小谢1997521的博客_JavaScript,Java,网络安全工具使用集锦,内网转发及隐蔽隧道,漏洞复现

基于路由器的VRRP技术--VRRP的应用

目录无Vlan的VRRP有Vlan的VRRP今天要讲的VRRP都是基于路由器的VRRP。一：无Vlan的VRRP如图，PC1和PC2是企业内网主机，AR1和AR2是企业访问外网的路由器，有一个默认路由指向AR3。AR1和AR2之间形成第一跳网关冗余。PC1通过AR1以NAT方式访问外网，PC2通过AR2以NAT方式访问外网。AR1、AR2之间任何一个路由器宕机都不影响PC1和P...

外网

技术要点

内网

原创点赞0 阅读78 收藏0 评论0 2021-12-17

VPS、云主机 and 服务器集群、云计算的区别

VPS：（virtual private server）虚拟专用服务器，将一台服务器分割成多个虚拟专享服务器的优质服务。实现VPS的技术分为容器技术和虚拟化技术。在容器或虚拟机中，每个VPS都可分配独立公网IP地址、独立操作系统、实现不同VPS间磁盘空间、内存、CPU资源、进程和系统配置的隔离，为用户和应用程序模拟出“独占”使用计算资源的体验。VPS可以像独立服务器一样，重装操作系统，安装程序，单

服务器

云主机

云计算

原创点赞0 阅读105 收藏0 评论0 2021-12-17

VRRP中的上层回的路由

如图，PC1和PC2处于不同网段，他们到AR3都有两条路可以选，现在要让他们到达AR3负载均衡，并且当AR1和 AR2的其中一个路由器挂了之后，他们仍然可以正常到达AR3.他们去往AR3的VRRP的负载均衡容易配置，分别在AR1和AR2上起两个VRRP进程，然后一个进程是主路由，另一个进程是备份路由。上配置,如下那么最关键的来了，就是AR3回去的路由，要怎么让AR3回去...

数据

负载均衡

基础c

原创点赞0 阅读84 收藏0 评论0 2021-12-17

两种常见的Vlan间通信的方式

目录一：三层交换机方式二：单臂路由方式一：三层交换机方式如图，PC1和PC2是企业内网的主机，属于不同的部门，故属于不同的VLAN。在交换机上配置vlan 10和vlan 20，并且配上主机的网关。交换机与路由器相邻的接口配置上Vlan30，配置上和路由器接口同一网段的ip。在交换机上配置默认路由指向路由器。AR1是边界路由器，AR1上配置静态路由去往192.168....

多路复用

2d

三层交换机

原创点赞0 阅读94 收藏0 评论0 2021-12-17

基于防火墙的VRRP技术--华为防火墙双机热备--VGMP

目录主备备份双机热备配置负载分担双机热备配置为了解决多个VRRP备份组状态不一致的问题，华为防火墙引入VGMP（VRRP Group Management Protocol）来实现对VRRP备份组的统一管理，保证多个VRRP备份组状态的一致性。我们将防火墙上的所有VRRP备份组都加入到一个VGMP组中，由VGMP组来集中监控并管理所有的VRRP备份组状态。如果VGMP组检测到其中一个V...

双机热备

内网

边界路由器

原创点赞0 阅读723 收藏1 评论0 2021-12-17

基于三层交换机的VRRP技术--MSTP、VRRP的综合运用

MSTP (多生成树) 每个VLAN或者几个VLAN拥有一颗生成树，基于实例的生成树。instance 1、instance 2 每个实例拥有一颗生成树。MSTP可以实现多VLAN 的负载分担，可以实现多厂商对接。VRRP虚拟路由冗余协议(Virtual Router Redundancy Protocol)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议。注意：当MS...

