<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[sc_Pease的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/sc_Pease</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; sc_Pease]]></copyright><item><title><![CDATA[信息安全数学基础-第一章学习笔记]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/161116622</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/161116622</guid><author>sc_Pease</author><pubDate>Wed, 20 May 2026 16:56:44 +0800</pubDate><description><![CDATA[基本性质gcd(a,b)=gcd(b,a)（交换律）gcd(a,1)=1线性组合性质（贝祖定理）gcd(a,b) 是 a,b 的线性组合中最小的正整数，即存在整数 s,t，使得： s⋅a+t⋅b=gcd(a,b)整除传递性若 d∣a 且 d∣b，则 d∣gcd(a,b)若 d∣gcd(a,b)，则 d∣a 且 d∣b带余除法性质（欧几里得算法基础）若 a=bq+r，则 gcd(a,b)=gcd(b,r)与倍数的关系gcd(ka,kb)=∣k∣⋅gcd(a,b)（k 为非零整数）]]></description><category></category></item><item><title><![CDATA[Jmeter]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/118722958</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/118722958</guid><author>sc_Pease</author><pubDate>Wed, 14 Jul 2021 11:15:38 +0800</pubDate><description><![CDATA[安装与配置
Jmeter安装与配置：Windows
https://blog.youkuaiyun.com/qq19970496/article/details/100781616

安装后需要添加一个插件，放在jmeter/lib/ext

链接:https://pan.baidu.com/s/1Xm69ptlj9IPe4FvD6lNg8w
提取码:5j49


Jmeter设置默认语言为中文简体
https://blog.youkuaiyun.com/qq19970496/article/details/100884856
.]]></description><category></category></item><item><title><![CDATA[Awvs 12.x安装及使用教程]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/118292958</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/118292958</guid><author>sc_Pease</author><pubDate>Mon, 28 Jun 2021 17:48:55 +0800</pubDate><description><![CDATA[https://blog.youkuaiyun.com/weixin_44151887/article/details/108192787








]]></description><category></category></item><item><title><![CDATA[SQL注入——sqlmap的使用]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/116596163</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/116596163</guid><author>sc_Pease</author><pubDate>Tue, 11 May 2021 08:41:49 +0800</pubDate><description><![CDATA[1、 什么是sqlmap？
SQLmap是一款用来检测与利用SQL注入漏洞的免费开源工具，有一个非常棒的特性，即对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行命令）。
官方网站下载http://sqlmap.org/

2、win下使用sqlmap

参考https://blog.youkuaiyun.com/weixin_30301449/article/details/95100836

下面具体介绍sqlmap的安装过程:

1、安装python，过程不再赘述

2、将sqlmap安装到python]]></description><category></category></item><item><title><![CDATA[python：身份证号rsa加密耗费时间]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/116493244</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/116493244</guid><author>sc_Pease</author><pubDate>Fri, 07 May 2021 14:46:55 +0800</pubDate><description><![CDATA[import rsa
import time
message='123456789012345678'
key_pub ,key_pri = rsa.newkeys(1024)


def rsaEncrypt(message):
    content = message.encode('utf-8')
    crypto=base64.b64encode(rsa.encrypt(content,key_pub))
    text=crypto.decode('utf-8')
    return .]]></description><category></category></item><item><title><![CDATA[使用Python实现数据加密]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/115613605</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/115613605</guid><author>sc_Pease</author><pubDate>Fri, 07 May 2021 14:38:41 +0800</pubDate><description><![CDATA[0.环境

使用pycharm社区版，先安装上flask框架，配置请参考https://jingyan.baidu.com/article/8275fc86daef4307a13cf65d.html





1、
]]></description><category></category></item><item><title><![CDATA[Python中Django和Flask框架的区别]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/115613019</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/115613019</guid><author>sc_Pease</author><pubDate>Mon, 12 Apr 2021 10:04:44 +0800</pubDate><description><![CDATA[参考/摘录：https://www.cnblogs.com/keyou1/p/10861212.html

Django和Flask的区别

1.形象类比

如果Django类似于精装修的房子，自带豪华家具、非常齐全功能强大的家电，什么都有了，拎包入住即可，十分方便。

而Flask类似于毛坯房，自己想把房子装修成什么样自己找材料，买家具自己装。材料和家具种类非常丰富，并且都是现成免费的，直接拿过去用即可。

2.适用范围

Flask：

小巧、灵活，让程序员自己决定定制哪些功能，非常适用于小型网站。
	]]></description><category></category></item><item><title><![CDATA[容器扫描——Trivy的使用]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/113543289</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/113543289</guid><author>sc_Pease</author><pubDate>Wed, 03 Feb 2021 09:57:18 +0800</pubDate><description><![CDATA[容器漏洞扫描工具，特别适用于持续集成

