网络安全列表
-
浅谈本地文件包含利用
今天在公众号看到了一个本地文件包含的利用工具，看了下国外大牛对该工具的使用的一个视频，感觉很厉害，通过该工具可对存在本地文件包含漏洞的站点进行利用并返回一个LFI shell，通过返回的LFI she
2022-06-01 文件 代码 模块 漏洞 如图 成功 选择 输入 工具 日志 文件包 变量 命令 平台 源代码 编码 环境 系统 脚本 路径 -
kali学习：DNS信息收集
DNS记录A记录A记录是用来创建到IP地址的记录。A记录设置技巧1、如果想创建不带www的记录，即cnblog.com，在主机记录中填写@或者留空，不同的注册商可能不一样。2、创建多个域名到同一个IP
2022-06-01 服务 服务器 域名 命令 权重 指向 查询 区域 地址 时候 传输 方式 重要 多个 字典 时间 邮件 配置 信息 两个 -
网络包排错指南-类linux 平台
网络包排错指南-类linux 平台背景信息最近一直在测试k8s,如果你了解或者解接触过docker,那你一定知道docker 相关的网络很大部分在桥接、路由、Iptables 上做文章。如果你凑巧接触
2022-06-01 路由 内核 参数 结果 工具 文档 跟踪 网络 问题 命令 网卡 规则 信息 方法 日志 参考 多个 策略 部分 本机 -
搭建centos7+apache+mongodb+php环境
搭建centos7+apache+mongodb+php环境最近在做一个关于nosql注入的实验，需要搭建数据库是mongodb的数据库网站环境环境。但是本人对mongodb数据库了解甚少，所以在搭建
2022-06-01 数据 文件 数据库 问题 环境 时候 服务 命令 模块 版本 目录 错误 配置 办法 就是 方法 源码 顺序 编译 变量 -
密码学相关
密码学提供如下服务：加密 Encryption哈希 Hash functions讯息鉴别码 Message Authentication codes (MAC)数字签名 Digital Signatu
2022-06-01 加密 信息 技术 明文 数据 被动式 分析 主动 公钥 密文 密钥 算法 哈希 认证 密码 对称 字典 完整性 时候 机密 -
msfvenom学习
现在依然还有很多教学视频、资料是使用之前的kali版本。随着更新有些命令是不适应最新的kali的。（也是掉过坑的人）msfvenom集成了msfpayload和msfencode，2015年之后移除了
2022-06-01 参数 命令 平台 文件 生成 主机 格式 编码 不行 最大 重要 两个 信息 后门 大小 教学 教程 文章 次数 版本 -
SQL MAP 使用-经典6步法
第一步：-u "xxx" --cookie= "yyy" //带上cookie对URL进行注入探测第二部：-u "xxx" --cookie= "yyy" --current-db //对数据库名进行
2022-06-01 数据 数据库 面的 库里 二部 探测 步法 经典 -
VTY远程操控
（1）Router>enableRouter#configRouter(config)#interface f0/0Router(config-if)#ip address 192.168.3.1 2
2022-06-01 登录 密码 路由 路由器 配置 同时 明文 模式 系统 线路 计算机 过程 逻辑 加密 输入 -
使用TCP Wrappers增强SSHD安全性
简介：TCP Wrappers是一个基于主机的ACL系统，他被用来过滤对Linux系统提供的网络服务的访问。他通过libwrap向daemon进程提供过滤功能。TCP Wrappers的工作流程：1、
2022-06-01 文件 策略 系统 主机 功能 实例 工作流程 流程 简介 网络 网络服务 进程 工作 服务 安全 安全性 -
数据备份之–rsync
软件版本:rsync-3.0.9服务器端配置>需要安装xinetd服务yum install xinetd -y #rhelapt-get install xinetd -y #ubuntu>安装wg
2022-06-01 备份 文件 配置 服务 任务 客户 客户端 密码 服务器 版本 端口 脚本 软件 防火墙 监听 防火 数据 数据备份 -
