摘要：
1 ASP安全 在早期我们在windows上搭建服务器使用的是 windows ， iis，asp, access （sqlserver），他们几个分 别是操作系统，中间件，编程语言，数据库，类比我们先前学习的NAMP,是同一类事物，本篇来学习ASP 安全。 1.1 access脱库 由于acces 阅读全文
摘要：
前言： 放寒假了，之前一直在准备期末，没什么时间学技术和写博客，最近有空了会写一些。 本篇博客将接着之前的内容介绍利用php搭建网站的一些步骤，从网页开发角度分析一些常用漏洞的产生。 学安全首先要会开发。 1.1操作数据库 php作为一门编程语言，是无法直接与数据库进行交互的，想要进行该操作需要使用 阅读全文
摘要：
前言：本篇来介绍CDN的绕过和相关知识 1.0什么 CDN，为什么要绕过 CDN的全程是内容分发网络，在之前我们大致讲过其的作用，用于在请求较远服务器的资源时，在离用户较近的 CDN服务器上对资源进行缓存，从而在下次自己和附近他人请求时直接从CDN服务器上获取资源，从而增加访问 速度，但对企业来说， 阅读全文
摘要：
前言：本篇对常用的端口扫描工具Nmap进行学习 1.0 介绍 首先我们要明白端口是什么，端口对计算机来说就是数据出入的通道，端口其实就是队，操作系统为不同的进程分 配了不同的队，数据包按照目的的端口进入不同的队中，某一特定的程序向外发送数据包时也需要经过特定的队 当计算机进行网络服务时，端口是必须的 阅读全文
摘要：
前言：基础网络知识2.0和基础网络工具 1.1 osi七层模型 在前面介绍http的博客里已经初步提到了osi七层模型，今天来进一步说明一下。 ois模型是一个标准化模型，常用来分析和设计网络体系结构，虽然实际使用的偏向于TCP/IP模型，但osi七层模型 更有利于我们理解网络结构，自顶向下，OSI 阅读全文
摘要：
前言：在打hg2023时这题只写出了第一部分，故在比赛结束后学习记录一下 题目描述： 1.1第一小问 该部分是通过发送http请求报文获得5种状态码，较为简单 1：202 202表示请求接受成功，直接发送默认的报文即可 GET / HTTP/1.1\r\n Host: example.com\r\n 阅读全文
摘要：
前言：今日写hackergame2023时需要使用 python selenium库故特此来学习 1.1 什么是Selenium Selenium是python的一个库，作为一套web网站的程序自动化操作解决方案，可以帮我们自动干很多事情。比如 像人一样再浏览器里操纵web界面，比如点击界面，在文本 阅读全文
摘要：
前言：在网络中数据往往不是直接存储和传递的，一般都需要进行加密，本篇来介绍一下常见的加密编码 1.0 MD5及其组合 MD5是一种不可逆的加密方式，其密文有16位和32位两种形式，由A-Z,0-9随机分配，百分之八十的管理员或者用 户密码利用MD5进行加密，但有些网站的利用不是直接对MD5的利用，往 阅读全文
摘要：
1.1 数据包和帧 数据帧(frame)是数据链路层的协议数据单元，它由帧头，数据部分，帧尾三部分组成，帧头和帧未携 带一些信息，比如同步信息，地址信息，差错控制信息等，数据部分包含网络层传递的信息。 数据包是TCP/IP协议传输的数据单位，应用于网络层，网络层的数据包传递到数据链路层，加上数据 链 阅读全文
摘要：
前言:来介绍以下常见的域名搜集方式 1.0 利用证书透明度收集域名 如果我们想要查看一个网站的所有子域名，可以相关的证书透明度查询网站，例如 这个 或者这个网站查询主域名和其下所有子域名的证书信息 1.1 利用谷歌的site命令 我们还可以利用谷歌的site命令进行特定网站内容或子域名查询，具体的操 阅读全文