<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[wl7979的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/wl7979</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; wl7979]]></copyright><item><title><![CDATA[Linux权限维持]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/113465660</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/113465660</guid><author>wl7979</author><pubDate>Sun, 31 Jan 2021 12:21:22 +0800</pubDate><description><![CDATA[1、一句话添加用户和密码
添加普通用户：
创建一个用户名guest，密码123456的普通用户
useradd -p  openssl passwd -1 -salt 'salt' 123456 guest
useradd -p 方法   是用来存放可执行的系统命令,"$()"也可以存放命令执行语句
useradd -p “$(openssl passwd -1 123456)” guest
chpasswd方法
useradd guest;echo ‘guest:123456’|chpasswd
echo]]></description><category></category></item><item><title><![CDATA[vsftpd2.3.4 POC代码]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/113459457</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/113459457</guid><author>wl7979</author><pubDate>Sun, 31 Jan 2021 10:45:01 +0800</pubDate><description><![CDATA[import socket    #网络编程   urllab2 requests
import time      #时间
import sys       #接受参数    optparser 
'''
调用SOCKET库下的socket功能其（使用IP地址类型,使用传输层的协议,protocal=0）
socket.AF_INET:IPV4
socket.AF_INET6:IPV6
socket.SOCK_STREAM:使用TCP传输协议
socket.SOCK_DGRAM:使用UDP传输协议
协议默]]></description><category></category></item><item><title><![CDATA[Python基础]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/113457036</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/113457036</guid><author>wl7979</author><pubDate>Sun, 31 Jan 2021 10:18:26 +0800</pubDate><description><![CDATA[人生苦短，我用Python
变量及命名规则
基本格式：
.py文件后缀
注释符：
单行注释：#
多行注释：’’’多行注释’’’ 或者 “”“多行注释”""
变量的基本命名规则：
1.变量名只能包含数字、字母、下划线，并且只以字母或下划线去开头
2.变量名中不能包含空格，可以使用下划线分割变量名。
3.变量名区分大小写，如name和NAME是两个不同的变量
4.变量名不能使用Python关键字和函数名，即不能使用Python的保留下的特殊单词，如print。
5.变量名应该简短且具有描述性。
6.推荐使用驼峰]]></description><category></category></item><item><title><![CDATA[前渗透总结]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/112653256</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/112653256</guid><author>wl7979</author><pubDate>Fri, 15 Jan 2021 12:17:54 +0800</pubDate><description><![CDATA[信息收集
a、服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等）
b、网站指纹识别（包括，cms，cdn，证书等），dns记录
c、whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等）
e、子域名收集，旁站，C段等
f、google hacking针对化搜索，pdf文件，中间件版本，弱口令扫描等
g、扫描网站目录结构，爆后台，网站banner，测试文件，备份等敏感文件泄漏等
h、传输协议，通用漏洞，exp，github源码等
线下工具：Nmap/APPSacn/AWVS/Ne]]></description><category></category></item><item><title><![CDATA[CSRF漏洞]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/111486177</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/111486177</guid><author>wl7979</author><pubDate>Mon, 21 Dec 2020 19:47:15 +0800</pubDate><description><![CDATA[CSRF简介
CSRF（英语：Cross-site request forgery）跨站请求伪造，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。
跟跨网站脚本（XSS）相比，XSS 利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任。
最大的区别就是CSRF没有盗取用户的cookie,而是直接的利用了浏览器存储的cookie让用户去执行某个动作。
分类：GET型和POST型
CSRF攻击攻击原理及过程如下：
1.用户C打开浏览器，访问受信任网站A，输入用户名]]></description><category></category></item><item><title><![CDATA[sqli-libs]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/111120748</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/111120748</guid><author>wl7979</author><pubDate>Mon, 21 Dec 2020 18:57:14 +0800</pubDate><description><![CDATA[第五关
双查询注入
什么是双查询注入？简单来说其实就是一个查询语句包含一个查询语句，实际上是报错注入的一种！
这关通关的原理就在于：双注入查询需要联合和MYSQL的BUG来进行报错注入
在此之前，我们先掌握些必要的MYSQL函数：
Rand()  #产生0到1之间的随机小数的函数
Floor() #取整数函数
Count() #汇总函数
Group by #分组语句
Substr() #用于字符串加减
Ord() #将ascii码值转为字符
Mid() #字符串截取
Ifnull(exp1,exp2) #如]]></description><category></category></item><item><title><![CDATA[PHP]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/110791195</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/110791195</guid><author>wl7979</author><pubDate>Mon, 07 Dec 2020 15:34:14 +0800</pubDate><description><![CDATA[PHP（Hypertext Preprocessor）   超文本预处理器
是一种在服务器端运行的开源的脚本语言
BS架构   浏览器到服务器
优点：1.只要有浏览器就可以访问
2.开发低
缺点：1.开发的代码都放在服务器上    胖服务器——瘦客户端
CS架构    客户端到服务器
优点：1.可以开发客户端和服务器端，这时候就可以实现负载的均衡
缺点：1.必须要安装一个软件才能去访问
2.开发成本高
ASP
语法：&lt;%  ASP代码  %&gt;
简短风格
语法：&lt;?PHP代码?&gt;
xm]]></description><category></category></item><item><title><![CDATA[shell编程相关知识]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/110386800</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/110386800</guid><author>wl7979</author><pubDate>Mon, 30 Nov 2020 15:46:09 +0800</pubDate><description><![CDATA[三个基础shell编程
1.编写一个主机探测的脚本

