<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ting_liang的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ting_liang</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ting_liang]]></copyright><item><title><![CDATA[windows安全加固]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/140398369</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/140398369</guid><author>ting_liang</author><pubDate>Sat, 13 Jul 2024 12:59:23 +0800</pubDate><description><![CDATA[参考配置操作点击“开始==>运行==>输入gpedit.msc，打开组策略编辑器，在本地计算机策略==>计算机配置==>管理模板==>windows组件==>自动播放策略==>关闭自动播放，勾选已启用，并在对话框中选择所有驱动器，确定即可。点击“开始==>运行==>输入apedit.msc，打开组策略编辑器，在本地计算机策略==>计算机配置==>管理模板==>windows组件==>自动播放策略==>关闭自动播放，勾选已启用，并在对话框中选择所有驱动器即合规，否则不合规。设置密码策略，减少密码安全风险;]]></description><category></category></item><item><title><![CDATA[linux系统安全加固]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/140379683</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/140379683</guid><author>ting_liang</author><pubDate>Fri, 12 Jul 2024 15:04:31 +0800</pubDate><description><![CDATA[执行命令:ls -l /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/hosts.allow/etc/hosts.allow /etc/services /etc/ssh/sshd_config 查看文件权限。4、执行命令：vi/etc/rsyslog.conf 查看authpriv值 将其设置为 authpriv.*/var/log/secure#将 authpirv 的任何级别的信息记录到 /var/log/secure 文件中。]]></description><category></category></item><item><title><![CDATA[linux系统操作/基本命令/vim/权限修改/用户建立]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/140359676</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/140359676</guid><author>ting_liang</author><pubDate>Thu, 11 Jul 2024 18:58:57 +0800</pubDate><description><![CDATA[是Linux中最经典的文本编辑器同图形化界面中的 文本编辑器一样，vi是命令行下对文本文件进行编辑的绝佳选择vim 是 vi 的加强版本，兼容 vi 的所有指令，不仅能编辑文本，而且还具有 shell 程序编辑的功能，可以不同颜色的字体来辨别语法的正确性，极大方便了程序的设计和编辑性。]]></description><category></category></item><item><title><![CDATA[xss攻击]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/140358515</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/140358515</guid><author>ting_liang</author><pubDate>Thu, 11 Jul 2024 17:50:37 +0800</pubDate><description><![CDATA[1、OWASP TOP 10之一,XSS被称为跨站脚本攻击(Cross-site-scripting)2、主要基于java script(JS)完成恶意攻击行为。JS可以非常灵活的操作html、css和浏览器,这使得XSS攻击的“想象”空间特别大。3、XSS通过将精心构造代码(JS)代码注入到网页中，并由浏览器解释运行这段JS代码，以达到恶意攻击的效果。当用户访问被XSS脚本注入的网页，XSS脚本就会被提取出来。用户浏览器就会解析这段XSS代码，也就是说用户被攻击了。]]></description><category></category></item><item><title><![CDATA[sqlmap确定目标/实操]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/140347352</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/140347352</guid><author>ting_liang</author><pubDate>Thu, 11 Jul 2024 11:32:13 +0800</pubDate><description><![CDATA[安装kalikali自带sqlmap，在window系统中跟linux系统操作有区别sqlmap是一款自动化SQL工具，打开kali终端，输入sqlmap，出现以下界面，就说明sqlmap可用。]]></description><category></category></item><item><title><![CDATA[HTTP协议分析/burp/goby/xray]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/140331758</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/140331758</guid><author>ting_liang</author><pubDate>Wed, 10 Jul 2024 18:50:31 +0800</pubDate><description><![CDATA[HTTP(超文本传输协议)是今天所有web应用程序使用的通信协议。最初，HTTP只是一个为获取基于文本的静态资源而开发的简单协议，后来人们以名种形式扩展和利用它.使其能够支持如今常见的复杂分布式应用程序。HTTP使用一种用于消息的模型:客户端送出一条请求消息，而后由服务器返回一条响应消息。该协议基本上不需要连接，虽然HTTP使用有状态的TCP协议作为它的传输机制，但每次请求与响应交换都会自动完成，并且可能使用不同的TCP连接。]]