摘要：
Pass-01 JavaScript绕过 function checkFile() { var file = document.getElementsByName('upload_file')[0].value; if (file == null || file == "") { alert("请选 阅读全文
posted @ 2021-11-13 15:48
爱做梦的大米饭
阅读(73)
评论(0)
推荐(0)
摘要：
STP技术 环路引起的问题 1、广播风暴 2、mac地址表不稳定 环路的危害总结 环路的现象 1、交换机端口指示灯以相同的频率快速闪烁 2、交换机mac地址表震荡 环路的危害 1、链路堵塞 广播报文在二层网络中不断泛洪，所有链路都被大量的广播报文充斥 2、主操作系统响应迟 阅读全文
posted @ 2021-07-13 20:24
爱做梦的大米饭
阅读(772)
评论(0)
推荐(0)
摘要：
动态地址分配需求 需要动态分配地址的设备 终端地址：主机、无线wifi终端 随着规模的增大，手动配置局域网中的ip、子网掩码、网关等参数时，容易出现错误，最明显的就是ip地址的冲突 dhcp的概念 DHCP又称动态主机配置协议 是一种能够基于c/s模型，即客户端/服务器模型，客户端从 阅读全文
posted @ 2021-07-12 17:12
爱做梦的大米饭
阅读(381)
评论(0)
推荐(0)
摘要：
vlan的缺点 vlan隔离了二层广播域，也就严格地隔离了各个vlan之间的任何流量，分属于不同vlan的用户不能互相 通信 vlan间互通原理 不同vlan+不同广播域+不同ip网段+不同路由器接口=三层路由通信，即vlan间互通原理=vlan间路由 在二层交换机上配置vlan，每一个vlan使用 阅读全文
posted @ 2021-07-12 11:23
爱做梦的大米饭
阅读(590)
评论(0)
推荐(0)
摘要：
层次化网络设计模型 常见的拓扑结构 1、总线型 2、星型 3、扩展星型 4、环形 5、全网状 层次化网络架构 1、核心层：高速数据交换 2、汇聚层：设备聚集及流量收敛 3、接入层：终端接入及访问控制 冲突域 1、冲突域是指能够发生电信号冲突的物理网段 2、hu 阅读全文
posted @ 2021-07-12 10:12
爱做梦的大米饭
阅读(284)
评论(0)
推荐(0)
摘要：
主机通信 双方通信（早期） 只需要将信息打包后放到通信线路上发送，就能到达双方 在通信线路上只有双方，所收到的信息必然是对方发送过来给我的 多方通信（现在） 如果只将信息打包后就放到通信线路上去发送，那么就无法知道到底是谁发给谁的。所以，我们 需要给每一个通信线路终端斗编一个号码，也就是 阅读全文
posted @ 2021-07-10 11:56
爱做梦的大米饭
阅读(540)
评论(0)
推荐(0)
摘要：
一、目录扫描的意义 在现阶段安全测试中，目录扫描能大大提高渗透测试人员的工作效率。 在实战中，如果通过目录扫描，获取到敏感文件，如后台登录地址等，就可可以尝试暴库、SQL注入等方式进行安全测试； 如果发现敏感目录或敏感文件，能帮我们获取如php环境变量、robots.txt、网站指纹等信息； 如果扫 阅读全文
posted @ 2021-07-08 22:28
爱做梦的大米饭
阅读(410)
评论(0)
推荐(0)
摘要：
SQL 注入（SQL Injection）是发生在 Web 程序中数据库层的安全漏洞，是网站存在最多也是最简单的漏洞。主要原因是程序对用户输入数据的合法性没有判断和处理，导致攻击者可以在 Web 应用程序中事先定义好的 SQL 语句中添加额外的 SQL 语句，在管理员不知情的情况下实现非法操作，以此 阅读全文
posted @ 2021-07-08 18:26
爱做梦的大米饭
阅读(471)
评论(0)
推荐(0)
浙公网安备 33010602011771号