乐胖代购免代理版

系统安全——PAM模块

本文为在前辈的文章基础之上学习总的PAM认证机制。Linux提供的安全机制主要有:身份标识与鉴别、文件访问控制、特权管理、安全审计、IPC资源的访问控制。本文为身份标识与鉴别其中的部分。0x01：PAM简介PAM的全称为“可插拔认证模块（PluggableAuthenticationModules）”。设计的初衷是将不同的底层认证机制集中到一个高层次的API中，从而省去开发人员自己去设计和实现各种

系统安全

身份鉴定

PAM

原创 2018-07-09 16:44:40 1966 阅读

IS-IS路由协议知识总结

一.IS-IS简介IS-IS（IntermediateSystem-to-IntermediateSystemintra-domainroutinginformationexchangeprotocol，中间系统到中间系统的域内路由信息交换协议）最初是国际标准化组织（InternationalOrganizationforStandardization，ISO）为它的无连接网络协议（Connect

ISIS

思科

网络

原创精选 2018-03-11 11:27:21 10000+阅读 1点赞 2收藏

边界网关协议（BGP）知识汇总

一.BGP简介1.BGP概述BGP（BorderGatewayProtocol，边界网关协议）是一种用于AS（AutonomousSystem，自治系统）之间的动态路由协议。AS是拥有同一选路策略，在同一技术管理部门下运行的一组路由器。早期发布的三个版本分别是BGP-1（RFC1105）、BGP-2（RFC1163）和BGP-3（RFC1267），当前使用的版本是BGP-4（RFC1771，已更新

BGP

H3C

网络

原创精选 2018-03-08 11:09:15 10000+阅读 3点赞 5收藏 1评论

路由协议OSPF知识点汇总

一.OSPF简介OSPF（OpenShortestPathFirst，开放最短路径优先）是IETF组织开发的一个基于链路状态的内部网关协议。目前针对IPv4协议使用的是OSPFVersion2（RFC2328）。OSPF具有如下特点：l适应范围广——支持各种规模的网络，最多可支持几百台路由器。l快速收敛——在网络的拓扑结构发生变化后立即发送更新报文，使这一变化在自治系统中同步。l无自环——由于OS

网络

ospf

原创 2018-02-28 17:51:17 6012 阅读 2点赞 4收藏

路由协议：RIP

一.RIP简介RIP（RoutingInformationProtocol，路由信息协议）是一种较为简单的内部网关协议（InteriorGatewayProtocol，IGP），主要用于规模较小的网络中，比如校园网以及结构较简单的地区性网络。对于更为复杂的环境和大型网络，一般不使用RIP。由于RIP的实现较为简单，在配置和维护管理方面也远比OSPF和IS-IS容易，因此在实际组网中仍有广泛的应用。

路由协议

RIP

原创 2018-02-26 17:40:05 3233 阅读 3点赞 1收藏

深入浅出高可靠性技术

一.高可靠性技术概述·可靠性：Availability，可靠性=MTBF/(MTBF+MTTR):○MTBF（MeanTimeBetweenFailure：平均无故障时间）：衡量稳定程度○MTTR（MeanTimetoRepair：故障平均修复时间）：衡量故障响应修复速度·高可靠性的应用：○网络高可靠性主要是指当设备或网络出现故障时，网络提供服务的不间断性。1.可靠性达到5个9以上；2.可靠性99

链路备份

Smart

Link

原创精选 2018-02-08 18:30:41 7409 阅读 3点赞 4收藏

深入理解生成树协议STP

一.STP•STP消除环路的思想：○将网络拓扑修剪为树形○选择树根节点ROOT；○确定最短路径；○阻塞冗余链路。•桥ID:○用于在STP中唯一的标识一个桥。○桥ID：【桥优先级：2字节】【桥MAC地址：6字节】•路径开销（PathCost）：○路径开销用于衡量桥与桥之间路径的优劣；○STP中每条链路都具有开销值；○路径开销等于路径上全部链路开销之和。•链路开销标准：○单端口下（H3C私有标准）：1