></description><category></category></item><item><title><![CDATA[MySQL安全值守常用语句]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/140331677</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/140331677</guid><author>ting_liang</author><pubDate>Wed, 10 Jul 2024 18:45:22 +0800</pubDate><description><![CDATA[用户名@主机域10.0.0.5110.0.0.%Db01Localhost127.0.0.1全局--可以管理整个MySOL库--可以管理指定的数据库表--可以营理指定数据库的指定表字段--可以管理指定数据库的指定表的指定字段权限存储在mysql库的user, db,tables priv,columns_priv,procs_priv这几个系统表中，待MySOL实例启动后就加载到内存中。]]></description><category></category></item><item><title><![CDATA[MySQL-存储引擎]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/139673724</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/139673724</guid><author>ting_liang</author><pubDate>Fri, 14 Jun 2024 10:00:38 +0800</pubDate><description><![CDATA[存储引擎就是存储数据 、建立索引、更新/查询数据等技术实现。存储引擎啊hi基于表的，而不是基于库的，所以存储引擎也可被称为表类型。语法：CREATE EABLE 表名(字段1 字段1类型 [COMMENT 字段1注释],……字段n 字段n类型 [COMMENT 字段n注释][COMMENT 表注释];查看当前数据库支持的存储引擎。]]></description><category></category></item><item><title><![CDATA[MySQL-事务]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/139577473</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/139577473</guid><author>ting_liang</author><pubDate>Mon, 10 Jun 2024 15:34:22 +0800</pubDate><description><![CDATA[是一组操作的集合，它是一个不可分割的工作单位，事务会把所有的操作作为一个整体一起向系统提交或撤销操作请求，即这些操作。一个事务按照条件查询数据时，没有对应的数据行，但是在插入数据时，又发现这行数据已经存在，好像出现了幻影”。//1是自动，0是手动，默认为1。注意：事务隔离级别越高，数据越安全，但是性能越低。一个事务先后读取同一条记录，但两次读取的数据不同。一个事务读到另外一个事务还没有提交的数据。2、查看/设置事务提交方式。//1是可，0是不可。]]></description><category></category></item><item><title><![CDATA[MySQL-函数/约束/多表查询]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/139577412</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/139577412</guid><author>ting_liang</author><pubDate>Mon, 10 Jun 2024 15:32:49 +0800</pubDate><description><![CDATA[CASE [expr] WHEN [val1 ] THEN [res1] ... ELSE [default] END-如果expr的值等于val1，返回res1，…CASE WHEN [val1] THEN [res1] ...ELSE [default] END-如果val1为true，返回res1，…IFNULL(value1,avlue2)-如果value1不为空，返回value1，否则返回value2。DAY(date)-获取指定date的日期 //DAY(now())得到的那一天。]]></description><category></category></item><item><title><![CDATA[MySQL-基础命令]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/139397235</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/139397235</guid><author>ting_liang</author><pubDate>Sun, 02 Jun 2024 21:05:48 +0800</pubDate><description><![CDATA[查询所有数据库查询当前数据库创建数据库CREATE DATABASE 数据库名;CREATE DABATASE [IF NOT EXISTS] 数据库名 [DEFAULT CHARSET 字符集] [COLLATE 排序规则]；删除数据库DROP DATABASE 数据库名;使用数据库USE 数据库名;]]></description><category></category></item><item><title><![CDATA[CTF MISC-密码学入门知识]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/139099329</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/139099329</guid><author>ting_liang</author><pubDate>Tue, 21 May 2024 18:22:48 +0800</pubDate><description><![CDATA[研究人 员首先将原版希伯莱文的《圣经》旧约输入计算机，去掉所有的标点，使之成为一整篇由 344805 个希伯莱文字母组成的文字，然后运用均衡间字法对整篇经文进行搜寻，结果获得。在推理小说中，密码是非常常见的东西，其中经常使用的、也是最为简单的就是摩斯密码了，即把将要传递的信息中的字母交替排成上下两行，再将下面一行字母排在上面一行的后边，关于词频问题的密码，我在这里提供英文字母的出现频率给大家，其中数字全部是出现的百。上面所说的频率分析，很容易破解较长篇幅的密文，于是维热纳尔继承前人的经验，创造出。]]></description><category></category></item><item><title><![CDATA[CTF 解题技能之 MISC 基础二]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/139058960</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/139058960</guid><author>ting_liang</author><pubDate>Mon, 20 May 2024 11:56:51 +0800</pubDate><description><![CDATA[如何把一个压缩包隐藏在图片中：例如一个 zip 压缩包（1.zip）+一个 jpg 图片（4fcefdaba56019d77b476e30a5558b47.jpg）结合为一张图片（output.jpg）以下为 Windows 命令：Windows 输出得到 output.jpg使用 kali Linux 的 binwalk 工具 检索图片文件里的其他文件然后使用 Linux 的 foremost 工具 将图片中的 zip 文件分离出来。]]