乐胖代购免代理版

服务器存在缓慢的HTTP拒绝服务攻击

详细描述缓慢的HTTP拒绝服务攻击是一种专门针对于Web的应用层拒

漏洞验证

原力计划

服务器

客户端

数据

原创 2021-12-10 17:20:26 1407 阅读

皮卡丘中的PHP反序列化

PHP反序列化序列化反序列化PHP中的魔法函数pikachu漏洞以下内容来自

php

PHP反序列化

序列化

反序列化

字符串

原创 2021-12-10 17:19:02 72 阅读

重温GRE隧道❄️

GRE VPN（Generic Routing Encapsulation）是指通用路由封装协议GRE协议。它提供了将一

网络

封装

VPN

数据

微信公众号

原创 2021-12-10 17:18:28 361 阅读

记某次CTF的图片隐写题✨

简单的Misc???? 出题思路????解题技巧???? 涉及的工具这是某次CTF

CTF

图片隐写

原力计划

字符串

f5

原创 2021-12-10 17:10:43 458 阅读

应届生校招套路总结——看完同学们都能进大厂

面试官的面试套路一、自我介绍二、面试官问题三、你有什么问题四、总结????秋招已经全部结束，本人面过各大安全厂商、设备厂商等，都拿了Offer。把面试官的面试套路总结一下。希望对学弟学妹们有帮助，祝大家都能进大厂。????安全厂商：绿盟、奇安信、深信服、天融信、启明星辰、安恒 ????设备厂商：华三、锐捷、迈普、信瑞TRX这些拉夸的笔试直接不做。一、自我介绍让你自

网络工程师

校招

网络安全

安全技术

订阅号

原创 2021-12-10 16:15:29 126 阅读

PHPInfo()信息泄漏——综合利用提权

PHPInfo()信息泄漏在渗透测试中算是低危漏洞，但怎么进一步利用呢？我自己也稀里糊涂就tm离谱。这种情况在漏洞扫描及渗透测试中经常遇到就是不知道怎么利用，找了网上很多文章都感觉说的不清不楚，自己没怎么看明白。今天我自己就总结一下。综合利用这些信息泄露配合一些其它漏洞将有可能导致系统被渗透和提权。查看phpinfo函数暴露出来的有用信息1、查看操作系统为Windows还是Linux2、查看服务

phpinfo

原力计划

php

渗透测试

漏洞扫描

原创 2021-12-10 16:10:23 2760 阅读

华三HCL免费下载体验

软件简介华三云实验室HCL模拟器V3.0.1是新华三集团基于HCL V2.1.2推出的第三代新版本HCL V3.0.1界面图形化全真网络设备模拟软件。用户可以通过该软件实现H3C公司多种型号设备的虚拟组网、配置、调试。该软件具备友好的图形界面，可以模拟路由器、交换机、防火墙等网络设备及PC的全部功能，用户可以使用它在个人电脑上搭建虚拟化的网络环境。安装建议Win10/Win7操作系统，建议安装

华三

H3C

原力计划

3c

当前版本

原创 2021-12-10 16:08:42 378 阅读

陇剑杯回忆及总结

“我去吃西瓜的”签到题(1题)webshell(7题)日志分析(3题) 签到题(1题)网管小王在上网途中发现自己的网络访问异常缓慢，于是对网络出口捕获了流量。 webshell(7题)单位网站被黑客挂马，请您从流量中分析出webshell。日志分析(3题)单位某应用程序被攻击，请分析日志。。。。。。。。。。

CTF

日志分析

网络访问

应用程序

原创 2021-12-10 16:07:11 320 阅读

交换机的堆叠技术

了解交换机的堆叠技术堆叠技术堆叠技术是在以太网交换机上扩展端口使用较多的另一类技术，是一种非标准化技术。各个厂商之间不支持混合堆叠，堆叠模式为各厂商制定，不支持拓扑结构。堆叠技术的最大的优点就是提供简化的本地管理，将一组交换机作为一个对象来管理。为用户提供简化的管理和操作。交换机堆叠是通过厂家提供的一条专用连接线，从一台交换机的“UP”堆叠端口直接连接到另一台交换机的“DOWN”堆叠端口，以实现

交换机

堆叠技术

原力计划

单节点

菊花链

原创 2021-12-10 16:06:50 624 阅读

H3C设备运行状态查询常用命令（建议收藏）

1️⃣查看版本及SN、MAC等信息display version 2️⃣查看物理端口信息display interface brief 3️⃣查看用户信息display users 4️⃣查看CPU、内存、风扇、电源使用情况display cpudisplay memorydisplay fandisplay power 5️⃣查看逻辑层（三层）接口信息display ip interface

