摘要： DV 距离矢量：邻居间共享路由表，传闻型协议，更新量小 LS 链路状态：邻居间共享LSA（链路状态），主要共享拓扑信息，更新量大，防环。 RIP的相关信息 基于UDP端口520工作，使用跳数作为度量单位，更新周期（30s）以及触发更新；IPV4下存在两个版本，... 阅读全文

摘要： 目录 21、如何实现 VLAN 间通信？有几种方法？ 22、什么是冲突域？什么广播域？ 23、简述STP（802.1D）的作用及工作原理，RSTP（802.1W）收敛速度为什么比802.1D快？ 24、MSTP原理？ 25、生成树有什么缺点？你知道有哪些技术可... 阅读全文

摘要： 阅读全文

摘要： 目录 11、DHCP有什么安全问题？如何防范？ 12、简述FTP协议？如何工作？ 13、 什么是路由器？描述一下工作过程？ 14、 什么是交换机？描述一下工作过程？ 15、 什么是三层交换机？和二层交换机的区别？ 16、三层交换机是否可以代替路由器？为什么？ ... 阅读全文

摘要： 目录 1、介绍TCP连接的三次握手？追问：为什么TCP握手需要三次？ 2、介绍TCP断开的四次挥手，追问：为什么TCP的挥手需要四次？ 3、TCP的SYN攻击的过程？追问：怎么防御？ 4、为什么连接的时候是三次，关闭的时候却是四次？ 5、TCP是如何实现流量控... 阅读全文

摘要： 目录 传统Virtual Private Network 1.产生 2.网络结构 3.Virtual Private Network模型 3.1.Overlay Virtual Private Network： 3.2.Peer-to-Peer Virtual... 阅读全文

摘要： 前面我们提到XSS，对于一个基本的XSS漏洞页面，它发生的原因往往是从用户输入的数据到输出没有有效的过滤，就比如下面的这个范例代码。 对于这样毫无过滤的页面，我们可以使用一些简单的恶意脚本即可完成攻击，但是事实上，为了应付XSS的攻击，我们会采用黑名单技术对... 阅读全文

摘要： 概述： XSS跨站脚本（Cross-Site Scripting，XSS）自1996年诞生以来，如今已经历十多年的演化。由于和另一种网页技术-层叠样式表（Cascading Style Sheets，CSS）的缩写一样，为了防止混淆，故把原本的CSS简称为XS... 阅读全文

摘要： 通常web 站点会有用户注册功能，而当用户登入之后大多数情况下都会存在类似头像上传、附件上传一类的功能，这些功能点往往存在上传验证方式不严格的安全缺陷，是在web 渗透中非常关键的突破口，只要经过仔细测试分析来绕过上传验证机制，往往会造成被攻击者直接上传web... 阅读全文

摘要： 一、仅主机模式 二、桥接模式 三、NAT模式 阅读全文