小白糖

摘要： 端口隔离：实现同一VLAN下的不同用户在二层不能互通（可以实现在三层互通），同一个隔离组内是相互隔离的， MAC地址表功能：动态MAC地址表项，接口通告报文中的源MAC地址学习获得，表项可老化，系统复位，热插拔等操作后，表项会丢失。 静态MAC地址表：用户手工配置，其他接口收到源MAC 地址是该MA 阅读全文

摘要： 创建 删除 修改 模式 create schema drop schema 表 create table drop table alter table 视图 create view drop view 索引 create index drop index alter index 定义模式：creat 阅读全文

摘要： ctrl+c:中断目前程序 ctrl+d：键盘输入的结束，相当于exit 通常出现:command not found 的原因： ①这个命令不存在，没有安装程序 ②这个命令所在目录目前的用户并没有把它加入命令查找路径中 在线求助命令：--help man page ：一口气输出一堆信息 info p 阅读全文

摘要： 1. 首先使用 A 浏览器打开 dvwa 环境，并调整难度到低危，这时候使用 B 浏览器打开 dvwa 环境，此时漏洞环境的难度是什么级别？请用简短的 话概括如何为何是这样的？ 猜测是因为cookie的原因 2. 假如说我们把 security.php 这个页面删除，在不使用 security 页面 阅读全文

摘要： 文件包含漏洞，简单地说，就是在通过函数包含文件时，由于没有对包含 的文件名进行有效的过滤处理，被攻击者利用从而导致了包含了 Web 根目录以 外的文件进来，就会导致文件信息的泄露甚至注入了恶意代码 本地文件包含 LFI 也即 Local File Inclusion，其特性是可包含任意类型 的文件， 阅读全文

摘要： CSRF，全称 Cross-site request forgery，翻译过来就是跨站请求伪造， 是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶 意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身 份向（身份认证信息所对应的）服务器发送请求，从而完成非法 阅读全文

摘要： Linux：系统 uname -a 查看内核/操作系统/CPU 信息的 linux 系统信息命令 head -n 1 /etc/issue 查看操作系统版本，是数字 1 不是字母 L cat /proc/cpuinfo 查看 CPU 信息的 linux 系统信息命令 cat /etc/shadow 阅读全文

摘要： 第一步：安装JDK 第二步：Burp_suite安装及使用教程(专业版) - 停泊2019 - 博客园 (cnblogs.com) 第三步：浏览器代理 ①点击右上角三条杠 ②更多工具 ③Internet选项 ④点击连接，选择局域网选项 ⑤配置代理服务器 第四步启动brup,proxy->interc 阅读全文

摘要： (19条消息) DVWA靶场的简介、下载与安装_小白学安全的博客-CSDN博客_dvwa下载 这里讲的很清楚，如果是win10的话可能会出现端口80占用的情况， 使用管理员身份运行 cmd net stop http //停止系统http服务 sc config http start= disabl 阅读全文

摘要： 接入、汇聚层采用堆叠技术；汇聚、核心层采用集群技术 使用集群堆叠技术可以有效提高资源利用效率、获得更高的转发性能、链路带宽 可以降低网络规划的复杂度，方便对于网络的管理 可以大大降低故障导致的业务中断时间 主交换机：负责管理整个堆叠，只能由一台交换机；备交换机：主交换机的备份，只能有一台；从交换机： 阅读全文