生成树

内网

区域设置

原创点赞0 阅读303 收藏0 评论0 2021-12-17

Sqli 注入点解析

目录Less-1: 字符型注入Less-2: 数字型注入Less-3: 单引号字符型+括号Less-4: 双引号字符型+括号Less-5: 单引号字符型+固定输出信息 (floor报错注入&盲注)Less-6: 双引号字符型+固定输出信息Less-7: 写入文件Less-8: Boolean型盲注Less-9: 延时注入先附上sqli的源代码：链接:...

sql

数据

sql查询

原创点赞0 阅读50 收藏0 评论0 2021-12-17

华为USG6000V防火墙简单配置案例

如图，PC1是企业内网用户，要通过防火墙NAT方式( 1.1.1.105-1.1.1.106 )访问Internet，Server是企业的FTP服务器，通过静态NAT方式供外网用户访问，对外的地址是1.1.1.100。FW1是企业边界防火墙，充当路由和保护企业安全的责任。AR1、AR2是外网路由器。PC1是Trust区域、Server是DMZ区域，AR1、AR2是Untrust区域。...

内网

外网

ftp服务器

原创点赞0 阅读3273 收藏0 评论0 2021-12-17

DVWA之File Inclusion

File InclusionFile Inclusion，意思是文件包含（漏洞），是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数（include()，require()和include_once()，require_once()）利用url去动态包含文件，此时如果没有对文件来源进行严格审查，就会导致任意文件读取或者任意命令执行。文件包含漏洞分为本地文件包含

php

服务器

文件包含

转载点赞0 阅读39 收藏0 评论0 2021-12-17

DVWA之SQL注入考点小结

SQL InjectionSQL Injection，即SQL注入，是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。SQL注入漏洞的危害是巨大的，常常会导致整个数据库被“脱裤”，尽管如此，SQL注入仍是现在最常见的Web漏洞之一。近期很火的大使馆接连被黑事件，据说黑客依靠的就是常见的SQL注入漏洞。low：这个等级主要考的是字符型注入。最...

sql注入

sql

mysql

原创点赞0 阅读142 收藏0 评论0 2021-12-17

DVWA之 SQL Injection(Blind)

SQL Injection(Blind)SQL Injection（Blind），即SQL盲注，与一般注入的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知，因此盲注的难度要比一般注入高。目前网络上现存的SQL注入漏洞大多是SQL盲注。手工盲注思路手工盲注的过程，就像你与一个机器人聊天，...

数据库

mysql

表名

转载点赞0 阅读100 收藏0 评论0 2021-12-17

HTTP协议

目录HTTP和HTTPSCookie、SessionHTTP请求方法(Get/Post)一次HTTP请求的过程一次请求(Request)和回复(Reply)的数据包Request请求包Reply回复包HTTP认证Basic基本认证Token认证HTTP和HTTPSHTTP协议（HyperText Transfer Protocol，超文本传输协议）：...

服务器

客户端

html

原创点赞0 阅读32 收藏0 评论0 2021-12-17

DVWA之SQL Injection

SQL InjectionSQL Injection，即SQL注入，是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。SQL注入漏洞的危害是巨大的，常常会导致整个数据库被“脱裤”，尽管如此，SQL注入仍是现在最常见的Web漏洞之一。近期很火的大使馆接连被黑事件，据说黑客依靠的就是常见的SQL注入漏洞。手工注入思路自动化的注入神器sqlmap...

mysql

字段

抓包

转载点赞0 阅读89 收藏0 评论0 2021-12-17

常见的SQL语句

目录基础SQL语句增删改查字符编码基础SQL语句注释符： # /**/查看所有的数据库：show databases;查看所有的表： show tables;查看user表中的所有列：show columns from user;创建数据库： create database test;创建数据库并...

数据

数据库

创建数据库

原创点赞0 阅读205 收藏0 评论0 2021-12-17

Redhat中网络启动错误解决办法( Failed to start LSB: Bring up/down networking RTNETLINK answers: File exists)

关于Redhat系列中网络启动失败的解决办法报错： Failed to start LSB: Bring up/down networking. RTNETLINK answers: File exists方法一：错误原因：和 NetworkManager 服务有冲突解决办法：关闭 NetworkManger 服务， systemct stop N...

mac地址

sed

开机启动

原创点赞0 阅读229 收藏0 评论0 2021-12-17

DVWA之Command Injection

Command InjectionCommand Injection，即命令注入，是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一，国内著名的Web应用程序Discuz!、DedeCMS等都曾经存在过该类型漏洞。下面对四种级别的代码进行分析。Low服务器端核心代码<?php if(...