H3C

路由交换

原力计划

git

配置信息

原创 2021-12-10 16:06:37 1064 阅读

经典网络建设方案案例

XXX-业务内网架构经典网络拓扑结构 XX大学数字化校园架构层次图经典网络拓扑结构经典网络拓扑结构核心75E+FW+IPS板卡，VM5000，IX3040，IX1540；MSR5040+防病毒板卡经典网络拓扑结构 XX公司存储异地容灾系统结构图 XXX大学新校区IToIP整体解决方案拓扑图 XX区网络系统拓扑图 XX学院校园网拓扑图 XX公安信息网改造架构拓扑图 XX集团云计算平台建设拓

网络规划设计

网络拓扑

5e

内网

云计算平台

原创 2021-12-10 16:06:27 707 阅读 1点赞

路由交换基础——NAT（网络地址转换）

网络地址转换????前言????技术背景????NAT????NAT类型????配置案例????免费福利 ????前言IPV4地址枯竭限制网络发现的瓶颈，网络地址转换（NAT）用于实验公网地址不足的问题。将私网地址转换为公网地址。 ????技术背景企业或庭所使用的网络为私有网络，使用私有地址。（内网）运营商维护的网络为公共网络，使用公有地址。（外网）

HCIA

NAT

原力计划

内网

外网

原创 2021-12-10 16:04:31 177 阅读

高校园区网络建设方案——东北师范大学

园区网建设????高校简介⛺解决方案✈️校园网拓扑 ????高校简介东北师范大学是国家教育部直属的“211工程”重点建设大学，位于吉林省长春市，1946年建校，原名为“东北大学”，是中国共产党在东北地区创建的第一所综合性大学。现有本部和净月两个校区，总占地面积167万平方米，其中本部校区占地73万平方米，净月校区占地94万平方米。 ⛺解决方案东北师范大学在建设校园网络的过程中，充分考虑到对下一代互

组网设计

解决方案

原力计划

3c

网拓扑

原创 2021-12-10 16:02:09 232 阅读

Kali中搭建vulhub时镜像git失败

问题描述Kali中搭建vulhub漏洞复现环境是时由于没有docker镜像加速器

vulhub

kali

原力计划

docker

git

原创 2021-12-10 16:01:17 409 阅读

常用Linux命令大全（100%收藏食用❤️）

“明智的放弃胜过盲目的执着。”一、基础知识二、基础操作三、目录操作

linux

运维

原力计划

当前目录

文件名

原创 2021-12-10 16:00:40 122 阅读

AWVS14.4.21安装时出现Internet server exception和扫描失败（完美解决❤️）

功，添加目标网址进行扫描时出现扫描失败。3、Internet server exception激活成功，添加目标网址进行扫描时出现Internet server exception。????解决方法对于上述三个出现的问题统一的原因是激活姿势不正确。正确姿势这是激活补丁

AWVS

问题解决

原力计划

解决方法

安装包

原创 2021-12-10 15:59:54 721 阅读

华为数通设备命令大全（建议收藏❤️）

、密码登录[Huawei]user-interface console 0 //进入管理控制口[Huawei-ui-console0]authentication-mode passwordPlease configure

华为

原力计划

优先级

ip地址

链路

原创 2021-12-10 15:59:06 1656 阅读 1收藏

华为数通设备常用诊断命令（建议收藏❤️）

实际生活中，如果网络设备出现了异常情况，例如CPU忽高忽低，突然基本信息display diagnostic-information查看设备信

华为

路由交换

原力计划

配置信息

设备信息

原创 2021-12-10 15:58:10 758 阅读 1收藏

XSS-Payloads集合

XSS-Payloads <svg/onload=eval(`'`+URL

xss

web安全

chrome

html

safari

原创 2021-12-10 15:53:03 148 阅读

Javascript框架库漏洞验证

Javascript框架库漏洞????前言????漏洞验证????漏洞描述????解决办法????免费福利????前言经常看到漏扫扫出来这个漏洞，查看了网上好多文

javascript

漏洞验证

javascript框架

浏览器兼容

jquery

原创 2021-12-10 15:52:48 2450 阅读

IP地址及子网划分⚠️

子网划分IP地址IP地址分类子网掩码及前缀网络地址、主机地址、广播地址为什么要子网划分⭐️子网划分⚡️子网划分实例寻找下列地址规划问题白嫖资料⚠️

1024程序员节

ip地址

子网划分

子网掩码

列地址

原创 2021-12-10 15:51:15 379 阅读

2021年青海省大学生首届网络安全知识与技能大赛——赛题回顾及基本讲解

2021年10月12日青海省大学生首届网络安全知识与技能大赛落下帷幕，本人有幸在毕业之前水了大赛的一等奖。今天闲来无事记录一下。本次大赛由SangFor技术支持竞赛指南各阶段详解第一阶段：网络安全知识选择题、判断题、多选题。

