- 博客(259)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 kali工具使用
httrack原理：当测试人员对目标站点进行测试时，应当尽量减少与目标系统的交互，从而减少被发现的风险。httrack将目标系统站点信息通过镜像克隆的方式保存到本地。环境：kali，metasploitable使用方法：下载：sudo apt-get install httrack启动：httrack步骤：(以向导模式为例)结果：(需要等待一段时间)扫描工具(主动扫描、代理模式)NiktoVegaSkipfishW3afArachniOwasp-z
2021-03-21 17:26:46
1973
原创 SQL注入：5、SQL盲注
5、SQL盲注SQL注入与SQL盲注的区别逻辑判断注入漏洞是否存在SQL盲注之无权读取information_schema库和拒绝union、orderby语句SQL注入与SQL盲注的区别SQL注入：基于报错，例如输入：’SQL盲注：不显示数据库内建的报错信息，无法依据报错信息判断语句是否执行；可以基于逻辑进行判断逻辑判断注入漏洞是否存在输入：**1’ and 1=1 – **输入：1’ and 1=2 –判断出SQL注入存在时，之后与普通SQL注入相同SQL盲注之无权读取informati
2021-03-21 17:26:28
326
原创 CSRF：跨站请求伪造
CSRF：跨站请求伪造CSRF与XSS的区别原理特点漏洞利用条件自动扫描程序的检测方法例CSRF与XSS的区别1.XSS：利用用户对站点的信任2. CSRF：利用站点对已经身份认证的信任原理特点漏洞利用条件防护：二次认证，确认机制(验证码)Captcha（验证码）anti-CSRF token（生成随机值拼接到url上）Referrer头降低会话超时时间自动扫描程序的检测方法例GET方法随意提交，burpsuit截断复制url，构造伪造链接
2021-03-21 10:14:38
150
原创 XSS
XSS跨站脚本漏洞原理常见利用方法使用场景常见XSS漏洞类型漏洞利用1、存储型2、反射型2、DOM型xsser原理hacker在服务器端插入恶意代码，在客户端向服务器发起请求后，将恶意代码返回给客户端常见利用方法盗取Cookie重定向使用场景常见XSS漏洞类型漏洞利用爬网变量注入：随意提交当提交内容被原样返回：可能存在XSS1、存储型2、反射型环境：metasploitable2(dvwa)、kali步骤：随意输入，结果返回相
2021-03-20 22:55:16
126
原创 SQL注入：6、SQLMAP的使用
6、SQLMAP的使用功能5种漏洞检测技术特性功能5种漏洞检测技术输入：** ’ and (select * from (select(sleep(20)))a)-- ** ：通过响应时间长短判断是否有SQL注入堆叠：执行多条语句。用；分割语句。特性...
2021-03-19 12:34:17
288
原创 1、kali的安装与环境配置
1、kali的安装与环境配置安装环境配置安装安装教程环境配置安装完成后默认集成了java、python、php、mysql、ssh等环境若是没有某个环境，可以使用sudo apt-get install 环境名进行安装PS： 网上有很多安装mysql时使用的是mysql-server和mysql-client，但是2020默认集成了mysql，所以自己完不用自己安装，直接使用即可。（可选包mysql-commom其实就是将mysql所有的mysql基础包组合到了一起，如果没有mysql环境
2020-12-31 11:43:08
691
原创 计组之总线：3、总线操作和定时(同步定时、异步定时、版同步通信、分离式通信)
3、总线操作和定时思维导图总线传输的四个阶段总线定时方式同步定时方式异步定时方式半同步方式分离式方式思维导图总线传输的四个阶段总线定时方式同步定时方式异步定时方式半同步方式分离式方式...
