元婴期的博客_Miscellaneous

TP-LINK TL-SG2005端口镜像测试

一、硬件1.1、硬件上电，调整模式为web管理1.2、设备接线端口镜像测试需两台电脑，三根网线从左到右依次是1到5口：1口：接被镜像流量主机（被监控主机）3口：接网络5口：接镜像流量主机（监控主机）Ps：1至5口可随意选择，配置的时候配置为相应端口即可二、配置2.1、监控主机网卡配置设备的web管理地址为192.168.0.1，配置完成后ping测192.168.0.12.2、登录web管理界面，

端口镜像

原创 2020-10-24 12:37:45 10000+阅读

HTTP探索之初学乍练

一、什么是HTTP？HypertextTransferProtocol（HTTP）协议（RFC7230）一种无状态的、应用层、以请求/应答方式运行的协议，它使用可扩展的语义和自描述消息格式，与基于网络的超文本信息系统灵活的互动。二、HTTP请求行与响应行请求行格式（ABNF方式描述）Request-line=methodSPrequest-targetSPHTTP-versionCRLFHTTP常

HTTP

原创 2020-03-02 22:17:29 875 阅读

基于LAMP和XAMPP部署MantisBT

一、MantisBT缺陷管理系统简介MantisBT是一种基于Web的Bug跟踪系统，MantisBT是使用PHP开发的,支持多个数据库后端,包括MySQL、MSSQL和PostgreSQL。作为PHP脚本,MantisBT可以在PHP支持的任何操作系统上运行。官方文档：https://www.mantisbt.org/docs/master/en-US/Admin_Guide/html-desk

xampp

lamp

mantisbt

原创 2019-06-24 22:55:56 3508 阅读 1收藏

FPM之定制redis-cluster包

一、简介FPM是jordansissel使用ruby语言开发的一款打包软件包的工具，fpm相比于rpmbuild，使用户构建rpm等软件包变得更加简单便捷。支持的源类型：gem(evenautodownloadedforyou)pythonmodules(autodownloadforyou)pear(alsodownloadsforyou)directoriestar(.gz)archivesr

FPM

redis

cluster

原创 2019-05-09 20:19:58 885 阅读

协议分析之HTTP

一、小试牛刀**http协议是互联网上应用最为广泛的一种网络协议，它工作在应用层，由请求和响应构成，是一个标准的客户端服务器模型，http是无状态的协议。我们接下来要做的，是通过网络嗅探工具来捕获网络中传输的http包，从分析数据包的角度来学习http协议。二、拉开帷幕1、获取wiresharkhttps://www.wireshark.org/2、筛选HTTP流量1、基于名称的写法#筛选指定域名

wireshark

协议

分析工作

原创 2018-02-27 17:09:18 1521 阅读 1点赞

xss-platform

一、LAMP环境搭建编译安装详见 ---> LAMP编译安装这里我们使用yum安装方式1、安装apache，php[root@xss-platform ~]# yum install httpd -y [root@xss-platform ~]# yum install php&n

xss

platform

原创 2017-03-25 21:51:20 3903 阅读 1点赞

SQL注入点搜索关键字

注入点关键字个人从网上和一些教程钟归纳了一些批量搜索注入点的关键字，分享给大家使用，有些关键字还可以扩展，寻找注入点靠的不是其他，就是自己的想象力！下面的关键字可以随意组合。NewsInfo.asp?id=otherinfo.asp?id= info.asp?id=news_show.asp?

sql注入

转载 2017-03-15 12:13:17 5987 阅读 1点赞

MySQL随笔一

1、内置函数查询查询服务器版本号及当前日期 mysql> SELECT VERSION(),current_date; +-----------+--------------+ | VERSION() | current_date | +-----------+--------------+ | 5.1.73 &

MySQL

其他

原创精选 2017-03-13 23:20:15 737 阅读 1点赞 3收藏

Sql injection

SQL注入SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。

sqlmap

转载 2017-03-12 00:27:16 1098 阅读 1点赞 1收藏

kali学习日记第二篇 -- Nessus

一、准备工作root@kali:~# apt-get update; apt-get upgrade; apt-get dist-upgrade二、获取安装1、从http://www.nessus.org/products/nessus/nessus-plugins/obtain-an-activation-code

安全技术

nessus

原创精选 2017-03-02 13:28:49 2526 阅读 2点赞 2评论

kali学习日记第一篇 -- 基础知识

一、kali基础 1、kali是基于backtrack基础之上的渗透测试新工具，它基于Debian GNU/Linux系统，并且支持多种桌面环境，多种语言，apt软件包管理机制，自定义系统，支持各类硬件（树莓派），包含多种渗透测试知名开源框架，kali包含的开源项目社区氛围好，更新较快。二、kali安装之后必要的几步操作 1、配置网络与远程管理 &nbs

