李白你好的博客_网工的Python日记,Python网络自动化,HUAWEI原创(7)

记某次CTF的图片隐写题✨

简单的Misc???? 出题思路????解题技巧???? 涉及的工具这是某次CTF中的签到题还是颇有难度，下面给出出题思路及解题技巧。???? 出题思路本题考核的是编码以及图片LSB隐写，题目主要是考核大家对不同编码的熟悉程度。首先，该题需要提取BGR中LSB的第0位来获取一段编码后的字符串，

CTF

图片隐写

原力计划

字符串

f5

原创 2022-02-16 14:47:43 1457 阅读

服务器存在缓慢的HTTP拒绝服务攻击

详细描述缓慢的拒绝服务是一种专门针对于Web的应用层拒绝服务，者操纵网络上的肉鸡，

漏洞验证

原力计划

服务器

客户端

数据

原创 2022-02-10 16:28:29 4185 阅读

如何针对性系统学习Web安全成为一名黑客儿？（建议收藏 ❤️）

相信大家每学习一样东西的时候都是存在一种很迷茫的心态（包括我自己）

渗透测试

web安全

原力计划

服务器

数据库

原创 2022-02-10 16:25:28 105 阅读

25-30K ☀️|网络工程师职业技巧与经典面试题✨

这里写目录标题????前言????职业十大技巧????️‍

面试

原力计划

网络工程师

物联网

网络安全

原创 2022-02-10 16:25:07 92 阅读

Docker网络，网络工程师还不赶紧收藏！

学习Docker网络前建议清空所有环境docker rmi -f $(docker images -a

docker

网络

原力计划

centos

主机名

原创 2022-02-10 16:24:33 124 阅读

你要的华为等大厂✨网络工程师必须要掌握的路由知识在这里（很专业，建议收藏 ❤️）

路由知识大全1️⃣路由分类2️⃣路由选择原理????总结所谓路由，就是指导IP数据报文转发的路径通过路由条目，生成路由表，根据路由表中的条目，进行路径选择。路由表存储在 RAM 中，掉电丢失，加电重新装载计算。1️⃣路由分类直连路由:通过接口感知到的直连 (

网络

路由交换

路由协议

路由表

静态路由

原创 2022-02-10 16:22:44 80 阅读

重温IPsec隧道❤️

IPsec配置案例????拓扑图????实验环境????需求????具体配置总部部分分支部分????拓扑图????

IPSEC

ide

内网

服务器

原创 2022-02-10 16:22:06 262 阅读

目标URL存在跨站漏洞

URL存在跨站复现描述解决方法对于开发对于安全操作对于质量保证复现记录学习中遇到的问

XSS

html

web服务器

数据

原创 2022-02-10 16:20:37 178 阅读

皮卡丘中的PHP反序列化

PHP反序列化序列化反序列化PHP中的魔法函数pikachu以下内容pik

php

PHP反序列化

序列化

反序列化

原创 2022-02-10 16:20:16 75 阅读

RSTP中 ☀️边缘端口❤️

????RSTP中的边缘端口特性????边缘端口的作用????使用边缘端口时遇到的问题????总结????主页：新网工李白????路由交换专栏 : HCIE Routing&Switching????边缘端口的作用边缘端口在端口UP之后立即进入转发状态；不需等待2倍的转发延时就可转发流量P/A机制中，边缘端口不阻塞，

STP

客户端

ip地址

泛洪

原创 2022-02-10 16:19:42 182 阅读

目标Zookeeper未授权访问（漏洞验证）

验证????复现????描述????解决办法????验证方法????复现echo envi | nc 1.1.1.1 2181????

漏洞

zookeeper

分布式应用

可视化工具

原创 2022-02-10 16:19:24 825 阅读

IPV6大型网络配置实战

????主页：新网工李白????路由交换专栏 : HCIE Routing&SwitchingIPV6网络配置????问题描述????实验环境????实验需求????具体配置????总结????问题描述目前属于IPV6过渡阶段，NAT64是一种实现IPV4和IPV6之间网络互访的技术。NAT64可以用于IPV4主动访问IPV6，也可以用于IPV6主动访问IPV4。

IPV6

运营商

内网

网络配置

原创 2022-02-10 16:19:18 183 阅读

七夕咱一起验证漏洞✨ IIS7/7.5对文件名畸形解析导致远程代码执行❤️

复现://www.xxx.cn/statics/ghx/css/default1219.css/xx.phpIIS 7/7.5在Fast-CGI运行模式下

漏洞验证

原力计划

php

上传

文件路径

原创 2022-02-10 16:18:36 268 阅读

重温GRE隧道❄️

GRE （Generic Routing Encapsulation）是指通用路由封装协议GRE协议。它提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在tunnel(隧道)中传输。???? 优点支持多种协议和多播能够用来创建弹性的支持多点隧道????缺点缺乏加密机制没有标准的控制协议来保持GRE隧道

