冰雪的学习生活

摘要： 1 环境说明 1、IP地址及环境说明 区域 IP地址 操作系统 用途 虚拟机网络设置 备注 攻击主机 192.168.1.128 kali 模拟外部攻击主机 vmnet1，192.168.1.0网段 DMZ区 192.168.2.10（内网地址，静态配置）-le0 192.168.1.129（模拟公 阅读全文

摘要： 1 准备工作 名称 系统 IP地址 域名 备注 域控服务器 Windows Server 2008 R2 Datacenter 192.168.5.139 test.com 客户机 Windows7 旗舰版 192.168.5.153 1.配置静态ip，设置dns为自己ip。2.运行输入dcprom 阅读全文

摘要： 本文英文版来自美国国家标准与技术实验室的文档 Special Publication 800-145 《The NIST Definition of Cloud Computing》September 2011 版本。 一 云计算概念定义 Cloud computing is a model for 阅读全文

摘要： 1 高防DDoS产生背景 拒绝服务攻击定义： 拒绝服务攻击(DOS)定义。Dos是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。分布式拒绝服务(DDos: Distributed Denial of Servic 阅读全文

摘要： 1 SSL证书产生背景 1.1 HTTP协议不足 http协议不足： 1、通信使用明文(不加密),内容可能会被窃听2、不验证通信方的身份,因此有可能遭遇伪装3、无法证明报文的完整性,所以有可能已遭篡改 解决办法： 1、加密防止窃听2、通信加密，使用SSL (安全套接层) 与TLS(安全传输层)3、使 阅读全文

摘要： 具体参考网址：http://c.biancheng.net/tkinter/ 1 控件 Tkinter模块提供了2种 Toplevel 控件和许多基本控件，目前已包括15种，每种控件都有很多属性 简单示例： 1 from tkinter import *#导入tkinter模块【必要步骤】 2 3 阅读全文

摘要： 1 内网环境搭建 1.1 打点进内网方法 1、web服务器 2、钓鱼 在内网中一些电脑 3、服务攻击（SMB、ftp、文件服务、打印机服务、网络服务）漏洞利用、密码爆破、服务欺骗 4、中间件软件漏洞 攻击 5、钓鱼+社工 6、破解内网wifi 7、物理攻击 1.2 内网环境 1、工作组 工作组网络环 阅读全文

摘要： 手工注入：get：url中带参数xxx.asp/asp?id=123123单引号and 1=1/-0baidu.com/xxx.php?id=12312string=hasdfsdstring=网站asp/aspxaccess/sqlserverpost:搜索框、登录、注册、修改资料、留言、请求头（ 阅读全文

摘要： 1 手工注入 1、判断是否有注入。 加单引号发现有报错，存在报错注入。 http://bug.cc:8201/get.aspx?id=1' and 1=1显示正常， and 1=2不显示数据，存在布尔型注入。 http://bug.cc:8201/get.aspx?id=1 and 1=1 加/显示 阅读全文

摘要： 1 SqlServer 常规操作 1.1 介绍 美国Microsoft公司推出的一种关系型数据库系统。SQLServer是一个可扩展的、高性能的、为分布式客户机/服务器计算所设计的数据库管理系统，实现了与WindowsNT的有机结合，提供了基于事务的企业级信息管理系统方案。其主要特点如下：（1）高性 阅读全文