Junglezt的博客

摘要： 首先，我们应该问，在 Web 应用程序安全的背景下，什么是内容？内容可以是很多东西，文件、视频、图片、备份、网站功能。当我们谈论内容发现时，我们并不是在谈论我们可以在网站上看到的显而易见的东西；这些东西并没有立即呈现给我们，而且并不总是供公众访问。 例如，此内容可以是供员工使用的页面或门户、网站的旧 阅读全文

摘要： 详细的DNS 什么是DNS？ DNS（域名系统）为我们提供了一种简单的方式来与互联网上的设备进行通信，而无需记住复杂的数字。就像每个房子都有一个唯一的地址可以直接向它发送邮件一样，互联网上的每台计算机都有自己唯一的地址来与之通信，称为 IP 地址。IP 地址如下所示104.26.10.229 ，4 阅读全文

摘要： 什么是数据包和帧 数据包和帧是小块数据，当它们组合在一起时，会形成更大的信息或消息。但是，它们在 OSI 模型中是两个不同的东西。帧位于第 2 层 - 数据链路层，这意味着没有 IP 地址等信息。把这想象成把一个信封放在一个信封里，然后把它寄出去。第一个信封将是您邮寄的数据包，但一旦打开，里面的信封 阅读全文

摘要： 什么是OSI模型 OSI模型（或 Open Systems Interconnection Model开放系统互连模型）是网络中使用的绝对基础模型。这个关键模型提供了一个框架，规定所有联网设备将如何发送、接收和解释数据。 OSI 模型的主要优点之一是设备在与其他设备通信时可以在网络上具有不同的功能和 阅读全文

摘要： 什么是网络 我们现在生活中是不可缺少网络的，想象一下，没有了微信，没有了社交软件，没有了电话，没有了电脑等等网络通信设备，我们的社会将不会是现在的模样，网络在计算机这个专业起到很大的作用，大多数计算机课程都需要已网络为基础 本章节学习来于tryhackme.com 我们将学习设备如何通信，以及使用的 阅读全文

摘要： 磁盘刻录 在windows下载磁盘刻录工具 rufus,官网:https://rufus.ie/zh/ 中文界面，实在不是可以搜索一下磁盘刻录教程 在linux下使用balena-etcher,官网:https://www.balena.io/etcher/ 直接是一个linux可执行文件，./直接 阅读全文

摘要： 简介 本文讲对archlinux进行一些基础系统的配置、常用安装的安装，美化进行配置，先看一下美化后的效果吧 配置pacman和使用AUR(archlinuxcn源) archlinux采用滚动更新的方法进行系统更新，直接使用命令pacman -Syu可以直接更新系统，非常简单 pacman是arc 阅读全文

摘要： 好吧，又是一道违背我思想的题目，哦不哦不不对，是本人操作太傻了 首先进入主页面 没有发现什么奇怪的东西，查看源代码，搜索.php 可以看到有一个pay.php，访问查看 给我们了一些提示 FLAG NEED YOUR 100000000 MONEY FLAG需要100000000美元 If you 阅读全文

摘要： 进入主页面是一个计算器，可以计算 右键源代码发现提示信息，javascript脚本，其中还有calc.php文件 注释说明了这里引入了waf 尝试访问calc.php 是一道命令执行，尝试输入phpinfo();进行命令执行 提示Forbidden，被拒绝了，应该是被waf拦截了，经过多次尝试发现 阅读全文

摘要： 进入后提示我们网页有备份文件，这边使用爆破工具，网页会down掉 随便随便猜了一下www.zip，成功下载源码 常见的网页备份有 .git ~ .swp .swo .bak .zip 还不知道是什么题目，解压www.zip 发现一些文件，挨个查看，首先查看flag.php，可以并没有flag <?p 阅读全文