YWBOY的博客_网络安全,linux,windows原创

主动信息收集--二层发现(shell脚本)

二层发现原理：使用ARP协议，在网段内进行广播，查看是否有回包，如果有，证明该主机存活；优点：扫描速度快、可靠；缺点：不可路由，只能发现同一网段内的主机；环境kali2.0利用arping命令结合脚本实现主机发现脚本一（网络接口）#!/bin/bash#Author:Taoif[$#-ne1];thenecho"Usage./arp.sh[interface]"exitfiintface=$1ip

shell

shell脚本

信息收集

二层发现

原创 2019-10-20 17:36:46 1342 阅读 1点赞

Python脚本--爆破SSH

利用Pxssh是pexpect库的ssh专用脚本环境：kali代码：'''Author:yw'''frompexpectimportpxsshimportoptparsefromthreadingimport*Max_Connect=5connection_lock=BoundedSemaphore(value=Max_Connect)defconnect(host,user,password):

python

python网络安全

原创 2019-09-15 15:25:25 2410 阅读

Python脚本--端口扫描器

一个用python写的简单的端口扫描器，python环境为3.7.0，windows系统扫描给定主机是否开放了指定的端口TCP连接扫描是利用TCP的三次握手来确定主机的端口是否开放。确定主机端口开放之后，给端口发送消息，接收端口返回的消息，然后判断该端口运行的服务。使用时，-H参数可以提供主机的域名或者ip地址，-p/-P写要扫描的端口，多个端口用逗号分隔'''@Author:yw参考书籍:《py

python

python网络安全

原创 2019-09-15 10:00:03 3276 阅读 1点赞 1收藏

Centos7下无人值守安装部署(PXE + DHCP+TFTP+ Kickstart+FTP)

一、PXE服务简介：PXE(prebootexecuteenvironment)是由Intel公司开发的最新技术,工作于Client/Server的网络模式，支持工作站通过网络从远端服务器下载映像，并由此支持来自网络的操作系统的启动过程，其启动过程中，终端要求服务器分配IP地址，再用TFTP（trivialfiletransferprotocol）或MTFTP(multicasttrivialfi

PEX

无人值守安装

linux

原创 2019-08-21 10:49:03 2000 阅读 1收藏

Python-嵌套列表的推导式

列表推导式的第一个表达式可以是任何表达式，包括另外一个列表推导式。考虑下面的3×4矩阵的示例，其被实现为长度为4的3个列表的列表：list=[[1,2,3,4],[5,6,7,8],[9,10,11,12]]#下面的列表推导式将转置行和列：new_list=[[n[i]forninlist]foriinrange(4)]print(new_list)#输出结果：[[1,5,9],[2,6,10],

python

原创 2019-08-20 22:12:18 3026 阅读

python列表--浅拷贝与深拷贝的区别

首先得说说列表为什么需要拷贝，就是为了解决简单赋值操作，传地址的问题，因为赋值过去的列表，其实指向的是同一个地址，问题说明看代码a=[1,2,3]b=a#list类型，简单赋值操作，是传地址print(id(a))print(id(b))b[1]=6print(b)print(a)执行结果，输出的是：24603174098642460317409864[1,6,3][1,6,3]#同一地址，修改b

python

python基础

python学习

原创 2019-08-13 12:14:41 747 阅读

MYSQL学习系列--DML语句（二）

引言：数据操纵语言（DataManipulationLanguage,DML）是SQL语言中，负责对数据库对象运行数据访问工作的指令集，以INSERT、UPDATE、DELETE三种指令为核心，分别代表插入、更新与删除，是开发以数据为中心的应用程序必定会使用到的指令实践操作这篇是延续于上一篇更新写的，上一篇的文章：MYSQL学习系列--DML语句（一）我们上一次分别说了插入、更新、删除记录，这篇我

sql

mysql

数据库

DML

原创 2019-08-12 17:56:54 671 阅读

MYSQL学习系列--DML语句（一）

引言：数据操纵语言（DataManipulationLanguage,DML）是SQL语言中，负责对数据库对象运行数据访问工作的指令集，以INSERT、UPDATE、DELETE三种指令为核心，分别代表插入、更新与删除，是开发以数据为中心的应用程序必定会使用到的指令。实践操作在操作之前，一些数据库的创建，表的创建，这里就不在详说了，不懂得可以看我之前写的文章MYSQL学习系列--DDL语句查询使用

sql

sql学习

数据库

DML

mysql

原创 2019-08-12 16:50:39 2720 阅读

MYSQL学习系列--DDL语句

DDL语句：对数据库内部的对象进行创建、删除、修改等操作的语言,DDL语句更多的是由数据库管理员(DBA)使用，开发人员一般很少使用登录mysql之后就可以使用sql语句对数据库进行各种操作啦！实践操作：在基础操作之前，如果没有安装mysql的可以参考我之前写的一篇文章（windows）windows命令行使用mysql还有，MYSQL不区分大小写，这里为了演示看的清楚，我们使用小写。showda

