- 博客(9)
- 收藏
- 关注
RSS订阅原创 使用跨站脚本XSS攻击客户端——Kali Linux深度实战手册
本文以Kali Linux为攻击平台，详细演示了存储型XSS结合BeEF框架的完整攻击链。文章首先介绍了XSS漏洞原理与分类，重点选择存储型XSS作为攻击入口；然后指导搭建DVWA靶场环境，优化配置BeEF框架；随后通过7个步骤详细展示从漏洞注入、浏览器Hook到信息窃取、截屏监控等攻击过程，并深度剖析了4个经典利用模块的技术细节与应对策略；最后提出包括输出编码、CSP、Cookie安全等多维防御方案。全文提供完整的命令代码与预期结果，既展示攻击技术原理，也强调防御措施的重要性，适用于网络安全学习与测试场景
2026-06-11 14:35:37
312
原创 使用跨站脚本XSS攻击客户端——Kali Linux深度实战手册
本文系统讲解了利用Kali Linux和DVWA构建存储型XSS攻击环境，结合BeEF框架实现客户端浏览器劫持的全过程。文章详细介绍了XSS漏洞分类、实验环境搭建、BeEF配置优化、7步攻击实操及4大经典利用模块，包括信息收集、截屏监控、钓鱼攻击和内网探测等。同时提供了从输出编码、CSP到SRI的多维防御方案，强调纵深防护的重要性。所有技术仅限合法安全测试，未经授权的攻击属于违法行为。
2026-06-10 16:43:25
352
原创 在 CentOS 虚拟机上配置并部署 Docker 容器环境（超详细图文教程）
检查系统环境安装依赖工具配置 Docker 镜像源安装 Docker CE启动并验证 Docker 服务配置镜像加速器测试部署 Nginx 容器并通过进行访问验证通过以上步骤，我们已经成功在 CentOS 虚拟机上搭建了一个可用的 Docker 环境。Docker 数据卷挂载Dockerfile 自定义镜像Docker Compose 多容器编排容器网络管理Kubernetes 容器编排基础。
2026-06-01 16:49:18
340
原创 手把手教你部署LNMP环境并搭建WordPress博客（CentOS 7版）
PHP-FPM与Nginx通信方式：本文采用Unix Socket方式，性能更优且安全性高。MySQL安全加固：务必运行并设置强密码。文件权限：确保Nginx用户对站点目录有读取权限。测试文件清理：phpinfo和test.php在验证后立即删除，避免信息泄露。
2026-04-16 17:24:22
400
原创 私有云部署实操：从零搭建企业内部云平台
本学期“企业网络管理”课程中，私有云部署的实操让我收获颇丰。本实验使用 OpenStack 搭建私有云环境，规划内部网络int-net（10.10.28.0/24），并通过虚拟路由器连接外部网络（20.0.0.0/24）。以下按步骤记录完整部署过程，每一步均附截图示意。
2026-04-09 14:56:17
377
原创 Shell脚本编程从入门到实战——网络专业学生的脚本学习笔记
Shell是一个命令解释器，它充当用户与Linux内核之间的桥梁。我们输入的命令，由Shell接收、解释并传递给内核执行。常见的Shell类型有bashshzsh等，Linux默认通常是bash。bash# 查看当前使用的Shell（建议插入：用户→Shell→内核→硬件的流程图）变量名 = 字母/数字/下划线，不能以数字开头赋值时两边不能有空格使用变量时加符号bashecho $name变量含义$#传递到脚本的参数个数$*所有参数（视为一个字符串）$@所有参数（每个视为独立字符串）
2026-04-02 15:45:19
186
原创 Kali Linux渗透测试实战：Armitage图形化攻击平台深度解析
Armitage作为Metasploit的图形化界面，确实是初学者进入渗透测试世界的绝佳入口。通过本文的实战演练，相信你已经掌握了从环境搭建、目标扫描、漏洞利用到后渗透的全流程操作。然而，真正的网络安全专家不应停留在工具使用层面。建议大家在掌握Armitage后，逐步转向Metasploit命令行操作，深入理解每个攻击模块的工作原理。只有深入底层原理，才能真正做到"知其然，更知其所以然"，在面对新型威胁时能够灵活应对。
2025-12-27 09:01:08
764
原创 网络安全基石与华为eNSP实战环境搭
在数字化转型浪潮下，网络安全已成为基础设施的核心命脉。本文将解析网络安全核心概念，并详解华为eNSP仿真平台如何零成本构建企业级网络实验环境。
2025-06-29 19:36:24
804
原创 Linux系统设置与基础操作
设置后在火狐浏览www.lzzy.net。# 增强版监控（支持颜色/鼠标）# 显示CPU使用率前5的进程。# 查找大文件（大于100M）# 编辑当前用户crontab。# 查找包含error的日志。# 统计Nginx日志状态码。# 显示匹配行前后内容。# 自动清理7天前日志。# 示例：每天3点备份。# 设置目录SGID。# 交互式进程查看器。
2025-05-20 21:32:35
802
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人