网络安全列表
-
浅谈越权漏洞
越权漏洞是一种很常见的逻辑安全漏洞。是由于服务器端对客户提出的数据操作请求过分信任，忽略了对该用户操作权限的判定，导致修改相关参数就可以拥有了其他账户的增、删、查、改功能，从而导致越权漏洞。1、 分类
2022-06-01 用户 权限 漏洞 信息 参数 数据 类型 页面 分类 平行 服务 登录 普通 安全 常见 服务器 管理员 账户 交叉 检测 -
ASA防火墙上配置DHCP中继
ASA防火墙上配置DHCP中继要求：R1作为DHCP server，在ASA防火墙上配置dhcp中继，使得client端动态获取地址1、配置基本的IP地址，保证直连能通R1(config)#int f
2022-06-01 地址 配置 防火 报文 接口 中继 动态 网关 防火墙 安全 信息 等级 网段 静态 保证 -
华为和H3C交换机NTP version不一致导致时间无法同步解决办法
昨天给客户内网网络设备配置NTP服务，用的华为9303做的NTP服务器，其它设备为NTP客户端。但是华为所有设备成功同步到NTP服务器，而H3C设备均无法正常同步。华为交换机作为服务器配置如下：ntp
2022-06-01 服务 服务器 时间 时钟 同步 配置 设备 验证 华为 客户 版本 有效 客户端 身份 参考 交换机 成功 不作为 状态 一致 -
# 大型网络构建-OSPF详解二（特殊区域与虚链路）
大型网络构建-OSPF详解二（特殊区域与虚链路）什么是ospf？ OSPF(Open Shortest Path First开放式最短路径优先）是一个内部网关协议(Int
2022-06-01 区域 路由 链路 类型 路由器 特殊 链接 骨干 网络 数据 数据库 是由 影响 支持 配置 之间 末节 系统 自治 信息 -
mariadb10.xGTID复制方式
常用的master_log_file,master_log_pos复制方式，当主库宕机时会造成数据不一致问题；mariadb10.x默认就是支持GTID的复制方式1.不支持的参数gtid-mode=o
2022-06-01 方式 参数 方法 支持 一致 主从 传统 命令 就是 常用 数据 机时 问题 参考 服务 配置 -
如何轻松又安全的备份自己的网站数据?
相信现在自己搭建网站的人一定不少了吧，小编的朋友都纷纷来跟我炫耀了。既然如此，那网站数据的重要性小编就不多说了。但是对于新手来说(小编就是一个啦)，就会在烦恼一个问题'如何轻松又安全的备份自己的网站数
2022-06-01 备份 数据 网站 客户 服务器 服务 文件 设备 保护 管理 安全 重要 主流 任务 客户端 就是 数据库 方式 积分 空间 -
IPv6——下一代网络的主宰
近年来，随着互联网的飞速发展，IP地址的消耗速度惊人，据IANA测算，IPv4地址即将彻底消耗完毕。时至今日，IPv6已成为我国信息产业不得不做的一件事。IPv6的由来IPv6是下一版本的互联网协议，
2022-06-01 地址 路由 节点 标识 接口 链路 路由器 分配 网络 数据 子网 前缀 长度 标识符 包头 字段 空间 范围 因特 因特网 -
防暴力破解小脚本
截取安全日志文件里登陆失败的IP来进行屏蔽，一旦有登陆失败记录的IP将无法再次连接，若要解除，可以将安全日志及其hosts_deny文件里的内容清空即可。#!/bin/bashcat /var/log
2022-06-01 安全 文件 日志 登陆 内容 再次 脚本 -
xshell的安装和优化
xshell的基础优化：1、终端类型和缓冲区大小1、将终端类型改为：Linux2、更改缓冲区大小：（可以记录多少条命令记录），越大越好2、设置外观设置游标方便显示当前位置 字体名：最好使用默认的游标：
2022-06-01 日志 位置 大小 文件 最好 游标 类型 终端 缓冲区 路径 缓冲 信息 原本 命令 基础 外观 字体 数据 系统 越好 -
一个非常简单的WAF绕过。。
0x00 前言确实是非常简单，如果是新手的话，我希望能给你带来一些思路，老鸟的话就emm...0x01 起因工具扫到了一个有sqlserver特性的站点通常出现这种错误信息，说明该站点配置不当，错误信
2022-06-01 信息 关键 关键字 错误 尝试 不当 成功 代码 再次 前言 工具 思路 数字 新手 特性 站点 类型 老鸟 语句 语法 -
