#
2020年5月15日
1. 变量常量
摘要： 一：变量 1.什么是变量 变量就是可以变化的量，量指的是事物的状态，比如人的年龄、性别等等 2.为什么要有变量 为了让计算机能够像人一样去记忆事物的某种状态，并且状态是可以发生变化的 详细地说： 程序执行的本质就是一系列状态的变化，变是程序执行的直接体现． 所以我们需要有一种机制能够反映或者说是保存 阅读全文
posted @ 2020-05-15 18:58 苒苒物华休& 阅读(334) 评论(0) 推荐(0) 编辑
信息收集之CMS指纹识别
摘要： 1. 指纹识别 1.1了解CMS指纹识别 CMS：快速搭建网站的内容管理系统 Web应用框架：快速二次开发的Web应用框架，例如网站，小程序 1.2 指纹的特性 + 唯一性 + 终身不变性 + 方便性 1.3 指纹识别的方式 + 云悉在线 https://www.yunsee.cn/ + WhatW 阅读全文
posted @ 2020-05-15 17:24 苒苒物华休& 阅读(2809) 评论(0) 推荐(0) 编辑
4. EIGRP的复合度量值
摘要： 五个参数： 跟IGRP一样使用以下五个参数来计算度量值： //度量值最小越好 + Bandwidth 带宽 + Delay 延时 + Reliability 可靠性 + Loading 负载 + MTU 最大传输单元 EIGRP 的度量值是 IGRP 的256倍 度量值的计算公式为： 阅读全文
posted @ 2020-05-15 10:46 苒苒物华休& 阅读(367) 评论(0) 推荐(0) 编辑
2020年5月14日
3. EIGRP报文，三张表，邻居建立
摘要： 1. 拓扑表 FD 可行距离，通过后继到达目的网络的距离 AD 通告距离，后继到达目标的距离 FS 可行后继，去往相同目的地，符合可行性条件的其他路径，是successor的候补，即快速收敛（站在本设备的角度） FC 可行条件，AD要小于当前的FD 2. EIGRP 报文 1. hello：用于建立 阅读全文
posted @ 2020-05-14 21:15 苒苒物华休& 阅读(548) 评论(0) 推荐(0) 编辑
2020年5月13日
信息收集之目录扫描
摘要： 1. 目录扫描的作用 1.1 文件目录 文件目录是指：为实现“按名存取”，必须建立文件名与辅存空间中物理地址的对应关系，体现这种对应关系的数据结构称为文件目录 1.2 目录扫描 目录扫描可以让我们发现这个网站存在多少个目录，多少个页面，探索出网站的整体结构。 通过目录扫描我们还能扫描敏感文件，后台文 阅读全文
posted @ 2020-05-13 11:33 苒苒物华休& 阅读(1083) 评论(0) 推荐(0) 编辑
2. EIGRP路由单播邻居和被动接口
摘要： 单播建立邻居 组播：Hello报文组播发送，224.0.0.10 被使能了EIGRP功能的接口： + 加入224.0.0.10 组播组并侦听该组消息 + 开始向外发送hello报文，以组播的方式，目标地址为 224.0.0.10 被动接口 Passive interface 开启了被动接口能力的接口 阅读全文
posted @ 2020-05-13 10:18 苒苒物华休& 阅读(238) 评论(0) 推荐(0) 编辑
1. EIGRP基本原理和配置
摘要： 距离矢量 VS 链路状态 rip 用跳数来度量（衡量）距离 eigrp（ 高级距离矢量动态路由协议） 用复合参数度量（带宽，延时，可靠性，负载，MTU），ip协议号为88 OSPF 链路状态路由协议 IS IS 运营商内部使用 BGP 大型企业网，运营商 EIGRP课程内容 1. EIGRP实现原理 阅读全文
posted @ 2020-05-13 10:17 苒苒物华休& 阅读(561) 评论(0) 推荐(0) 编辑
2020年5月11日
信息收集之子域名
摘要： 1. 子域名收集的作用 + 扩大渗透测试范围 + 找到目标站点突破口 + 业务边界安全 常见子域盲区 子域名打开是404页面，403页面怎么做 案例：https://nosec.org/home/detail/2011.html 2. 收集子域名的方法 2.1 在线收集子域名 + 谷歌语法：通过特定 阅读全文
posted @ 2020-05-11 22:24 苒苒物华休& 阅读(377) 评论(0) 推荐(0) 编辑
2020年5月10日
信息搜集之端口扫描
摘要： 1. 初始Nmap 官网：www.nmap.org 1.1 简介 Nmap是一款开放源代码的网络探测和安全审核的工具 它的设计目的是快速地扫描大型网络，当然用它扫描单个主机也没问题 可以用来发现网络上有哪些主机，提供什么服务（应用程序名和版本），运行在什么操作系统（包括版本信息），使用什么类型的报文 阅读全文
posted @ 2020-05-10 17:20 苒苒物华休& 阅读(510) 评论(0) 推荐(0) 编辑
2020年5月9日
信息搜集之谷歌语法
摘要： 1. 信息搜集的作用 信息零碎化，收集的工整性 1.1 为什么信息收集 + 获得信息 + 了解对方 + 掌握情况 + 寻找弱点 + 安全短板 1.2 收集哪些信息 网站的架构：osi模型 域名，Whois，CDN，c段 前端：HTML/ CSS/ JS…… 各级指纹识别，GitHub /源代码泄漏， 阅读全文
posted @ 2020-05-09 22:29 苒苒物华休& 阅读(379) 评论(0) 推荐(0) 编辑