摘要：
VLAN可以隔离2层的广播域，为什么？ 当交换机收到一个数据帧，首先查找自己的MAC地址表，看是否 有相应的接口映射，若无映射，则向除收到该数据帧的其它接口 泛洪，若该交换机上有多个VLAN，则只向VLAN ID相同的接口 泛洪。 A VLAN ＝（一个） 广播域 ＝ （一个）逻辑子网 使⽤用VLA 阅读全文
摘要：
Weblogic(CVE-2017-10271)漏洞复现 docker启动vulhub靶场 web访问： 可以通过目录扫描方式扫描到：/wls-wsat/CoordinatorPortType11 访问： 可能存在漏洞 手工复现： POST /wls-wsat/CoordinatorPortType 阅读全文
摘要：
xss 弹窗 <script>alert(1)</script> <script>prompt(2)</script> <script>confirm(3)</script> <script>console.log(3)</script> <script>document.write(1)</scr 阅读全文
摘要：
# 端口扫描工具 TCP模式-socket 原理 目标主机的一个端口如果是监听状态（LISTENING或者LINSTEN），那么当我connect目标主机时就能成功，否则说明端口是关闭的。 优点： 编程简单，是需要一个API connect(),比较可靠，因为TCP是可靠协议，当丢包的时候，会重传 阅读全文
摘要：
# http学习研究 学习目标 1、理解域名解析的整个过程 2、理解 web 页面请求的整个流程，绘制流程图（nginx 处理的 11 个过程） 3、学习 http 协议中的字段及含义 4、学习 http 请求方法以及返回状态码的类型和含义 http基础知识 之前读过图解HTTP，那本书对新人还是 阅读全文
摘要：
# sql注入学习总结 本关任务 1、收集网络上各种 sql 注入时使用的 payload 并理解其适用的环境（检测注入、利用注入） 2、记录 sqlmap 的检测和利用过程中使用的 payload（也算一种 payload 收集方式） 3、理解以上涉及的 sql 语句的意思，其中会涉及不同的数据 阅读全文
摘要：
数据库内置函数研究 要求 1、学习数据库自带函数的功能与用法（思考在什么情况下可以执行命令） 2、将所有涉及的函数进行测试并举例说明其用法并形成报告 实验环境 采用docker下的mysql 5.7.38进行练习； 学习思路 内置函数介绍 表数据 系统函数汇总 1、内部合计函数 COUNT（*） 返 阅读全文
摘要：
# 网络通信开发基础-脚本开发-第一关 人生没有白走的路，你走的每一步都算数。 任务目的 建立 socket 连接通道，可以相互之间传输数据 采用语言 python 基础原理 OSI七层模型 各层的基本作用 socket通信主要实现于传输层 传输层功能 tcp和udp tcp tcp(传输控制协议 阅读全文
摘要：
# 信安之路-第一关 静中藏了一个争字，稳中藏了一个急字，忙中藏了一个亡字，忍中藏了一个刀字，越想争心越要静。越急心越要稳。越忙越要照顾好自己。越忍越要看清事态 本次目的：熟悉Linux+Nginx+PHP-fpm-Mysql开发环境的搭建。从基本开始，一步一步来。搭建完成后，进行加固，熟悉基础加 阅读全文
摘要：
# 信安之路-WEB-第二关 人需要沉淀，有时间去反思，才能让自己变得更完美。 学习目的 1、什么是关系型和非关系型数据库，两者都包含哪些种类的数据库 2、选择一种关系型数据库进行学习（选择自己不熟悉的进行学习） 3、学习数据库中的字段类型并创建库和用户表，需要包含所有字段类型 4、学习数据库的增 阅读全文