安全技术

kali

原创 2017-03-01 15:38:07 9708 阅读 1点赞 1收藏

Sqlmap使用教程

Sqlmap使用教程sqlmap也是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了，只要你用的熟，秒杀各种工具，只是一个便捷性问题，sql注入另一方面就是手工党了，这个就另当别论了。今天把我一直以来整理的sqlmap笔记发布上来供大家参考。 sqlmap简介sqlmap支持五种不同的注入模式：1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。2、基于时间

sqlmap

转载 2017-02-28 17:23:33 8330 阅读 1点赞

MySQLBAT面试题

1、MySQL的复制原理以及流程基本原理流程，3个线程以及之间的关联；1. 主：binlog线程——记录下所有改变了数据库数据的语句，放进master上的binlog中；2. 从：io线程——在使用start slave 之后，负责从master上拉取 binlog 内容，放进自己的relay log中；3. 从：sql执行线程——执行relay log中的语句；2、MySQL中myisam与i

MySQL

转载 2017-02-08 10:31:14 2360 阅读 2点赞 1收藏

CentOS 7以yum方式安装zabbix3.2及配置文件详解

一、zabbix简介与环境准备简介详见 ---> zabbix简介环境准备： CentOS 7（node7）：zabbix-server，web，mysql，agent mariadb：5.5.50&n

yum

CentOS

方式安装

原创精选 2016-12-04 18:49:12 4284 阅读 2点赞 3收藏

Cent OS 6上实现IP SAN存储

一、前提介绍1、存储类型介绍 DAS：直接附加存储，是最为常见的存储方式，日常所见的笔记本，U盘等都是这种方式。其主要支持的硬盘类型有并行接口的IDE,SCSI;串行接口的SATA,SAS,USB等。 NAS：是由文件服务协议实现的文件服务器，其主要表现为NFS，CIFS。

OS

实现

Cent

原创精选 2016-11-25 17:27:45 983 阅读 1点赞 1收藏

BIND主从复制及子域授权

一、BIND的正反向区域解析如下http://jiayimeng.blog.51cto.com/10604001/1852025 二、从DNS的配置文件/etc/named.conf和主DNS配置一样，[root@linus ~]# vim /etc/named.conf

子域授权

BIND主从同步

原创 2016-11-04 20:50:23 1102 阅读 1点赞

zabbix-agent

安装linux端的agent[root@jymlinux ~]# yum install zabbix zabbix-agent zabbix-sender2.配置zabbix-agent的配置文件[root@jymlinux ~]# vim /etc/zabbix/zabbix_agentd.conf S

web

agent

zabbix

原创 2016-11-04 12:17:41 1123 阅读 1点赞

zabbix-web前端配置

开始欢迎界面2.其中Database host为mysql服务器地址，name为数据库名 3.登录界面，默认用户名admin，密码zabbix4.登录成功后界面如下注意：第一次部署有可能会报zabbix server Not running，这个错误要看监听的端口开启没，如果未开启，那么查看日志，检查修改的配置。如果端口开启了，那么检查下selinux和iptables是否关闭或放行。

图形化

zabbix

界面配置

原创 2016-11-03 22:21:20 1215 阅读 1点赞

zabbix简介及部署

一、zabbix简介 zabbix是一款企业级的监控解决方案，它可以通过SNMP、zabbix专用agent、简单的系统管理及网络工具来监控对象，收集信息，并将收集到的信息存储在数据库中，通过即时绘制来进行数据展示，并根据阈值，超出及报警，并具有联动处理的功能，即利用脚本进行服务重启等操作。在众多监控工具中，zabbix是有专用的agent端监控工具，在windowns，l

zabbix简介及部署

原创精选 2016-11-03 15:45:36 2961 阅读 1点赞 1收藏

mysql忘记登陆密码

mysql（mariadb）忘记登陆密码，提示如下[root@localhost ~]# mysql -uroot -p Enter password: ERROR 1045 (28000): Access denied for user 'root'@'localh

mysql

忘记

登录密码

原创 2016-11-03 15:10:34 1033 阅读 1点赞

第九周作业

1、详细描述一次加密通讯的过程，结合图示最佳。 TCP/IP协议组件可以使不同网络，不同操作系统的主机之间进行通信。TCP模型共分为四层，如下 1.应用层 (Application)：应用层是个很广泛的概念，有一些基本相同的系统级 TCP/IP 应用以及应用协议，也有许多的企业商业应用和互联网应用，如http协议。 2.传输层 (Transport)：传输层包括 UD