字符串

php

搜索

转载点赞0 阅读76 收藏0 评论0 2021-12-17

浏览器同源策略和跨域的实现方法

目录同源策略跨域资源共享(CORS)跨域的实现方法1、降域 document.domain2、JSONP跨域3、CORS跨域同源策略同源策略（Same Origin Policy，SOP）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。...

跨域

数据

json

原创点赞0 阅读24 收藏0 评论0 2021-12-17

DOM文档对象模型

目录DOM的概念HTML DOM 的方法和属性代码举例DOM的概念DOM，全称Document Object Model，是一个平台和语言都中立的接口，可以使程序和脚本能够动态访问和更新文档的内容、结构以及样式。在网站页面中有许多页面的元素，当页面到达浏览器时浏览器会为页面创建一个顶级的Document object文档对象，接着生成各个子文档对象，每个页面元素对应一个文档...

html

子节点

客户端

原创点赞0 阅读35 收藏0 评论0 2021-12-17

DVWA之DOM XSS(DOM型跨站脚本攻击)

目录LowMediumHighImpossibleLow源代码：<?php# No protections, anything goes?> 从源代码可以看出，这里low级别的代码没有任何的保护性措施！页面本意是叫我们选择默认的语言，但是对default参数没有进行任何的过滤所以我们可以构造XSS代码，访问链接：http://127...

php

查看源代码

不区分大小写

原创点赞0 阅读260 收藏0 评论0 2021-12-17

PKI/CA与证书服务

目录PKICARALDAP目录服务CRL证书作废系统数字证书证书验证证书撤销证书更新PKI系统的构成PKIPKI（Public Key Infrastructure）公钥基础设施，是提供公钥加密和数字签名服务的系统或平台，目的是为了管理密钥和证书。一个机构通过采用 PKI 框架管理密钥和证书可以建立一个安全的网络环境。利用公开密钥技术建立的提供信...

数字证书

数字签名

数据

原创点赞0 阅读316 收藏0 评论0 2021-12-17

DVWA之Command injection(命令执行漏洞)

目录LowMediumMiddleImpossible命令执行漏洞的原理：在操作系统中， & 、&& 、| 、 || 都可以作为命令连接符使用，用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令Low源代码：<?phpif( isset( $_POST[ 'Submit'...

php

字符串

反斜杠

原创点赞0 阅读71 收藏0 评论0 2021-12-17

DVWA之Stored XSS(存储型XSS)

目录LowMediumHighImpossibleLow源代码：<?phpif( isset( $_POST[ 'btnSign' ] ) ) { // Get input $message = trim( $_POST[ 'mtxMessage' ] ); $name = trim( $_POST[ 'txtName' ] );...

mysql

html

php

原创点赞0 阅读91 收藏0 评论0 2021-12-17

DVWA之Reflected XSS(反射型XSS)

目录LowMediumHighImpossibleLow源代码：<?phpheader ("X-XSS-Protection: 0");// Is there any input?if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) { // Feedb...

html

php

查看源代码

原创点赞0 阅读62 收藏0 评论0 2021-12-17

DVWA之Brute Force(暴力破解)

目录LowMediumHighImpossible暴力破解是指使用穷举法，举出所有的可能的结果，然后逐一验证是否正确！Low源代码：<?phpif( isset( $_GET[ 'Login' ] ) ) { // Get username $user = $_GET[ 'username' ]; // Get password ...

mysql

php

html

原创点赞0 阅读189 收藏0 评论0 2021-12-17

python中让输出不换行

Python2.xpython2.x中输出默认是换行的，为了抑制换行，可以在打印最后加一个逗号Python3.x到了python3中，print 变成一个函数，这种语法便行不通了。我们可以使用 print(x, end="") end="" 可使输出不换行。双引号之间的内容就是结束的内容，可以是空格，也可以是其他字符，默认为换行...

python

双引号

原创点赞0 阅读569 收藏0 评论0 2021-12-17

无线网络的加密方式：WEP、WPA和WPA2

目录有线等效加密（ WEP ）Wi-Fi 访问保护（ WPA ）Wi-Fi 访问保护 II（ WPA2 ）WPA-PSK/WPA2-PSK无线网标准有线等效加密（ WEP ）　　有线等效保密（ WEP ）是世界上使用最广泛的 Wi-Fi 安全算法。因为历史的缘故，以及向后兼容的原因，很多路由器的控制面板中，用户会发现该算法位于加密类型选择菜单的首位。　　WEP 于1...

