摘要：
相信大家刚接触博客园的时候都希望自己的博客园可以美美哒，更主要的是可以与众不同，但是苦于没有方法不知道从什么地方下手，今天给大家提供一种十分方便的方法来供大家参考。 首选选择一款皮肤，就是博客园自带的那些皮肤，选择的标准是你喜欢的架构也就是网页的整体结构，其实现在博客园自带的皮肤有很多已经很漂亮了， 阅读全文
摘要：
块级元素 在页面中以块的形式展现，意思是相对于其前面的内容块级元素会在新行展示，其后的内容会会被挤到下一行展示 内联元素 通常出现在块级元素中并环绕文档内容一小部分，而不是一整段段落或者一组内容 空元素 不是所有的元素都拥有开始标签，内容，结束标签 一些元素只有一个标签如img 属性 结构：属性名 阅读全文
摘要：
子网掩码：用来确定IP地址的网络位 与255相对应的是网络位，与0相对应的为主机位 （255.0.0.0 255.255.0.0 255.255.255.0） 网关：一般是开头或结尾，用于上网 pc发包机制 首先判断是不是同一网段，若是直接发出不经历网关 若不是，直接发给网关 dos命令 echo 阅读全文
摘要：
程序结构和执行 信息的表示和处理 大多数计算机使用8位也就是1字节来作为最小的可寻内存单位，而不是一个位 机器级程序将内存视为一个非常大的字节数组 称之为虚拟内存 内存每一个字节都有一个独有的数字来标识，也就是地址 所有地址的集合也就是虚拟地址空间 指针是c语言一个重要的特性，它提供了数据结构的元素 阅读全文
摘要：
信息就是位加上下文 hello.c #include <stdio.h> int main() { printf("hello,world\n"); return 0; } hello.c程序的生命周期是从源程序（源文件，我们用编辑器编写的文件） 源程序实际是一个由值为0或1组成的位序列，每八个位成 阅读全文
摘要：
摩尔斯电码：由萨谬尔摩尔斯发明 观察可得 E，T：只有一个滴或哒 2^1 I，A，N，M:是有两个滴答组成 2^2 以此类推三个滴答可以组成8个字母 2^3 四个滴答可以组成16个字母 2^4 这样就比26个阿拉伯字母还要多4个 通过终结可以使译码变得简单 但这样还不是最简单的 如果我们使用这张表可 阅读全文
摘要：
启动metasploite msfconsole 启动后进入 可以使用系统命令ls pwd cd。。。。 也可使用专属命令 show。。。。 主要模块：exploite（漏洞发现利用）auxiliary（辅助模块）payload（利用）nops 直接可使用的命令 help，？：列出帮助信息 show 阅读全文
摘要：
1.信息收集 nmap扫描 db_nmap(metesplote下调用nmap经行信息搜集) 使用方法和打开nmap方法一样 auxiliary模块利用 大多数都在auxiliary/scanner里面有很多 2.漏洞验证阶段 一般在信息手机阶段就直接验证了 3.后渗透阶段 扩大战果 提权 信息收集 阅读全文
摘要：
httrack：将目标网站下载到本地可以离线查看 web扫描器 nikto：扫描服务器安装软件版本信息，扫描存在安全隐患的文件，配置漏洞，应用层的安全隐患，避免404误判 命令：nikto -host 目标 vega:图形化web扫描器 有两种模式：扫描模式，代理模式 skipfish：c语言编写， 阅读全文
摘要：
http头 set-cookie：服务器发送给客户端的sessionID content-length：响应body部分字节长度 location：重定向用户到另一个页面 cookie：验证用户状态的信息 referrer：发起请求之前用户所在页面 状态码（5大类50多个具体响应码） 100s：服务 阅读全文