Loading

08 2022 档案

KVM安装部署
摘要：KVM安装部署 一、先创建新虚拟机，配置好ip地址，关闭防火墙和selinux #关闭selinux[root@tools ~]# ... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(81) 评论(0) 推荐(0) 编辑
RAID0和RAID5的创建和模拟RAID5工作原理
摘要：RAID0和RAID5创建过程和模拟RAID5工作原理 概述： raid0：raid0是raid磁盘阵列中的最低等级，原理是通过... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(361) 评论(0) 推荐(0) 编辑
1+x云计算中级--脚本搭建读写分离
摘要：脚本搭建数据库读写分离(3台机器) 今天花费了几个小时写了一个小脚本，内容有点不是很美观，新手脚本，贴出来仅供参考，各路大神如果有什... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(47) 评论(0) 推荐(0) 编辑
MYSQL——第一章节(数据类型2)
摘要：目录 前言： MySQL中的数据类型(日期与时间类型) 1.3、日期与时间类型 1.3.1 YEAR类型 1.3.2、TIME类型 1.3.3、DATE类型 1.3.4、DATETIME类型 1.3.5、TIMESTAMP类型 关于日期和时间的数据类型今... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(20) 评论(0) 推荐(0) 编辑
MySQL——第一章节（MySQL中的数据类型）
摘要：前言： 之前简单的介绍一下什么是数据库和基本的常用数据库命令和DDL（MySQL数据定义语言），下面将介绍关于数据库非常重要的知识，... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(45) 评论(0) 推荐(0) 编辑
数据库之MySQL——基本常用查询命令
摘要：目录 MySQL数据库常用基础命令 一、基础查询命令语法 练习： 二、给查询的结果集 起别名 三、去重查询操作 四、MySQL中“+”号运算符 这些是我学习中比较常用的基础命令和理解，欢迎初学者一起学习讨论。 MySQL数据库常用基础命令 前述：学习，需要... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(834) 评论(0) 推荐(0) 编辑
数据库之MySQL——基础篇
摘要：MySQL数据库 目录 MySQL数据库 一、概述： DDL（Data Definition Language):数据定义语句，用于库和 表的创建、修改、删除。 DDL用于定义数据库的结构，比如创建、修改或删除 数据库对象，包括如下SQL语句： 二、库的管理 ... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(17) 评论(0) 推荐(0) 编辑
Linux网络文件共享服务——FTP服务
摘要：一、存储类型的介绍 （以下介绍来自个人理解，有不详细或者错误的地方麻烦指正） NAS（Network-Attached Storage）网络附加存储：通过以太网网络把存储服务器上的文件夹或者文件共享到其他客户端使用。 SAN（Storage AreaNet... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(405) 评论(0) 推荐(0) 编辑
Liunx系统安全篇笔记-SELinux and firewalld
摘要：Linux系统安全之SELinux和firewalld 安全增强式Linux（SELinux，Security-Enhanced L... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(220) 评论(0) 推荐(0) 编辑
数据库之Mysql——概述安装篇
摘要：目录 第一章：数据库概述 1.0 什么是数据库 1.1 数据库介绍 1.2 MySQL的优点 1.3 SQL语言的分类 1.4MySQL8.0.22安装 第一章：数据库概述 1.0 什么是数据库 来自维基百科：数据库，又称为数据管理系统(DBMS)，简而言之可... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(45) 评论(0) 推荐(0) 编辑
学习Linux-关于AWK 命令笔记
摘要：Linux 关于AWK 命令，语法，示例 一. awk简介 AWK 是一种处理文本文件的语言，是一个强大的文本分析工具。 它可以依次... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(43) 评论(0) 推荐(0) 编辑
yum源仓库本地搭建的两种方法
摘要：文章目录 前言一、yum是什么？二、配置yum源的步骤（http版）1.上传镜像文件2.备份yum源创建http.repo文件3.... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(3079) 评论(0) 推荐(1) 编辑
Dvwa 靶场练习记录
摘要：原文地址 说明： 完结!!！这是菜鸟的第一次靶场练习的记录，可能存在错误的地方和不完整的知识，有大佬看到了麻烦请指出，😽。 ... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(482) 评论(0) 推荐(0) 编辑
upload-labs 靶场练习
摘要：靶场简介 个人博客时光机 upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(100) 评论(0) 推荐(0) 编辑
【极客大挑战 2019】EasySQL
摘要：[极客大挑战 2019] EasySQL 判断是数字还是字符型注入 正常查询的回显 输入字符型判断一下，发现报错... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(393) 评论(0) 推荐(0) 编辑
[HCTF 2018] WarmUp
摘要：[HCTF 2018] WarmUp 开局一张图，先看看页面源码信息 给出了一个 source.php 应该是后端的源码... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(49) 评论(0) 推荐(0) 编辑
[极客大挑战 2019]Havefun---[ACTF2020 新生赛] Include
摘要：[极客大挑战 2019]Havefun 打开靶场，先看看源码，一看就发现了踪迹 # 审计一下$cat=$_GET['cat'... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(33) 评论(0) 推荐(0) 编辑