sql

sql学习

mysql

DDL语句

DDL语句学习

原创 2019-08-12 12:40:28 2735 阅读

数据库入门必知的基本概念

数据库的基本概念：动态网站开发离不开数据存储，数据存储离不开数据库,数据库技术是计算机技术中的重要部分，在软件开发等领域起着至关重要的作用。所谓数据库，可以理解为用来存储信息的仓库。而信息就是要存储下来的一些数据，比如用户的姓名、年龄、产品的价格、简介，某一个日期时间甚至图像等等，总之一切可以在计算机中存储下来的数据都可以通过各种方法存储到数据库中，并且数据库也不仅仅是简单的仓库，他提供了一系列科

数据库

mysql

mysql基本概念

sql知识

原创 2019-08-12 11:27:12 641 阅读

利用PHPstudy搭建cmd连接mysql环境

引言：想linux连接数据库一样，使用命令行的形式，所以我们就利用phpstudy搭建数据库环境，学习数据库。PHPstudy下载地址：phpstudy下载地址搭建：图上的这个路劲我们需要添加到windows的环境变量中去(右键我的电脑->属性->高级系统设置->环境变量->找到path添加就好了)然后打开cmd输入mysql-uroot-proot即可登录-u表示用户名-

数据库

mysql

mysql学习

mysql环境搭建

原创 2019-08-12 10:34:11 4678 阅读

PHP实现随机生成验证码功能

验证码在表单实现越来越多了，但是用js的写的验证码，总觉得不方便，所以学习了下php实现的验证码验证码在表单实现越来越多了，但是用js的写的验证码，总觉得不方便，所以学习了下php实现的验证码。当然，也可以封装成一个函数，以后使用的时候也是很方便的，但是现在未封装。本人菜鸟一只，大佬勿喷，也希望得到大佬的意见现在说说简单的数字验证吧建议各位按照代码注释一步一步来，改少的分号不能少。新建一个cap_

php

php学习

php验证码

验证码

原创 2019-08-10 12:00:24 10000+阅读 1评论

DVWA亲测SQL注入漏洞

介绍：关于sql注入的基础知识，我上篇文章也写过了，这篇就用靶机的漏洞环境来实践操作一下，所谓实践出真理嘛，我们这次试用的漏洞平台是DVWA，Github下载地址：DVWA关于一下注入的基本知识或者姿势，我会在实践中详解。实验：LOW等级先输入1看一下我们在加个单引号这里的搜索框为什么没有显示单引号呢？因为被url编码了一般的url编码其实就是那个字符的ASCII值得十六进制，再在前面加个%。具体

sql

sql注入

sql注入漏洞

网络安全

原创 2019-08-09 11:04:44 7649 阅读

sql注入原理及基本认识

引言：作为长期占据OWASPTop10首位的注入，至于什么是OWASP可以参考一下百度百科OWASPSQL注入简介：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的

sql

sql注入

网络安全

原创 2019-08-08 15:25:01 3584 阅读 1点赞

DHCP服务配置（固定IP分配）

DHCP介绍DHCP（DynamicHostConfigurationProtocol，动态主机配置协议）通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。具体详细参照百度百科<ahref="https://baike.baidu.com/item/DHCP

linux

服务配置

dhcp

原创 2019-08-08 14:45:40 2949 阅读 1点赞

Centos7配置本地yum源

配置本地yum源环境限制外网怎么办？离线环境怎么解决依赖？yum源配起来，可以解决大部分包的安装^_^环境：虚拟机版本——VMwareWorkstationPro12.x系统版本——CentOS-7-x86_64-DVD-1511.iso系统安装完毕，正常登录部署:首先使本地磁盘处于连接状态之后使用mount/dev/cdrom/mnt命令进行挂载然后切换到/ect/yum.repos.d/目录下

linux

yum

系统配置

原创 2019-08-08 13:41:08 10000+阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

tao

主动信息收集--二层发现(shell脚本)

Python脚本--爆破SSH

Python脚本--端口扫描器

Centos7下无人值守安装部署(PXE + DHCP+TFTP+ Kickstart+FTP)

Python-嵌套列表的推导式

python列表--浅拷贝与深拷贝的区别

MYSQL学习系列--DML语句（二）

MYSQL学习系列--DML语句（一）

MYSQL学习系列--DDL语句

数据库入门必知的基本概念

利用PHPstudy搭建cmd连接mysql环境

PHP实现随机生成验证码功能

DVWA亲测SQL注入漏洞

sql注入原理及基本认识

DHCP服务配置（固定IP分配）

Centos7配置本地yum源