网络安全

大学生竞赛

渗透测试

运维

.net

原创 2021-12-10 15:50:31 110 阅读

Cmd打开Java软件——解锁.jar打开新姿势

❔前言今天看到一个简单易用的 Fofa 客户端，软件是基于JDK8的。然而我的Ja

jar

java

原力计划

客户端

github

原创 2021-12-10 15:49:04 335 阅读

安全厂商安全技术工程师(校招)——技术要求

安全技术工程师????岗位要求????具体细化2️⃣二层3️⃣三层所谓安全技术工程师就是传统路由交换+网络安全的结合，这是我的理解。????岗位要求1、路由交换知

安全

网络安全

客户端

数据

服务器

原创 2021-12-10 15:48:18 107 阅读

路由交换基础——DHCP工作原理及DHCP Relay

IP地址自动获取????技术背景????DHCP????DHCP应用场景????DHCP配置????DHCP Relay????免费福利????技术背

HCIA

DHCP

ip地址

客户端

服务器

原创 2021-12-10 15:45:32 257 阅读

John the Ripper 密码破解者

John the Ripper 是一个开源密码

工具

原力计划

macos

应用程序

身份验证

原创 2021-12-10 15:38:37 2059 阅读

Hadoop Yarn RPC未授权访问漏洞

Hadoop Yarn RPC未授权访问漏洞???? 漏洞详情????影响版本???? 复现环境????FOFA语法????漏

Hadoop

hadoop

apache

jar

原创 2021-12-10 14:46:23 461 阅读

CVE-2021-41277——Metabase 信息泄露漏洞

Metabase 信息泄露漏洞漏洞简介FOFA语法EXP漏洞测试漏洞修复漏洞简介Metabase是美国Metabase公司的一个开源数据

CVE-2021-41277

github

html

nginx

原创 2021-12-10 14:44:32 494 阅读

渗透中的常用语

本人非网安、信安专业出身，是持证网工，持有华为HCIE-RS、软考网规。也是各大社区的创作者，C站网络领域优质创作者、华为云享专家、掘金创作者等。学习网络安全1年不到，参与过CTF比赛、awd比

网络安全

服务器

数据库

数据

原创 2021-12-10 14:38:40 89 阅读

幻刺安全红队从0到1

幻刺红队开课啦~

web安全

内网安全

红队

网络安全

内网渗透

原创 2021-12-10 14:33:03 265 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

LiBai'S BLOG

服务器存在缓慢的HTTP拒绝服务攻击

皮卡丘中的PHP反序列化

重温GRE隧道❄️

记某次CTF的图片隐写题✨

应届生校招套路总结——看完同学们都能进大厂

PHPInfo()信息泄漏——综合利用提权

华三HCL免费下载体验

陇剑杯回忆及总结

交换机的堆叠技术

H3C设备运行状态查询常用命令（建议收藏）

经典网络建设方案案例

路由交换基础——NAT（网络地址转换）

高校园区网络建设方案——东北师范大学

Kali中搭建vulhub时镜像git失败

常用Linux命令大全（100%收藏食用❤️）

AWVS14.4.21安装时出现Internet server exception和扫描失败（完美解决❤️）

华为数通设备命令大全（建议收藏❤️）

华为数通设备常用诊断命令（建议收藏❤️）

XSS-Payloads集合

Javascript框架库漏洞验证

IP地址及子网划分⚠️

2021年青海省大学生首届网络安全知识与技能大赛——赛题回顾及基本讲解

Cmd打开Java软件——解锁.jar打开新姿势

安全厂商安全技术工程师(校招)——技术要求

路由交换基础——DHCP工作原理及DHCP Relay

John the Ripper 密码破解者

Hadoop Yarn RPC未授权访问漏洞

CVE-2021-41277——Metabase 信息泄露漏洞

渗透中的常用语

幻刺安全红队从0到1

欢迎