网络

华三

生成树

原创精选 2018-02-07 16:25:06 10000+阅读 11点赞 5收藏 4评论

透彻理解VLAN技术

上大学时学习的网络，考的网络证书，因为工作需要，又重新翻起笔记撸起了网络，我的网络之路。

网络

交换机

vlan

原创精选 2018-02-06 14:54:11 10000+阅读 6点赞 7收藏

javascript学习笔记：DOM节点关系和操作

0x01：前面的话DOM可以将任何HTML描绘成一个由多层节点构成的结构。节点分为12种不同类型，每种类型分别表示文档中不同的信息及标记。每个节点都拥有各自的特点、数据和方法，也与其他节点存在某种关系。节点之间的关系构成了层次，而所有页面标记则表现为一个以特定节点为根节点的树形结构。本文将详细描述DOM间的节点关系和基础的DOM操作。节点中的各种关系可以用传统的家族关系来描述，相当于把文档树比喻成

javascript

dom

节点

原创 2018-02-01 17:28:14 1369 阅读 1收藏

javascript学习笔记：DOM节点概述

0x01：DOM是javascript操作网页的接口，全称为文档对象模型(DocumentObjectModel)。它的作用是将网页转为一个javascript对象，从而可以使用javascript对网页进行各种操作(比如增删内容)。浏览器会根据DOM模型，将HTML文档解析成一系列的节点，再由这些节点组成一个树状结构。DOM的最小组成单位叫做节点(node)，文档的树形结构(DOM树)由12种类

javascript

dom

节点

原创精选 2018-01-31 11:11:16 2057 阅读 2点赞

定时器应用

0x01定时器基础本文属于定时器的应用部分，分别用于实现与时间相关的四个应用，包括时钟、倒计时、秒表和闹钟。与时间相关需要用到时间和日期对象Date，可自行查阅。开启定时器：setInterval(函数，时间)//间隔型functionshow(){alert('a');}setInterval(show,1000);//每隔1000毫秒执行一次show函数setTiomeout//延时型func

javas

cript

定时器

原创 2018-01-30 11:21:09 893 阅读 1点赞

javascrip变量和标识符

0x01　　关于javascript，第一个比较重要的概念是变量，变量的工作机制是javascript的基本特性。实际上，变量是标识符的一种。本文将详细介绍变量和标识符0x02:定义　　标识符(Identifier)就是一个名字，用来对变量、函数、属性、参数进行命名，或者用做某些循环语句中的跳转位置的标记//变量varIdentifier=123;//属性(newObject).Identifie

javascript

变量

原创精选 2018-01-16 17:47:01 2682 阅读 3点赞 2评论

javascript基础语法

0X00:起因首先阐述下本人学javascript的初衷，本人目前从事安全行业，目前能挖掘些基础的XSS漏洞，但是想深入理解XSS，需有javascript基础，例如理解DOM型XSS等，于是就有了这么一出，下面就是记录自己的学习笔记。javascript是一门简单的语言，也是一门复杂的语言。说它简单，是因为学会使用它只需片刻功夫；而说它复杂，是因为要真正掌握它则需要数年时间。实际上，前端工程师很

javas

cript

原创 2018-01-15 18:06:30 2901 阅读 1点赞

redis未授权访问漏洞利用

各位大佬好！好久没写过博客记录了，最近挖了个redis未授权访问漏洞，并利用了一番，在此，分享下这个鸡肋却能直接获得服务器权限的漏洞。0x01:redis基础Redis默认配置是不需要密码认证的，也就是说只要连接的Redis服务器的host和port正确，就可以连接使用。这在安全性上会有一定的问题，所以需要启用Redis的认证密码，增加Redis服务器的安全性。修改配置文件Redis的配置文件默认

redis

未授权

访问

原创精选 2017-12-15 18:16:19 10000+阅读 4点赞 2收藏

魔术引号、addslashes和mysql_real_escape_string的防御以及绕过

0x00：php内置过滤函数php有内置的函数用来防御攻击，简单的介绍几个函数。魔术引号当打开时，所有的 '（单引号），"（双引号），\（反斜线）和 NULL 字符都会被自动加上一个反斜线进行转义。这和 addslashes() 作用完全相同。一共有三个魔术引号指令：magic_quotes_gpc 影响到 HTTP 请求数据（GET，POST 和 COOKIE）。不能在运行时改变。在 PHP 中