CA

samba

vsftp

httpd

原创 2016-11-01 11:58:32 4046 阅读 2点赞 1评论

第八周作业

1、请描述网桥、集线器、二层交换机、三层交换机、路由器的功能、使用场景与区别。（1）网桥：双端口的二层设备，可以隔离冲突域，一般用于划分LAN，或者链接LAN。（2）集线器：物理层设备，多端口，无法隔离冲突域，用于连接主机。（3）二层交换机：数据链路层设备，多端口，与网桥相比，交换机可学习MAC地址，根据MAC地址转发数据，可隔离冲突域，用于在路由设备与主机之间

配置

网络基础

网络

原创 2016-09-28 13:35:00 1132 阅读 2点赞 1评论

第七周作业

1、创建一个10G分区，并格式为ext4文件系统；[root@jonny ~]# fdisk /dev/sdb 命令(输入 m 获取帮助)：n Partition type: p primary (0 primary, 0 ext

脚本

RAID

LVM

原创 2016-09-26 12:12:07 425 阅读 2点赞 1收藏 1评论

BIND9 源码编译安装

1、编译前环境准备[root@centfils ~]# yum groupinstall "Development Tools" "Server Platform Development"2、至isc.org bind官网下载bind源码，并展开[root@centfils ~]# tar

bind9

源码

编译安装

原创 2016-09-13 19:38:01 3052 阅读 1点赞

BIND基础配置详解

一、基础及正向区域配置1、首先安装bind（以cnetos6.7为例）[root@centfils ~]# yum install bind -y #bind主要为Linux主机提供DNS解析服务，程序包名为bind，程序名为named #主要安装的程序包为：bind，bind-libs(提供共享库),bind-utils(提供测试解析工具)；2

DNS

bind

原创精选 2016-09-12 16:30:33 2814 阅读 2点赞

第六周作业

1、复制/etc/rc.d/rc.sysinit文件至/tmp目录，将/tmp/rc.sysinit文件中的以至少一个空白字符开头的行的行首加#；[root@centfils ~]# cp /etc/rc.d/rc.sysinit /tmp/ | sed -i '/^[[:space:]]\+/i\#' /t

作业

马哥

第六周

原创 2016-09-06 20:32:01 706 阅读 2点赞 1评论

第五周作业

1、显示当前系统上root、fedora或user1用户的默认shell；# grep "^\(root\|fedora\|user1\)" /etc/passwd2、找出/etc/rc.d/init.d/functions文件中某单词后面跟一组小括号的行，形如:hello()；# grep -o "[[:alpha:]].*()"&nb

find

grep

原创 2016-09-01 00:09:08 393 阅读 2点赞 2评论

第四周作业

1、复制/etc/skel目录为/home/tuser1，要求/home/tuser1及其内部文件的属组和其它用户均没有任何访问权限。 # cp -r /etc/skel/ /home/tuser1/ # chmod -R g-rwx,o-rwx /home/tuser12、编辑/etc/group文件，添加组hadoop。 3、手动编辑/etc/passwd文件新增一行，添加

作业

第四周

原创 2016-08-23 13:59:16 485 阅读 2点赞 1评论

第三周作业

1、列出当前系统上所有已经登录的用户的用户名，注意：同一个用户登录多次，则只显示一次即可。 [root@jymlianxi ~]# who | cut -d" " -f1 |sort -u2、取出最后登录到当前系统的用户的相关信息。 [root@jymlianxi ~]# last | head -n13、取出当前系统上被用户当作其默认shell的最多的那个shell。 [root@jymlian

作业

三周

原创 2016-08-17 00:09:52 546 阅读 2点赞 1评论

第二周作业（2016.8.11）

1、Linux上的文件管理类命令都有哪些，其常用的使用方法及其相关示例演示。详见我的另一篇博客，地址：http://jiayimeng.blog.51cto.com/10604001/18370932、bash的工作特性之命令执行状态返回值和命令行展开所涉及的内容及其示例演示。（1）命令行展开 ~:展开为用户的主目录 ~USERNAME:展开为指定用户的主目录 {}：可承载一个以逗号

Linux

博客

文件管理

原创 2016-08-11 23:34:49 521 阅读 2点赞 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

象拔蚌

TP-LINK TL-SG2005端口镜像测试

HTTP探索之初学乍练

基于LAMP和XAMPP部署MantisBT

FPM之定制redis-cluster包

协议分析之HTTP

xss-platform

SQL注入点搜索关键字

MySQL随笔一

Sql injection

kali学习日记第二篇 -- Nessus

kali学习日记第一篇 -- 基础知识

Sqlmap使用教程

MySQLBAT面试题

CentOS 7以yum方式安装zabbix3.2及配置文件详解

Cent OS 6上实现IP SAN存储

BIND主从复制及子域授权

zabbix-agent

zabbix-web前端配置

zabbix简介及部署

mysql忘记登陆密码

第九周作业

第八周作业

第七周作业

BIND9 源码编译安装

BIND基础配置详解

第六周作业

第五周作业

第四周作业

第三周作业

第二周作业（2016.8.11）