[强网杯 2019]随便注
摘要：[强网杯 2019]随便注 先用字符串类型，测试注入类型 出现报错，说明这里是存在 字符型注入，测试万能公式 # pa... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(88) 评论(0) 推荐(0) 编辑
[ACTF2020 新生赛]Exec
摘要：[ACTF2020 新生赛]Exec 正常输入一个ip地址进行ping操作，然后使用BP抓个包看看 先试试最常见的命令... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(60) 评论(0) 推荐(1) 编辑
[极客大挑战 2019]Secret File
摘要：[极客大挑战 2019]Secret File 管他谁的秘密呢，开场就看源码，发现有一个跳转，但是使用css隐藏了，修改下就可以... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(27) 评论(0) 推荐(0) 编辑
[GXYCTF2019]Ping Ping Ping
摘要：[GXYCTF2019]Ping Ping Ping 命令执行相关的漏洞，正常可以执行，然后测试测试哪些符号或者命令可能被过滤掉... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(95) 评论(0) 推荐(0) 编辑
[极客大挑战 2019]LoveSQL
摘要：[极客大挑战 2019]LoveSQL 测试一下注入类型，出现报错，说明是字符串注入 使用 万能钥匙 成功登录上，并给出... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(29) 评论(0) 推荐(0) 编辑
[极客大挑战 2019]Knife --- [极客大挑战 2019]Http
摘要：[极客大挑战 2019]Knife 一句话木马，POST传参，没啥好说的， 使用菜刀或者其他工具连接上 找一下f... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(78) 评论(0) 推荐(0) 编辑
[ACTF2020 新生赛]Upload
摘要：[ACTF2020 新生赛]Upload 鼠标移到灯上就发现了上传的点了，直接丢个 木马 看看 上传文件的时候，顺便开启... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(42) 评论(0) 推荐(0) 编辑
[极客大挑战 2019]Upload
摘要：[极客大挑战 2019]Upload 直接上传了木马文件，无法上传，先判断一下限制是来自客户端(js)还是服务端(对文件后缀、M... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(198) 评论(0) 推荐(0) 编辑
Web--HTTP协议
摘要：web前置技能 HTTP协议 请求方法 打开靶机，看到提示 提示说，需要使用 CTF**B 方法，才会把flag给我，使... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(29) 评论(0) 推荐(0) 编辑
[极客大挑战 2019]BabySQL
摘要：[极客大挑战 2019]BabySQL 尝试了单引号，出现报错，说明这里还是可能存在字符型注入。 直接使用万能钥匙注入，... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(53) 评论(0) 推荐(0) 编辑
[RoarCTF 2019]Easy Calc
摘要：[RoarCTF 2019]Easy Calc 查看一下页面源码中，发现一个 calc.php 地址，访问一下。 给出... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(124) 评论(0) 推荐(0) 编辑
[极客大挑战 2019]PHP
摘要：[极客大挑战 2019]PHP 打开靶场，敏感的人可能已经发现重点了。 扫描一下备份文件，扫出来了 下载到本地看... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(87) 评论(0) 推荐(0) 编辑
[ACTF2020 新生赛]BackupFile
摘要：[ACTF2020 新生赛]BackupFile 应该是备份文件泄漏，扫一扫。 # 查看 index.php.bak 源码... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(34) 评论(0) 推荐(0) 编辑
[极客大挑战 2019]BuyFlag
摘要：[极客大挑战 2019]BuyFlag 在页面中找到了 buyflag 的菜单，点进去，给了一部分的提示。 根据上面... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(85) 评论(0) 推荐(0) 编辑
[HCTF 2018]admin
摘要：[HCTF 2018]admin 一开始发现两个页面 登录页面和注册页面，页面源码说的意思应该是需要admin登录，二话不说，先... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(171) 评论(0) 推荐(0) 编辑
[BJDCTF2020]Easy MD5
摘要：[BJDCTF2020]Easy MD5 一个查询页面，源码也没有给出什么提示，但是给出了出题地址。 出题地址：http... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(39) 评论(0) 推荐(0) 编辑
[ZJCTF 2019]NiZhuanSiWei
摘要：[ZJCTF 2019]NiZhuanSiWei 打开页面，给出了一个php文件的源码 ".file_get_conten... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(35) 评论(0) 推荐(0) 编辑
web--密码口令
摘要：密码口令 弱口令 弱口令爆破 成功的爆破出来了 默认口令 打开靶场发现是一个 邮件登录页面，eyou邮件网关。 ... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(27) 评论(0) 推荐(0) 编辑
web--信息泄漏
摘要：信息泄漏 ###　目录遍历 开启题目，点击开始寻找 flag，发现进入了另外一个目录下。 试着点了几个目录，发现下面还有... 阅读全文
posted @ 2022-08-13 10:38 knsec 阅读(221) 评论(0) 推荐(0) 编辑