sql

注入

注入防御

原创精选 2017-06-02 14:17:30 10000+阅读 1点赞 3收藏

Python高级特性：Iterators、Generators和itertools

作为一门动态脚本语言，Python对编程初学者而言很友好，丰富的第三方库能够给使用者带来很大的便利。而Python同时也能够提供一些高级的特性方便用户使用更为复杂的数据结构。本系列文章共有三篇，本文是系列的第一篇，将会介绍迭代器、生成器以及itertools模块的相关用法。Iterators 迭代器(Iterator)是一个可以对集合进行迭代访问的对象。通过这种方式不需要

python

Iterators

Generators

原创精选 2017-02-28 23:12:31 1108 阅读

python数据结构之列表、元组和字典用法

Python中,有3种内建的数据结构:列表、元组和字典。1.List列表list是处理一组有序项目的数据结构，即你可以在一个列表中存储一个序列的项目。列表中的项目。列表中的项目应该包括在方括号中，这样python就知道你是在指明一个列表。一旦你创建了一个列表，你就可以添加，删除，或者是搜索列表中的项目。由于你可以增加或删除项目，我们说列表是可变的数据类型，即这种类型是可以被改变的，并且列表是可以嵌

列表

python

字段

原创 2017-02-23 20:23:41 1124 阅读 1收藏

python标准库

Python有一套很有用的标准库(standard library)。标准库会随着Python解释器，一起安装在你的电脑中的。它是Python的一个组成部分。这些标准库是Python为你准备好的利器，可以让编程事半功倍。我将根据我个人的使用经验中，挑选出标准库三个方面的包(package)介绍：Python增强系统互动网络第一类：Python增强Python自身的已有的一些

python

原创 2017-02-21 23:38:05 940 阅读 3收藏

python 中 print 函数用法大全

有一道ctf题为：ASCII码而已\u5927\u5bb6\u597d\uff0c\u6211\u662f\u0040\u65e0\u6240\u4e0d\u80fd\u7684\u9b42\u5927\u4eba\uff01\u8bdd\u8bf4\u5fae\u535a\u7c89\u4e1d\u8fc7\u767e\u771f\u7684\u597d\u96be\u3002\u3002\u0

ASCII

print

python

原创精选 2017-02-13 21:52:30 2134 阅读 1收藏

报错型sql注入原理分析

0x00：前言关于sql注入，经久不衰，现在的网站一般对sql注入的防护也相对加强了，2016年的渗透测试报告中，出现最多的是xss（跨站脚本攻击）和明文传输等，但是对sql注入的利用方式，也相对成熟，详细了解sql注入，可以参考之前的文章。http://wt7315.blog.51cto.com/10319657/1828167 今天主要分享下sql注入中的

sql

count

rand

原创精选 2017-01-12 16:08:48 10000+阅读 5点赞 2收藏

命令执行漏洞

0x01：命令执行漏洞简介用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许***者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码 0x02：命令执行 VS 代码执行命令执行漏洞：直接调用操作系统命令代码执行漏洞：靠执行脚本代码调用操作系统命令命令执行原理：在操作系统中，“&、|、||”都可以

***

一句话

命令执行

原创精选 2016-12-20 16:55:21 10000+阅读 2点赞 1收藏

HTTPS及HTTPS中间人攻击

全站HTTPS正在称为潮流趋势，国内实现全站https的有淘宝和百度两家 0x01：https的作用 C I A：机密性，完整性，可用性（可用性是合法用户可以访问自己有权限访问的资源）解决的是信息传输中数据被篡改。窃取加密：对称、非对称、单向 0x02：https工作原理https的工作原理还是有必要研究下的（原理我也是从网上学习总结的，

https

ssl

原创精选 2016-11-26 23:55:16 8358 阅读 2点赞 8收藏 1评论

文件上传漏洞及解析漏洞总结

文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。文件上传后导致的常见安全问题一般有:1)上传文件是Web脚本语言，服务器的Web容器解释并执行了用户上传的脚本，导致代码执行。2)上传文件是Fla

解析漏洞

包含漏洞

上传漏洞

原创精选 2016-10-25 20:00:23 10000+阅读 1点赞 3收藏

文件包含漏洞总结

本实验是基于DVWA和sqli-labs的实验环境实验平台搭建：下载Wamp集成环境，并下载DVWA和sqli-labs和压缩包解压至wamp\www的目录下。安装只要注意Wamp环境的数据库名和密码对应即可。0x01：文件包含漏洞服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到邪恶的目的。这也算官方的解