openvswitch安装(centos6.5)
1.安装依赖包yum install gcc make python-devel openssl-devel kernel-devel graphviz \ kernel-debug-devel au
2022-06-01 版本 问题 制作 参考 -
5.EVE-NG关联SecureCRT，VNC，Wireshark
文章列表（关注微信公众号EmulatedLab，及时获取文章以及下载链接）1、EVE-NG介绍（EVE-NG最好用的模拟器，仿真环境时代来临！）2、EVE-NG安装过程介绍3、EVE-NG导入Dyna
2022-06-01 镜像 路径 软件 网卡 设备 工具 建议 接口 注册表 公众 文章 更新 关联 内存 再次 密码 弊端 文件 系统 还是 -
访问类型控制（public、private、protected）
访问控制修饰符包括public（公有的、默认的）、private（私有的）和protected（受保护的）三种。1.public类中的成员没有访问限制，所有的外部成员都可以访问这个类中的成员。2.pr
2022-06-01 子类 成员 代码 属性 方法 权限 限制 控制 保护 私有 类型 -
易维信(EVTrust)支招五大技巧识别钓鱼网站
网上购物和网上银行凭借其便捷性和通达性，在互联网上日渐流行。在互联网上，你可以随时进行转账汇款或进行交易。据艾瑞咨询发布《2008－2009年中国网上支付行业发展报告》显示：中国互联网支付市场交易规模
2022-06-01 网站 安全 信息 浏览 证书 银行 在线 企业 地址 客户 标志 浏览器 消费者 用户 网络 消费 购物 损失 网址 赛门铁克 -
防火墙的透明模式
防火墙的透明模式1. 透明模式的部署环境：a. 快速部署在当前的三层网络中b. 网络结构不允许重新设计的时候c. 同一个网段不受策略的限制d. 想要增加同一个网段安全性的时候2. 透明模式的L2的Zo
2022-06-01 接口 模式 a. 区段 数据 物理 服务 管理 配置 安全 二层 地址 时候 用户 系统 网段 网络 b. c. 防火墙 -
IP编址
一：IP报文的结构IP报文头部信息用于指导网络设备对报文进行路由和分片。同一个网段内的数据转发通过链路层即可实现，而跨网段的数据转发需要使用网络设备的路由功能。分片是指数据包超过一定长度时，需要划分成
2022-06-01 地址 网络 主机 网段 子网 报文 字节 设备 目的 路由 最大 网关 支持 广播 数据 标识 网络设备 分配 不同 部分 -
Centos7更换Yum源
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.163.com/.help/CentOS7-Base-163.repoyum clea
2022-06-01 阿里 -
33、重分布配置实验之Default Seed Metric及重分布总结
1、重分布默认Default Seed Metric值ProtocolDefault Seed MetricRIPinfinity（无限）EIGRPinfinity（无限）OSPF20 for all
2022-06-01 路由 配置 路由器 上将 接口 静态 学习 运行 实验 -
单片机蜂鸣器掌握程序和驱动电路
蜂鸣器从构造辨别分为压电式蜂鸣器和电磁式蜂鸣器。压电式为压电陶瓷片发音，电流比拟小一些，电磁式蜂鸣器为线圈通电震动发音，体积比拟小。依照驱动方法分为有源蜂鸣器和无源蜂鸣器。这里的有源和无源不是指电源，
2022-06-01 蜂鸣器 节奏 工夫 中缀 电流 频率 复杂 就是 山君 无源 程序 驱动 字节 中音 二极管 低音 函数 电平 振荡 电路 -
Python Cisco ISE/ASA API
ISE API手册：Cisco Identity Services Engine API Reference Guide,Release 2.0用户名和口令是通过Base64的编码压进HTTP头部中。
2022-06-01 脚本 部分 支持 产品 功能 口令 头部 手册 版本 状态 用户 用户名 编码 账户 更新 监控