一、安装

环境：centos

将存储库设置添加到/etc/yum.repos.d。


$ sudo vim /etc/yum.repos.d/trivy.repo
[trivy]
name=Trivy repository
baseurl=https://knqyf263.github.io/trivy-repo/rpm/releases/$releasever/$basearch/
gpgcheck=0
enabled=1

$ sudo yum -y upd]]></description><category></category></item><item><title><![CDATA[DVWA-CSRF漏洞]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/113238078</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/113238078</guid><author>sc_Pease</author><pubDate>Fri, 29 Jan 2021 10:51:57 +0800</pubDate><description><![CDATA[参考：https://blog.youkuaiyun.com/qq_44720671/article/details/97393100

一、漏洞简介

1，CSRF：cross-site request forgery跨站请求伪造，一种常见Web攻击。

2，利用场景：攻击者伪造一个请求（通常是一个链接），然后欺骗目标用户点击，用户一旦点击，攻击就完成了。

3，与XSS比较：csrf是借助用户的权限去完成，而xss是盗取用户权限去进行破坏。

二、查看不同难度的dvwa源代码

1，low难度



查看网页源代码]]></description><category></category></item><item><title><![CDATA[计算机网络知识整理]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/113175076</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/113175076</guid><author>sc_Pease</author><pubDate>Tue, 26 Jan 2021 10:52:57 +0800</pubDate><description><![CDATA[一、TCP，UDP

1、连接方面区别

TCP面向连接（如打电zhi话要先拨号建立连接）。

UDP是无连接的，即发送数据之前不需要建立连接。

2、安全方面的区别

TCP提供可靠的服务，通过TCP连接传送的数据，无差错，不丢失，不重复，且按序到达。

UDP尽最大努力交付，即不保证可靠交付。

3、传输效率的区别

TCP传输效率相对较低。

UDP传输效率高，适用于对高速传输和实时性有较高的通信或广播通信。

4、连接对象数量的区别

TCP连接只能是点到点、一对一的。

UDP支持一对一，一对多，]]></description><category></category></item><item><title><![CDATA[win下安装与使用vulmap]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/112987006</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/112987006</guid><author>sc_Pease</author><pubDate>Fri, 22 Jan 2021 16:02:33 +0800</pubDate><description><![CDATA[参考：https://github.com/lazyyeah/vulmap

一、安装

（操作系统中必须有python3, 推荐python3.8或者更高版本）

.打开windows powershell

输入



# git 或前往 release 获取原码
git clone https://github.com/zhzyker/vulmap.git
# 进入vulmap目录，安装所需的依赖环境
pip install -r requirements.txt
# Linux &amp; MacO]]></description><category></category></item><item><title><![CDATA[kali：hydra破解ssh密码]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/112242801</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/112242801</guid><author>sc_Pease</author><pubDate>Tue, 05 Jan 2021 16:35:52 +0800</pubDate><description><![CDATA[一、参数说明

hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e ns]

[-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-f] [-s PORT] [-S] [-vV] server service [OPT]



-R 继续从上一次进度接着破解。

-S 采用SSL链接。

-s PORT 可通过这个参数指定非默认端口。

-l LOGIN 指定破解的用户，对特定用.]]></description><category></category></item><item><title><![CDATA[计算机漏洞安全相关的概念POC 、EXP 、VUL 、CVE 、0DAY]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/112004064</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/112004064</guid><author>sc_Pease</author><pubDate>Thu, 31 Dec 2020 10:52:45 +0800</pubDate><description><![CDATA[转载：https://blog.youkuaiyun.com/qq_37622608/article/details/88048847

1.POC

POC，Proof ofConcept，中文意思是“观点证明”。这个短语会在漏洞报告中使用，漏洞报告中的POC则是一段说明或者一个攻击的样例，使得读者能够确认这个漏洞是真实存在的。2.EXP

EXP，Exploit，中文意思是“漏洞利用”。意思是一段对漏洞如何利用的详细说明或者一个演示的漏洞攻击代码，可以使得读者完全了解漏洞的机理以及利用的方法。3.VUL

VUL，]]></description><category></category></item><item><title><![CDATA[文件上传漏洞]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/111684119</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/111684119</guid><author>sc_Pease</author><pubDate>Tue, 29 Dec 2020 16:21:21 +0800</pubDate><description><![CDATA[参考文章https://blog.youkuaiyun.com/m0_38103658/article/details/100162185

一、漏洞简介

1，主要针对弱点：数据与代码分离

2，漏洞等级：高危

3，漏洞原理：利用网站的上传功能，攻击者上传一个与网站脚本语言相对应的恶意代码动态脚本，例如（jsp、asp、php、aspx文件后缀）到服务器上，在访问脚本过程中访问到恶意代码，进而获得网站控制权。

