目录下的重要目录
/etc目录：配]]></description><category></category></item><item><title><![CDATA[目录和文件的管理以及VIM编辑器]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/106791918</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/106791918</guid><author>qyy970525</author><pubDate>Tue, 16 Jun 2020 17:41:34 +0800</pubDate><description><![CDATA[目录和文件的管理以及VIM编辑器Linux系统管理目录和文件的管理目录管理文件管理一些实战意义的绝对路径文本编辑器命令模式编辑模式底行模式
Linux系统管理
1.目录和文件的管理
2.用户管理
3.权限管理
4.网络管理
5.进程管理
6.服务管理
目录和文件的管理
目录管理
cd、ls、 pwd、mkdir、 cp、 rm 、mv
文件管理
touch 、cat 、more (常用)tac 、tail 、nl 、head
一些实战意义的绝对路径
/var/www/html：网站的根目录
/etc/sys]]></description><category></category></item><item><title><![CDATA[服务器的优化及命令介绍]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/106760755</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/106760755</guid><author>qyy970525</author><pubDate>Mon, 15 Jun 2020 13:41:11 +0800</pubDate><description><![CDATA[服务器的优化及命令介绍服务器的优化场景物理服务器的优化云主机的优化服务器的操作本地操作远程操作服务器命令行的快捷键命令提示符登录方式命令行模式的退出命令终端操作的一些快捷键Shell关于目录的基本命令相对路径和绝对路径命令Shell关于文件的基本命令
服务器的优化场景
物理服务器的优化
1.由于它是默认系统自带的yum源，所以我们要手动替换成阿里源或清华源等
2.防火墙操作
systemctl stop firewalld  关闭防火墙
systemctl disable firewalld  设置开机不自]]></description><category></category></item><item><title><![CDATA[了解服务器的软件基础]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/106673497</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/106673497</guid><author>qyy970525</author><pubDate>Wed, 10 Jun 2020 19:33:22 +0800</pubDate><description><![CDATA[服务器的软件基础服务器的软件基础常见的服务器的软件系统WindowsUnixLinuxLinux系统的选择和优化基于服务器的构架基于服务器的CPU处理数据的能力基于实际业务需求企业级Linux系统常见的发行版本企业级开源版选择操作系统的原则
服务器的软件基础
常见的服务器的软件系统
Windows
Windows Sever 2002、Windows Sever 2008R2、Windows Sever 2012R2、Windows Sever 2016、Windows Sever 2019（有标准版、企业]]></description><category></category></item><item><title><![CDATA[服务器硬件的介绍以及分析]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/106645205</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/106645205</guid><author>qyy970525</author><pubDate>Tue, 09 Jun 2020 16:35:00 +0800</pubDate><description><![CDATA[服务器硬件基础服务器介绍什么是服务器？服务器的特点服务器的分类从服务器的外形分类服务器的组成1.机箱2.机箱盖板3.电源4.主板5.CPU6.内存7.硬盘8.风扇9.阵列卡10.光驱11.网卡12.远程卡
服务器介绍
什么是服务器？
服务器也叫伺服器，是提供计算服务的设备，是需要不间断的2x365x7x24小时的稳定的服务
服务器的特点
1.稳定性高
2.工作时间长
3.性能要求高
主要是体现在这几个方面：CPU（核数比桌面的核数多）、内存（ECC比DDR快）、硬盘（转速比桌面转速高）、网卡（多个网卡）、模]]></description><category></category></item><item><title><![CDATA[bash的特殊符号、变量和运算符]]></title><link>https://blog.youkuaiyun.com/qyy970525/article/details/106061248</link><guid>https://blog.youkuaiyun.com/qyy970525/article/details/106061248</guid><author>qyy970525</author><pubDate>Mon, 11 May 2020 20:11:17 +0800</pubDate><description><![CDATA[Bash 中其他特殊符号

单引号&amp;双引号
[root@localhost ~]#name=qyy     #给变量name赋值，值为：qyy
[root@localhost ~]#echo $name     
qyy
[root@localhost ~]#echo "$name"
qyy
[root@localhost ~]#echo '$name'
$name

反引号 &amp; $()
[root@localhost ~]# echo `date`
Wed Apr 29 03:48:46 ]]></description><category></category></item></channel></rss>