网络

封装

VPN

数据

微信公众号

原创 2022-02-10 16:18:08 335 阅读

交换机的堆叠技术

了解交换机的堆叠技术堆叠技术堆叠技术是在以太网交换机上扩展端口使用较多的另一类技术

交换机

堆叠技术

原力计划

单节点

菊花链

原创 2022-02-10 16:16:10 578 阅读

KindEditor 文件上传漏洞验证

KindEditor 文件上传描述影响范围验证1.查看版本信息2.验证修复描述存在于KindEditor编辑器里

javascript

文件上传

html

上传

json

原创 2022-02-10 16:15:45 1167 阅读

工欲善其事必先利其器——网络工程师必备六款软件（收藏下载❤️）

工欲善其事必先利其器????前言1️⃣ eNSP软件2️⃣Secure CRT3️⃣Wireshark工具4️⃣VISIO软件5️⃣CAD快速看图6️⃣XMIND软件“慢慢改变，慢慢成长，慢慢适应，慢慢优秀。” ????前言有不少朋友问到，学习网络工程师、弱电需要哪些软件？其实网工、弱电行业需要的软件还挺多的，除了我们常用的cad、广联达、钉钉、和一些资料软件外，还有一些辅助软件可以提升项目效率，

网络

工具

思维导图

封包

数据

原创 2022-02-07 13:42:06 646 阅读

记某次CTF中经典组合拳

经典组合拳????出题思路????解题技巧???? 总结???? 涉及的工具????出题思路题目考核的是Windows环境下的redis未授权利用场景，包括基本信息收集能力以

redis

CTF

php

绝对路径

原创 2022-02-07 13:41:22 81 阅读

记某次CTF中Let me in✨

“人都有各自的月亮”????出题思路????解题技巧???? 涉及的工具???? 总结????出题思路本题考核的是WEB前端加密绕过，该场景在平常的工作中经常遇到，如果

CTF

原力计划

javascript

抓包

用户名

原创 2022-02-07 13:41:06 149 阅读

Kali中搭建vulhub时镜像git失败

Vuhub问题✒️ 问题描述???? 解决方案 ✒️ 问题描述Kali中搭建vulhub漏洞复现环境是时由于没有docker镜像加速器而导致vulhub images git不下来。 ???? 解决方案配置免费Docker镜像加速器Ubuntusudo mkdir -p /etc/dockersudo tee /etc/docker/daemon.json <<-'EOF'{ "re

vulhub

kali

原力计划

docker

git

原创 2022-02-07 13:40:29 183 阅读

常用Linux命令大全（100%收藏食用❤️）

“明智的放弃胜过盲目的执着。”一、基础知识二、基础操作三、目录操作四、文件操作五、文件权限六、打包与解压七、其他常用命令八、系统管理“博主肝文章的分格一贯是先看小姐姐再写干货” 一、基础知识1.1 Linux系统的文件结构/bin 二进制文件，系统常规命令/boot 系统启动分区，系统启动时读取的文件/dev 设备文件/etc 大多数配置文件/

linux

运维

原力计划

当前目录

文件名

原创 2022-02-07 13:40:03 107 阅读 1点赞 1收藏

华为数通设备命令大全（建议收藏❤️）

“先有华为后有天，不学华为是汉奸”Telnet配置FTP配置路由IP配置VLAN配置Eth-trunk配置STP配置DHCP配置帧中继配置单臂路由配置RIP配置OSPF配置VRRP配置HDLC配置PPP配置以太网接口配置防火墙配置链路技术其他配置设备版本升级 Telnet配置1、密码登录[Huawei]user-interface console 0 //进入管理控制口[Huawei-ui-co

华为

原力计划

优先级

ip地址

链路

原创 2022-02-07 13:39:05 2853 阅读 6收藏

AWVS14.4.21安装时出现Internet server exception和扫描失败（完美解决❤️）

“有想念，才是团圆,聚在一起，就是中秋”????问题描述????解决方法 ????问题描述1、激活失败在安装最新版的Acunetix Premium v14.4.210826124时，安装成功无法激活。2、扫描失败激活成功，添加目标网址进行扫描时出现扫描失败。3、Internet server exception激活成功，添加目标网址进行扫描时出现Internet server exceptio