（图片摘自上述链接）

4，漏洞原因：程序员在开发任意文件上传功能时，并未考虑文件格式后缀的合法性校验或]]></description><category></category></item><item><title><![CDATA[常见未授权访问漏洞总结]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/111028264</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/111028264</guid><author>sc_Pease</author><pubDate>Fri, 25 Dec 2020 15:59:09 +0800</pubDate><description><![CDATA[本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。


常见的未授权访问漏洞：

Redis 未授权访问漏洞
MongoDB 未授权访问漏洞
Jenkins 未授权访问漏洞
Memcached 未授权访问漏洞
JBOSS 未授权访问漏洞
VNC 未授权访问漏洞
Docker 未授权访问漏洞
ZooKeeper 未授权访问漏洞
Rsync 未授权访问漏洞
Atlassian Crowd 未授权访问漏洞
CouchDB 未授权访问漏洞
Elasticsearch 未授权访问漏洞
Hadoop]]></description><category></category></item><item><title><![CDATA[越权漏洞]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/111667114</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/111667114</guid><author>sc_Pease</author><pubDate>Fri, 25 Dec 2020 14:43:51 +0800</pubDate><description><![CDATA[越权访问（Broken Access Control，简称BAC）是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名。

该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户账户后，利用一些方式绕过权限检查，访问或者操作其他用户或者更高权限。越权漏洞的成因主要是因为开发人员在对数据进行增、删、改、查询时对客户端请求的数据过分相信而遗漏了权限的判定，一旦权限验证不充分，就易致越权漏洞。

摘录自网站：http://www.mchz.com.cn]]></description><category></category></item><item><title><![CDATA[kali linux的安装]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/110797091</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/110797091</guid><author>sc_Pease</author><pubDate>Thu, 24 Dec 2020 15:56:02 +0800</pubDate><description><![CDATA[由于之前安装的虚拟机经常出现黑屏，于是在vmware中新建文件夹（原因：https://blog.youkuaiyun.com/wangsen329027415/article/details/106818270），重新安装，过程如下：

一，进入https://www.kali.org/downloads/下载镜像（如果网页下载慢，右击复制地址，在迅雷下载会快一些）



二，使用VMware创建虚拟机

1，先创建文件夹



2，创建虚拟机，选择典型



3，选择下载的光盘镜像，和操作系统



4，自定义名称]]></description><category></category></item><item><title><![CDATA[安全测试pycharm的使用：zookeeper登录，redis，ssh弱密码登录尝试]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/111592735</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/111592735</guid><author>sc_Pease</author><pubDate>Thu, 24 Dec 2020 10:54:06 +0800</pubDate><description><![CDATA[1，zookeeper登录



from kazoo.client import KazooClient
zk = KazooClient(hosts='IP')
zk.start()
# 获取某个节点下所有子节点
node = zk.get_children('/')
# 获取某个节点对应的值
# 操作完后，别忘了关闭zk连接
zk.stop()
print(node)



2，redis弱密码登录

安装redis库



import redis
redisCrackFile = "redis..]]></description><category></category></item><item><title><![CDATA[Kali Linux 2020修改root用户密码]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/111469970</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/111469970</guid><author>sc_Pease</author><pubDate>Mon, 21 Dec 2020 11:23:44 +0800</pubDate><description><![CDATA[1.启动Kali Liunx 进入开机启动页面，按键盘e键进入Kali GNU GRUB页面



2.进入Kali GNU GRUB页面,在Kali GNU GRUB页面，选择linux那一行，将ro 改为 rw 在末尾增加 init=/bin/bash 如下图所示。


	linux  /boot/vmlinuz-5.4.0-kali3-amd64 root=UUID=d33729e-3161-42a4-83f2-bcdf68c19b2 rw quiet splash init=/bin/bash
..]]></description><category></category></item><item><title><![CDATA[python beautifulsoup库的用法]]></title><link>https://blog.youkuaiyun.com/sc_Pease/article/details/110003969</link><guid>https://blog.youkuaiyun.com/sc_Pease/article/details/110003969</guid><author>sc_Pease</author><pubDate>Tue, 24 Nov 2020 10:05:59 +0800</pubDate><description><![CDATA[1. Beautiful Soup 简介

简单来说，Beautiful Soup是python的一个库，最主要的功能是从网页抓取数据。官方解释如下：

Beautiful Soup提供一些简单的、python式的函数用来处理导航、搜索、修改分析树等功能。它是一个工具箱，通过解析文档为用户提供需要抓取的数据，因为简单，所以不需要多少代码就可以写出一个完整的应用程序。Beautiful Soup自动将输入文档转换为Unicode编码，输出文档转换为utf-8编码。你不需要考虑编码方式，除非文档没有指定一个编码]]></description><category></category></item></channel></rss>