折翼的小鸟先生

摘要： 前言：基础网络知识2.0和基础网络工具 1.1 osi七层模型 在前面介绍http的博客里已经初步提到了osi七层模型，今天来进一步说明一下。 ois模型是一个标准化模型，常用来分析和设计网络体系结构，虽然实际使用的偏向于TCP/IP模型，但osi七层模型 更有利于我们理解网络结构，自顶向下，OSI 阅读全文

摘要： 前言：在打hg2023时这题只写出了第一部分，故在比赛结束后学习记录一下 题目描述： 1.1第一小问 该部分是通过发送http请求报文获得5种状态码，较为简单 1：202 202表示请求接受成功，直接发送默认的报文即可 GET / HTTP/1.1\r\n Host: example.com\r\n 阅读全文

摘要： 前言：今日写hackergame2023时需要使用 python selenium库故特此来学习 1.1 什么是Selenium Selenium是python的一个库，作为一套web网站的程序自动化操作解决方案，可以帮我们自动干很多事情。比如 像人一样再浏览器里操纵web界面，比如点击界面，在文本 阅读全文

摘要： 前言：在网络中数据往往不是直接存储和传递的，一般都需要进行加密，本篇来介绍一下常见的加密编码 1.0 MD5及其组合 MD5是一种不可逆的加密方式，其密文有16位和32位两种形式，由A-Z,0-9随机分配，百分之八十的管理员或者用 户密码利用MD5进行加密，但有些网站的利用不是直接对MD5的利用，往 阅读全文

摘要： 1.1 数据包和帧 数据帧(frame)是数据链路层的协议数据单元，它由帧头，数据部分，帧尾三部分组成，帧头和帧未携 带一些信息，比如同步信息，地址信息，差错控制信息等，数据部分包含网络层传递的信息。 数据包是TCP/IP协议传输的数据单位，应用于网络层，网络层的数据包传递到数据链路层，加上数据 链 阅读全文

摘要： 前言:来介绍以下常见的域名搜集方式 1.0 利用证书透明度收集域名 如果我们想要查看一个网站的所有子域名，可以相关的证书透明度查询网站，例如 这个 或者这个网站查询主域名和其下所有子域名的证书信息 1.1 利用谷歌的site命令 我们还可以利用谷歌的site命令进行特定网站内容或子域名查询，具体的操 阅读全文

摘要： 前言：由于个人网站域名备案快过了，过段时间需要申请SSL证书，故学习下，参考他人博客。 1.0 简介 ssl证书是区分http和https协议的重要区分之一,利用ssl证书可以对服务器进行身份验证，确保链接 目标是合法服务器，这样可以避免中间人攻击和欺骗 1.1 CA证书和SSL证书 CA证书是由C 阅读全文

摘要： 前言：在tryhackme上学习渗透测试基础，故记录一下 1 网络安全框架 概念： 网络安全框架是一套结构化的方法、工具和技术，用于保护计算机网络和系统免受各种网络威胁和攻 击。它的主要目标是提供一种综合性的解决方案，以确保网络的机密性、完整性和可用性。 网络安全框架通常涵盖以下方面： 1 风险评估 阅读全文

摘要： 前言：终于继续来学习xss了 1 反射型xss xss是跨站脚本攻击的缩写，本来应该写成css，但和层叠样式表（css）重合了，就改叫xss了 1.1无过滤反射型xss 就和名字一样，服务器收到你传递的数据后就直接传递给了前端页面上，然后在前端页面进行显示。但 这个显示单纯是储存在你的客户端的，并没 阅读全文

摘要： 前言：最近在学习esc服务器的使用以及网站的建立，特此记录 1.1 ECS服务器的组成 ECS服务器由实例(vcpu 内存) 块存储(磁盘) 网络 等物理组件和 镜像 快照 安全组 等功能组件组成 1.2 LAMP环境的部署 搭建网站需要LAMP或者LNMP环境，这里简单介绍LAMP环境的建立，由于 阅读全文