zjdda的博客

学习笔记

学习笔记

APT攻击介绍

学习笔记

学习笔记

PPTP\L2F\L2TP协议学习笔记

学习笔记

搜索型注入原理语句构造

堆叠注入原理及介绍Stacked injections:堆叠注入。从名词的含义就可以看到应该是一堆sql语句（多条）一起执行。而在真实的运用中也是这样的，我们知道在mysql中，主要是命令行中，每一条语句结尾加 ; 表示语句结束。这样我们就想到了是不是可以多句一起使用。这个叫做stacked injection。 在SQL中，分号（;）是用来表示一条sql语句的结束。试想一下我们在 ; 结束一个sql语句后继续构造下一条语句，会不会一起执行？因此这个想法也就造就了堆叠注入。而union injectio

简要描述了webshell的原理、一句话木马的原理、上传漏洞的原理和绕过以及防御的方法

简单介绍XSS漏洞的原理、分类、危害以及防御

CSRF和SSRF简介

1.报错注入原理是什么？由于后台没有对数据库的信息做过滤，会输出到前台显示，那么我们就可以利用制造报错函数，将查询语句带入到数据库中，以报错信息显示出来，一般是不以网页标签和xpath的路径格式来制造报错。2.常用哪些函数来制造报错？extractvalue()、updatexml（）、floor（）、exp（）。3.updatexml()函数制作报错原理是什么？Updatexml函数的第二个参数应当是填写规范的xpath路径，当用户在这个字段中使用concat函数时，cancat函数会将它所执行

HTTP和HTTPS的区别，以及请求、响应包解析

渗透测试学习笔记

渗透测试学习笔记

有道无术，术尚可求，有术无道，止于术！ ——老子《道德经》道和术在一直是一个引起人们广泛讨论的话题，古今中外许多人对此皆有见解。道和术放在道德和能力上来说，到底哪个更重要许多名人名言中都有阐述：1、因为道德是做人的根本。根本一坏，纵然使你有一些学问和本领，也无甚用处。——陶行知2、道德常常能填补才能的缺陷，而才能却永远填补不了道德的缺陷。——但丁3、君子喻于义，小人喻于利。———孔子...

VLANVLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之...

TCP/IP参考模型：因特网标准TCP/IP层次结构、TCP的三次握手和四次挥手、TCP/UDP的区别、TCP数据包的结构.

arp与rarp笔记

OSI参考模型学习笔记

这是一篇介绍NAT技术要点的精华文章，来自华3通信官方资料库，文中对NAT技术原理的介绍很全面也很权威，对网络应用的应用层开发人员而言有很高的参考价值。

EIGRP特点1.高级距离矢量；2.快速收敛；3.无环路的无类路由；；4.配置简单；5.逐步更新（触发更新）；6.在开销相等和不相等的路径上实现负载均衡（等价和非等价负载均衡）；7.网络设计灵活；8.用组播地址和单播地址替代广播地址；9.支持VLSN和不连续的子网；10.在Internet网络中的任意点手动汇总；11.支持多种网络层协议；12.组播地址：224.0.0.10...