加密算法

加密方式

固件

原创点赞0 阅读299 收藏0 评论0 2021-12-17

Python脚本模拟登陆DVWA

目录requests模拟登陆Selenium自动化测试登陆环境：python3.7 windowsrequests模拟登陆我们登陆DVWA的时候，看似只有一步：访问网站，输入用户名和密码，登陆成功则跳转到新页面。其实这中间分了三步。1、访问网站的瞬间，浏览器会先向网站的登录页面发送GET请求，然后服务器会返回带有 token 和 cookies 的信息给浏览器...

php

用户名

html

原创点赞0 阅读112 收藏0 评论0 2021-12-17

Python中pip安装报错Unable to create process using '....'

因为我本人在电脑上安装了python2和python3，所以在安装的时候，把两个python的安装目录都安装到G盘了。然后两个python的执行文件分别改成了 python2.exe 和 python3.exe 。这才是导致出现错误的具体原因。因为我改了文件名，而pip-script.py文件还是去找的 python.exe 文件。所以，自然是找不到啦。此错误的解决办法很简单，就是...

python

环境变量

文件名

原创点赞0 阅读188 收藏0 评论0 2021-12-17

Linux中常见的150个命令(干货)

线上查询及帮助命令线上查询及帮助命令(2个)man查看命令帮助，命令的词典，内部、外部命令均可用help 内部命令查看Linux内置命令的帮助，比如cd命令。外部命令 --help查找帮助type 命令判断命令是内部还是外部命令文件和目录操作命令文件和目录操作命令(18个)ls全拼list，功能是列出目录的内容及其内容属性信息。cd全拼change directo

文件系统

显示文件

操作命令

转载点赞0 阅读23 收藏0 评论0 2021-12-17

XML / HTML / XHTML 的区别

目录HTMLXMLXHTMLHTMLHTML(HyperText Markup Language)：超文本标记语言,是一种用于创建网页的标准标记语言，是用来格式化并显示数据的用HTML语法写成的文件称为网页文件，后缀为 .html 或 .htm一个最简单的网页：<html> <head> <title>...

html

xml

标记语言

原创点赞0 阅读230 收藏0 评论0 2021-12-17

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客

12622800

基于路由器的VRRP技术--VRRP的应用

VPS、云主机 and 服务器集群、云计算的区别

VRRP中的上层回的路由

两种常见的Vlan间通信的方式

基于防火墙的VRRP技术--华为防火墙双机热备--VGMP

基于三层交换机的VRRP技术--MSTP、VRRP的综合运用

Sqli 注入点解析

华为USG6000V防火墙简单配置案例

DVWA之File Inclusion

DVWA之SQL注入考点小结

DVWA之 SQL Injection(Blind)

HTTP协议

DVWA之SQL Injection

常见的SQL语句

Redhat中网络启动错误解决办法( Failed to start LSB: Bring up/down networking RTNETLINK answers: File exists)

DVWA之Command Injection

浏览器同源策略和跨域的实现方法

DOM文档对象模型

DVWA之DOM XSS(DOM型跨站脚本攻击)

PKI/CA与证书服务

DVWA之Command injection(命令执行漏洞)

DVWA之Stored XSS(存储型XSS)

DVWA之Reflected XSS(反射型XSS)

DVWA之Brute Force(暴力破解)

python中让输出不换行

无线网络的加密方式：WEP、WPA和WPA2

Python脚本模拟登陆DVWA

Python中pip安装报错Unable to create process using '....'

Linux中常见的150个命令(干货)

XML / HTML / XHTML 的区别