AWVS

问题解决

原力计划

解决方法

安装包

原创 2022-02-07 13:38:31 4417 阅读

华为数通设备常用诊断命令（建议收藏❤️）

实际生活中，如果网络设备出现了异常情况，例如CPU忽高忽低，突然某个供电接口不供电了。很难去排查。在华为设备中，有诊断模式，可以让你很好的这

华为

路由交换

原力计划

配置信息

设备信息

原创 2022-02-07 13:38:02 186 阅读

渗透攻击exp共享站点（建议收藏❤️）

“等你优秀了，你想要的都会来找你。”????Metasploit???? Exploit-db????PacketStorm???? SecurityFocus????SecurityReason????Security Vulns????网络安全2021必备资料&渗透测试&面试我写文章一贯的作风是先看小姐姐然后再划重点，这次也不例外。免费POC、EXP共享站点兄弟们点赞收藏批量日

渗透测试

EXP

POC

原力计划

网络安全

原创 2022-02-07 13:37:49 252 阅读

华三HCL免费下载体验

软件简介华三云实验室HCL模拟器V3.0.1是新华三集团基于HCL V2.1.2推出的第三代新版本HCL V3.0.1界面图形化全真网络设备模拟软件。用户可以通过该软件

华三

H3C

原力计划

3c

当前版本

原创 2022-02-07 13:37:12 608 阅读

PHPInfo()信息泄漏——综合利用提权

PHPInfo()信息泄漏在渗透测试中算是低危漏洞，但怎么进一步利用呢？我自己也稀里糊涂就tm离谱。这种情况在漏洞扫描及渗透测试中经常遇到就是不知道怎么利用，找了网上很多文章都感觉说的不清不楚，自己没怎么看明白。今天我自己就总结一下。综合利用这些信息泄露配合一些其它漏洞将有可能导致系统被渗透和提权。查看phpinfo函数暴露出来的有用信息1、查看操作系统为Windows还是Linux2、查看服务

phpinfo

原力计划

php

渗透测试

漏洞扫描

原创 2022-02-07 10:00:33 534 阅读

陇剑杯回忆及总结

“我去吃西瓜的”签到题(1题)webshell(7题)日志分析(3题) 签到题(1题)网管小王在上网途中发现自己的网络访问异常缓慢，于是对网络出口捕获了流量。 webshell(7题)单位网站被黑客挂马，请您从流量中分析出webshell。日志分析(3题)单位某应用程序被攻击，请分析日志。。。。。。。。。。

CTF

日志分析

网络访问

应用程序

原创 2022-02-07 10:00:20 135 阅读

SSL/TLS 存在Bar Mitzvah Attack漏洞

漏洞验证????详细描述????解决办法????验证方法????SSL状态检测????网络安全2021必备资料&渗透测试&面试其实这个漏洞原理我也没怎么看明白，原理及详细介绍请看文末的链接。 ????详细描述该漏洞是由功能较弱而且已经过时的RC4加密算法中一个问题所导致的。它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码、信用卡数据和其他敏感信息泄露给黑客

ssl

原力计划

网络安全

渗透测试

加密算法

原创 2022-02-07 10:00:02 793 阅读

IP地址及子网划分⚠️

子网划分IP地址IP地址分类子网掩码及前缀网络地址、主机地址、广播地址为什么要子网划分⭐️子网划分⚡️子网划分实例寻找下列地址规划问题白嫖资料⚠️

1024程序员节

ip地址

子网划分

子网掩码

原创 2022-02-07 09:59:12 284 阅读 1点赞 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

LiBai'S BLOG

记某次CTF的图片隐写题✨

服务器存在缓慢的HTTP拒绝服务攻击

如何针对性系统学习Web安全成为一名黑客儿？（建议收藏 ❤️）

25-30K ☀️|网络工程师职业技巧与经典面试题✨

Docker网络，网络工程师还不赶紧收藏！

你要的华为等大厂✨网络工程师必须要掌握的路由知识在这里（很专业，建议收藏 ❤️）

重温IPsec隧道❤️

目标URL存在跨站漏洞

皮卡丘中的PHP反序列化

RSTP中 ☀️边缘端口❤️

目标Zookeeper未授权访问（漏洞验证）

IPV6大型网络配置实战

七夕咱一起验证漏洞✨ IIS7/7.5对文件名畸形解析导致远程代码执行❤️

重温GRE隧道❄️

交换机的堆叠技术

KindEditor 文件上传漏洞验证

工欲善其事必先利其器——网络工程师必备六款软件（收藏下载❤️）

记某次CTF中经典组合拳

记某次CTF中Let me in✨

Kali中搭建vulhub时镜像git失败

常用Linux命令大全（100%收藏食用❤️）

华为数通设备命令大全（建议收藏❤️）

AWVS14.4.21安装时出现Internet server exception和扫描失败（完美解决❤️）

华为数通设备常用诊断命令（建议收藏❤️）

渗透攻击exp共享站点（建议收藏❤️）

华三HCL免费下载体验

PHPInfo()信息泄漏——综合利用提权

陇剑杯回忆及总结

SSL/TLS 存在Bar Mitzvah Attack漏洞

IP地址及子网划分⚠️

欢迎