ping -c          ping的发包次数
$&gt; /dev/null        将ping的信息重定向到黑洞里面
echo -e \e [32m~~ \e[0m  改变颜色
2.根据学生的成绩判断 学生的优劣

read 从键盘读取变量的值
-p 用于给出提示符
3.编写一个99乘法表
seq是将1-9输入到屏幕上
注：外层循环循环行，内层循环循环列
规律:  内层循环的变量&lt;=外层循环的变量
笔记
Ctrl+z 调到后台执行
]]></description><category></category></item><item><title><![CDATA[Linux 用户和用户组管理与防火墙基本操作方法]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/110139996</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/110139996</guid><author>wl7979</author><pubDate>Wed, 25 Nov 2020 20:18:18 +0800</pubDate><description><![CDATA[一、Linux系统用户账号的管理
1、添加新的用户账号使用useradd命令，其语法如下：
	**useradd 选项 用户名**

参数说明：
选项:
-c comment 指定一段注释性描述。
-d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
-g 用户组 指定用户所属的用户组。
-G 用户组，用户组 指定用户所属的附加组。
-s Shell文件 指定用户的登录Shell。
-u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。

user]]></description><category></category></item><item><title><![CDATA[Linux基础命令（基于Centos7）]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/110085792</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/110085792</guid><author>wl7979</author><pubDate>Tue, 24 Nov 2020 18:05:16 +0800</pubDate><description><![CDATA[Linux基础命令

1.touch 创建文件

2、rm 删除文件或目录
-f				强制删除，忽略不存在的文件，无需提示
-r				递归地删除目录下的内容，删除文件夹 时必须加此参数


3. mv 移动文件
用户可以使用 mv 命令来移动文件或目录至里一个文件或目录，还可以将目录或文件重名名。

4. cp 复制文件

5. grep 过滤文本
grep 是一种强大的文本搜索工具命令，用于查找文件中符合指定格式的字符串，支持正则表达式。

6.find 查找文件
find 命令功能非常强大，通常用来]]></description><category></category></item><item><title><![CDATA[Centos 7安装教程]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/109989736</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/109989736</guid><author>wl7979</author><pubDate>Mon, 23 Nov 2020 11:12:52 +0800</pubDate><description><![CDATA[准备Centos 7 镜像文件


开启虚拟机



如果安装过程中没有配置IP的话配置一下静态IP
在上面路径下配置
然后保存退出
重启服务器service network start

]]></description><category></category></item><item><title><![CDATA[NLB服务搭建与WDS服务搭建]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/109956390</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/109956390</guid><author>wl7979</author><pubDate>Sun, 22 Nov 2020 18:10:49 +0800</pubDate><description><![CDATA[NLB服务搭建
两台2008虚拟机
搭建前准备：
先配置两台虚拟机IP，并更名
然后把IP与计算机名添加到hosts文件下，两台都需要添加
重启计算机
ping一下看两台虚拟机能否ping通




两台虚拟机都可以ping通，开始搭建
添加角色中添加NLB服务，

第一台虚拟机中新建一个群集

添加指定的共享群集IP地址 （这里指定的是192.168.0.25）


选择多播模式
再把第二台虚拟机添加到群集中


两台虚拟机都加进了群集中

NLB服务搭建完成
验证是否搭建成功：
搭建以192.168.0]]></description><category></category></item><item><title><![CDATA[FTP站点搭建]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/109782616</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/109782616</guid><author>wl7979</author><pubDate>Wed, 18 Nov 2020 19:36:32 +0800</pubDate><description><![CDATA[Windows serve 2008 R2 ftp站点搭建
添加角色中添加web服务器安装过程中勾选FTP服务