></description><category></category></item><item><title><![CDATA[CTF 解题技能之 MISC 基础一]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/139053240</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/139053240</guid><author>ting_liang</author><pubDate>Mon, 20 May 2024 10:03:14 +0800</pubDate><description><![CDATA[Binwalk 是一个自动提取文件系统，该工具可以自动完成指定文件的扫描，智能发掘潜藏在文件中所有可疑的文件类型及文件系统。相比于之前介绍的 file 命令行工具来说，file 只能把一个文件识别成一个类型的文件，很难看出是否隐藏着其他的文件，Binwalk 就能很好的完成这项任务。foremost 该工具通过分析不同类型文件的头、尾和内部数据结构，同镜像文件的数据进行比对，以还原文件。它默认支持 19 种类型文件的恢复。用户还可以通过配置文件扩展支持其他文件类型。]]></description><category></category></item><item><title><![CDATA[攻防世界 Broadcast 题目解析]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/137433683</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/137433683</guid><author>ting_liang</author><pubDate>Sat, 06 Apr 2024 17:51:21 +0800</pubDate><description><![CDATA[将压缩包解压，得到如上图所示，打开task.py，之后得到flag。这个有点简单了，不要被解压后文件太多所迷惑。]]></description><category></category></item><item><title><![CDATA[攻防世界 ezbypass-cat 题目解析]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/137432625</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/137432625</guid><author>ting_liang</author><pubDate>Sat, 06 Apr 2024 17:12:21 +0800</pubDate><description><![CDATA[提交即可成功！！！]]></description><category></category></item><item><title><![CDATA[攻防世界 xff_referer 题目解析]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/137384483</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/137384483</guid><author>ting_liang</author><pubDate>Thu, 04 Apr 2024 22:46:36 +0800</pubDate><description><![CDATA[它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。一般的客户端发送HTTP请求没有X-Forwarded-For头的，当请求到达第一个代理服务器时，代理服务器会加上X-Forwarded-For请求头，并将值设为客户端的IP地址（也就是最左边第一个值），后面如果还有多个代理，会依次将IP追加到X-Forwarded-For头最右边，最终请求到达Web应用服务器，应用通过获取X-Forwarded-For头取左边第一个IP即为客户端真实IP。]]></description><category></category></item><item><title><![CDATA[CTF wed安全 （攻防世界）练习题]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/137286326</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/137286326</guid><author>ting_liang</author><pubDate>Tue, 02 Apr 2024 22:18:36 +0800</pubDate><description><![CDATA[进入网站发现按钮按不了按F12会查看源代码，会发现disableddisable属性在HTML中， disabled 属性只有两个值：一个是不带值（例如：disabled），表示禁用该元素；另一个是带有任意非空值（例如：disabled="true"），表示禁用该元素并将其状态提交到服务端。右击编辑删除disable后，再次点击flag后得到flag提及即可成功！！！]]></description><category></category></item><item><title><![CDATA[简单的弱口令密码字典！！!]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/137293346</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/137293346</guid><author>ting_liang</author><pubDate>Tue, 02 Apr 2024 22:05:50 +0800</pubDate><description><![CDATA[将下面的复制到文本文档即可！]]></description><category></category></item><item><title><![CDATA[ice-06 运用Burp-Suite进行暴力破解（攻防世界）]]></title><link>https://blog.youkuaiyun.com/ting_liang/article/details/137248902</link><guid>https://blog.youkuaiyun.com/ting_liang/article/details/137248902</guid><author>ting_liang</author><pubDate>Mon, 01 Apr 2024 23:37:45 +0800</pubDate><description><![CDATA[步骤三：使用Burp Suite进行抓包，把值传到Action到Intruder中。步骤五：攻击，慢慢等一下，会出来异常的数据，从而得到flag。步骤一：点击超链接，发现只有报表中心才有用。步骤二：点进去发现输入日期范围没有用。步骤四：如图所示进行配置。]]></description><category></category></item></channel></rss>