漏洞

include

文件包

原创精选 2016-10-18 20:39:52 10000+阅读 1点赞 1收藏

shell条件判断总结

无论什么编程语言都离不开条件判断。SHELL也不例外。shell有一下几种条件判断类别。0x01、按照文件类型进行判断选项作用-b 文件判断该文件是否存在，并且是否为块设备文件（是块设备文件为真）-c 文件判断该文件是否存在，并且是否为字符设备文件（是字符设备文件为真）-d 文件判断该文件是否存在，并且是否为目录文件（是目录为真）-e 文件判断该文件是否存在（存在为真）-f 文件判断该文件是否存在

linux

test

条件判断

原创精选 2016-10-11 09:00:14 1497 阅读 2收藏

shell字符串截取总结

shell中截取字符串的方法有很多中，本人对其中几种常用的进行整理总结。0x01、grep在文件中搜寻字符串匹配的行并输出Linux系统中grep命令是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。grep全称是Global Regular Expression Print，表示全局正则表达式版本，它的使用权限是所有用户。grep 【选项】【指定字串】【文件】-i 不

linux

sed

cut

grep

awk

原创精选 2016-10-10 10:12:33 10000+阅读 2点赞 3收藏

Linux shell基础和变量

0x00、shellshell是一个命令解释器，它为用户提供一个向linux内核发送请求以便运行程序的界面系统即程序，用户可以用shell来启动、挂起、停止甚至是编写一些程序。硬件——内核——shell命令解释器——外层应用程序最底层是硬件，通过内核来管理硬件，但是通过外层的应用程序或者认为敲入命令，内核是无法识别的，我们输入的命令是一串ascii字符串，而计算

linux

shell

变量

原创精选 2016-10-08 15:59:32 1938 阅读 1点赞

linux之mysql数据库搭建及sql注入和防御

mysql中文手册下载地址：http://down.51cto.com/data/2244392 sql注入各种姿势：http://wt7315.blog.51cto.com/10319657/1828167 sqlmap注入神器详解：http://wt7315.blog.51cto.com/10319657/1841241 数据库分为三种基本形式 : （其实这些都是众所周知的，只是为了知识的完整

linux

mysql

sql

原创推荐 2016-09-27 09:12:29 4873 阅读 4点赞 4收藏 1评论

Linux之apache服务搭建以及浅析web安全

WEB服务器的架设,在linux有一个很著名的架构叫lamp：linux+apache+mysql+php，就知道apache的分量了。在搭建apache服务钱需要做DNS服务器DNS的搭建http://wt7315.blog.51cto.com/10319657/1852795 http的详解http://wt7315.blog.51cto.com/10319657/1837595

apache

web

http

原创推荐 2016-09-18 20:32:07 1643 阅读 1点赞 8收藏

Linux之DNS服务器搭建及常见DNS攻击和防御

DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。主机名到IP地址的映射有两种方式：1）静态映射，每台设备上都配置主

linux

DNS

原创推荐 2016-09-14 16:54:55 2621 阅读 6点赞 6收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

罹殇

系统安全——PAM模块

IS-IS路由协议知识总结

边界网关协议（BGP）知识汇总

路由协议OSPF知识点汇总

路由协议：RIP

深入浅出高可靠性技术

深入理解生成树协议STP

透彻理解VLAN技术

javascript学习笔记：DOM节点关系和操作

javascript学习笔记：DOM节点概述

定时器应用

javascrip变量和标识符

javascript基础语法

redis未授权访问漏洞利用

魔术引号、addslashes和mysql_real_escape_string的防御以及绕过

Python高级特性：Iterators、Generators和itertools

python数据结构之列表、元组和字典用法

python标准库

python 中 print 函数用法大全

报错型sql注入原理分析

命令执行漏洞

HTTPS及HTTPS中间人攻击

文件上传漏洞及解析漏洞总结

文件包含漏洞总结

shell条件判断总结

shell字符串截取总结

Linux shell基础和变量

linux之mysql数据库搭建及sql注入和防御

Linux之apache服务搭建以及浅析web安全

Linux之DNS服务器搭建及常见DNS攻击和防御

欢迎