在网站下添加一个FTP站点，物理路径在C盘下自己建个文件即可
IP地址勾选本机IP，SSL勾选为无
身份验证勾选基本允许访问改为所有用户，权限都勾选

新建一个组

新建一个用户
把新建的用户添加到新建的组里面
在本地物理机中用ftp连接
用虚拟机中创建的用户名和密码登录

可以把物理机中的随便一个文件拖进来

返回虚拟机中查看前面物理路径下的文件中已经有物理机中拖进去的文件

...]]></description><category></category></item><item><title><![CDATA[DHCP服务搭建]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/109777355</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/109777355</guid><author>wl7979</author><pubDate>Wed, 18 Nov 2020 18:58:11 +0800</pubDate><description><![CDATA[Windows serve 2008 R2 DHCP服务搭建







]]></description><category></category></item><item><title><![CDATA[DNS服务器搭建]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/109728785</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/109728785</guid><author>wl7979</author><pubDate>Mon, 16 Nov 2020 20:36:55 +0800</pubDate><description><![CDATA[准备工具windows serve 2008 R2 虚拟机
在DNS管理器正向查找区域新建一个区域

自己设置区域名称列如（ririnb.com）

新建成功一个ririnb.com区域

在ririnb.com区域中新建主机，IP地址为本虚拟机IP
在虚拟机本地连接属性中修改IPv4属性
最后在本地计算机中修改IPv4的DNS服务器地址

用域名访问本地浏览器，访问成功就搭建成功了


...]]></description><category></category></item><item><title><![CDATA[AD域搭建]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/109727652</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/109727652</guid><author>wl7979</author><pubDate>Mon, 16 Nov 2020 19:35:03 +0800</pubDate><description><![CDATA[在2008虚拟中安装dcpromo










安装完成后重启2008虚拟机
然后开启2003虚拟机


首选DNS服务器IP改为08虚拟机中的IP地址
把隶属于工作组改为域，改为前面自己设置的域


然后重启2003虚拟机
登录到改为域

在cmd中whoami查询，如图显示搭建成功

...]]></description><category></category></item><item><title><![CDATA[Windows server 搭建网站]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/109678705</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/109678705</guid><author>wl7979</author><pubDate>Sat, 14 Nov 2020 14:03:09 +0800</pubDate><description><![CDATA[Windows server 2003搭建网站
1.kali上安装一个Windows server 2003操作系统
2.安装Vmware Tools
3.在03上安装IIS服务器
4.在网站下载一个源码然后托到C盘下自建的wwwroot目录下

在IIS中网站文件下新建一个网站


这里路径填对


...]]></description><category></category></item><item><title><![CDATA[Web站点搭建前奏]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/109677011</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/109677011</guid><author>wl7979</author><pubDate>Fri, 13 Nov 2020 16:16:59 +0800</pubDate><description><![CDATA[一、Web介绍
1.web通信流程
1.输入www.baidu.com
2.解析成IP地址：192.168.0.1
3.浏览器通过该IP访问web服务器获取web资源
4.再返回给客户端
5.最后呈现在用户面前
二、Http请求类型
1.介绍
HTTP 协议中共定义了八种方法或者叫“动作”来表明对 Request-URI 指定的资源的
不同操作方式，以下为常用的6种：
1.OPTIONS：返回服务器所支持的HTTP请求方法。
2.HEAD：与GET请求相一致的响应，但只返回头部信息，响应体将不会被返回。
3]]></description><category></category></item><item><title><![CDATA[计算机组成笔记]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/109576651</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/109576651</guid><author>wl7979</author><pubDate>Mon, 09 Nov 2020 14:14:52 +0800</pubDate><description><![CDATA[20201105 计算机组成*
计算机组成：
计算机硬件系统：
中央处理器（CPU）：运算器
控制器
存储器：
内部存储：内存条
外部存储：U盘 硬盘
输入设备：键盘 鼠标 摄像头
输出设备：显示器 音响
计算机软件系统：
系统软件：操作系统 驱动程序 数据库管理系统
语言处理程序
应用软件：浏览器 文本编辑器 音视频播放器
NIC(Network Interface Card): 网卡
MAC(物理地址)   IP地址
网卡信息：ipconfig
网关默认地址：192.168.0.1/192.168.0.]]></description><category></category></item><item><title><![CDATA[Web站点搭建]]></title><link>https://blog.youkuaiyun.com/wl7979/article/details/109576577</link><guid>https://blog.youkuaiyun.com/wl7979/article/details/109576577</guid><author>wl7979</author><pubDate>Mon, 09 Nov 2020 14:12:12 +0800</pubDate><description><![CDATA[20201103 Web站点搭建*
Wed 全球性广域网 网页
www.baidu.com  IP: 39.156.69.79
搭建网站
服务器：对外提供服务的计算机
网站的组成：

操作系统：Windows/Linux
Windows服务器版本：Windows Server 2003/2003 R2/1008/2008 R2/2012/2016/2019
Linux服务器版本: RedHat(red hat enterprise linux,rhel)/Centos
一般服务器搭建在Linux服务器版本上]]></description><category></category></item></channel></rss>