H3CS10510报Invalid MAC address处
公司新购的H3CS10510交换机，配置微软NLB虚拟IP时报"Invalid MAC address"。联系H3C官网，因为新款设备V7版本，开启了MAC检查功能，默认时开启的，关闭后即可以绑定。在
2022-06-01 检查 配置 成功 交换机 公司 功能 时报 版本 系统 视图 设备 静态 微软 联系 -
企业多外线接入时如何设计线路优化和分流？
很多企业为了工作需要都申请了多WAN接入。而大部分的多WAN口设备在默认配置下都是直接负载均衡；以WSG上网行为管理网关为例，默认配置是这样的：运营商分流。电信网站的访问会优先走电信线路，联通站点优先
2022-06-01 线路 均衡 带宽 规则 业务 主机 人数 电信 策略 财务 部门 办公 配置 企业 外线 接入 专线 单位 图标 多条 -
express+session实现简易身份认证
环境初始化首先，初始化项目express -e然后，安装依赖。npm install接着，安装session相关的包。npm install --save express-session sessio
2022-06-01 登录 用户 接口 文件 界面 代码 建议 数据 账户 登陆 管理 配置 复杂 有效 简陋 成功 繁琐 信息 单位 备注 -
内存掩盖与内存交流
内存掩盖晚期的盘算机零碎中，主存容量很小，固然主存中仅寄存一道用户程序，然则存储空间放不下用户过程的景象也常常发作，这一矛盾可以用掩盖技巧来处理。掩盖的根本思惟是：因为程序运转时并非任何时分都要拜访程
2022-06-01 交流 内存 过程 程序 零碎 技巧 工夫 空间 主存 用户 需求 局部 进程 矛盾 之间 同时 形态 根本 磁盘 处理 -
Juniper EX4300交换机修改密码
之前公司放置一台无用的Juniper EX4300交换机，现要替换一台线上的交换机做备用，发现密码忘记了。Rebooting............Loading /boot/defaults/loa
2022-06-01 密码 输入 交换机 命令 公司 再次 空格 空格键 备用 提示 -
scrapy随机更改User-Agent方法
1 Scrapy设置User-Agent1.1 在settings.py文件中设置USER_AGENT参数即可实现1.1.1 使用固定User-Agent方法在settings.py文件中加入如下代码
2022-06-01 文件 方法 代码 注释 中加 中间件 从中 内容 写法 参数 变量 字体 第三方 蓝色 中导 中设 中通 -
STP生成树
一、为什么会有STP 我们要从交换机的工作原理开始讲，如下图，在交换机的连接中，经常会有一条备用的链接线，但这样就容易使交换机间出现一直循环的环路，LW2发数据给1，LW1收到数据信息
2022-06-01 端口 交换机 网桥 数据 广播 进程 优先级 成本 环路 角色 路径 阻塞 生成 最小 多个 标识 状态 网络 小越 作用 -
24、OSPF配置实验之不规则区域多进程双向重分布
1、实验拓扑按拓扑所示配置好OSPF后，此时由于area2与area0之间隔着area1,此时area2中的R5并没有路由可达area3、area0、area1。为此我们在R4上启两个OSPF路由进程
2022-06-01 配置 进程 路由 实验 拓扑 别将 为此 两个 之间 对方 中分 不规则 区域 双向 -
asa 5505 调试l2tp over ipsec实例
inter vlan 1nameif insideip address 172.16.1.1 255.255.255.0inter vlan 2nameif outsideip address xx.
2022-06-01 配置 属性 用户 隧道 地址 方式 加密 主机 例子 动态 基本配置 实际 密码 密钥 效果 时候 环境 用户名 阶段 服务 -
抓包不求人 第二课笔记
凡事不懂就百度http协议详解，osi七层模型(没有一个网络协议实际实现这7级协议，都是不完整的传输）记住理解很重要，面试多问到。tcp/ip链接 3次握手关注协议的发展，更新技术http超文本协议，
2022-06-01 重要 关键 关键字 凡事 实际 客户 客户端 技术 服务器 模型 网络 链接 传输 发展 更新 服务 笔记