2020-10-20 18:09:19
3753
原创 计组之中央处理器：7、指令流水线基本概念性能指标、影响因素
7、指令流水线基本概念指令流水的定义指令的执行方式流水线的表示方法流水线的性能指标1. 吞吐率2. 加速比3. 效率指令流水线的影响因素五段式指令流水线影响因素1、结构相关(互斥问题)2、数据相关(同步问题)3、控制相关指令流水线基本概念指令流水的定义在指令执行的不同阶段，所使用到的硬件不同，控制信号不同；当硬件和控制信号不同时，我们是否可以在指令的不同阶段并行执行多条指令，这样的解决方案就叫做流水线。用图形象的表示:指令的执行方式流水线的表示方法流水线的性能指标1. 吞吐率2
2020-10-19 17:59:04
1222
原创 计组之中央处理器：6、微指令格式设计、微程序控制单元的设计
6、微指令格式设计、微程序控制单元的设计微指令格式设计思维导图解决的问题微指令的格式的分类微指令的编码方式微指令的地址形成方式微程序控制单元的设计思维导图微程序控制单元的设计步骤微程序设计的分类硬布线与微程序的对比微指令格式设计思维导图解决的问题微指令的格式的分类微指令的编码方式1、直接编码方式：1bit输出一个控制信号2、字段直接编码方式：将互斥微操作分为一组，将相容微操作分为一组；然后经过译码后的结果产生不同命令。3、字段间接编码方式：一个字段的某些微命令需由另一个字段中的某
2020-10-19 16:20:33
4585
1
原创 计组之中央处理器：5、微程序控制器(组成、原理、概念对比)
5、微程序控制器思维导图微程序控制器的设计思路微程序控制器的基本结构微程序控制器的工作原理概念对比程序与微程序指令与微指令主存储器与控制器存储器IR和uIR(MDR和CMDR)PC和uPC(MAR和CMAR)思维导图微程序控制器的设计思路1、一条指令对应多个微指令2、一条微指令对应多个微命令3、一条微命令对应一条微操作4、程序与指令：一个程序由多条指令构成5、微程序与微指令：一个微程序由多条微指令构成微程序控制器的基本结构微程序控制器的工作原理概念对比程序与微程序程序：
2020-10-19 15:20:12
2814
原创 计组之中央处理器：3、数据通路(单总线结构、专用通路结构)
3、数据通路单总线结构思维导图单总线数据通路例专用通路结构思维导图专用数据通路例单总线结构思维导图单总线数据通路例专用通路结构思维导图专用数据通路例
2020-10-17 15:27:21
1240
原创 计组之中央处理器：2、指令周期数据流(指令周期、机器周期、时钟周期、取指周期、间址周期、执行周期、中断周期、单指令周期、多指令周期、流水线方案)
2、指令周期数据流思维导图指令周期、机器周期、时钟周期指令周期执行流程取指周期间址周期执行周期中断周期指令执行方案思维导图指令周期、机器周期、时钟周期指令周期不等指令周期执行流程通过四个触发器来判断指令执行到了哪个周期。取指周期间址周期执行周期中断周期指令执行方案...
2020-10-17 11:08:25
6891
6
原创 计组之中央处理器：1、CPU的功能和基本结构
1、CPU的功能和基本结构思维导图现代计算机的结构CPU的功能运算器运算器的基本组成运算器的数据传输1、专用数据通路方式2、内部单总线方式控制器控制器的基本组成CPU思维导图现代计算机的结构CPU的功能运算器运算器的基本组成运算器的数据传输1、专用数据通路方式2、内部单总线方式控制器控制器的基本组成CPU1、当PC取到指令后，先由指令寄存器分析指令2、将指令分为操作符和操作数；操作符由指令译码器ID进行解析成微指令3、通过微操作信号发生器来控制途中的各个信号
2020-10-17 10:22:39
405
原创 计组之指令系统：2、指令寻址与数据寻址(直接寻址、间接寻址、寄存器寻址、寄存器间接寻址、隐含寻址、基址寻址、变址寻址、相对寻址、堆栈寻址)
2、指令寻址与数据寻址指令寻址思维导图顺序寻址跳跃寻址数据寻址直接寻址间接寻址寄存器寻址寄存器间接寻址隐含寻址立即寻址总结偏移寻址基址寻址变址寻址相对寻址堆栈寻址比较指令寻址思维导图顺序寻址由于主存按字编址，所以指令地址每次+1；0-1-2-3-4-5-6-7-8由于指令字长=2B，主存按字节编址，所以每条指令间隔地址为2；此时PC+1实际上是加了俩个地址；由于采用变长指令字结构，所以指令字长不确定；当读取指令时，先通过操作码判断是几地址指令，然后在将剩余的操作数取出。此时每条
2020-10-16 14:53:47
4386
4
原创 计组之指令系统：1、指令系统概述(定义、分类、格式、扩展操作码指令格式)
1、指令系统思维导图指令的定义指令格式指令分类指令-按地址码数目分类指令-按指令长度分类指令—按操作类型分类思维导图指令的定义指令格式指令分类指令-按地址码数目分类指令-按指令长度分类指令—按操作类型分类...
2020-10-16 09:36:09
562
原创 计组之存储系统：7、Cache替换算法(随机算法RAND、先进先出算法FIFO、近期最少使用LRU、最近不经常使用LFU)
7、Cache替换算法思维导图思维导图
2020-10-15 20:35:14
3852
1
原创 计组之存储系统：5、cache(cache功能、cache工作原理、cache性能分析)
5、cache思维导图为什么要cache？Cache的工作原理局部性原理性能分析(加入cache)空间局部性中的“附近”怎么定义？待解决的问题？思维导图为什么要cache？1、程序执行时，需要从辅存中将程序执行代码和数据加载到内存中，然后CPU从内存中一条一条的取指令。2、但是内存与CPU速度不匹配，会大大影响CPU的效率。所以需要一个可以缓和速度问题的中间件：cache。通常，cache的速度是可以达到主存的几十倍。Cache的工作原理1、在加入cache后，根据局部性原理，会将一些
2020-10-15 20:32:23
1941
原创 计组之存储系统：4、双口RAM和多模块存储器(存取周期、双端口RAM、多体并行存储器、存储体)
4、双口RAM和多模块存储器思维导图存取周期双端口RAM(解决问题1)多体并行存储器(解决问题二)取几个存储体合适呢？单体多字存储器思维导图存取周期1、存取周期 = 存取时间 + 恢复时间2、DRAM芯片的恢复时间可能是存取时间的几倍3、在恢复时间期间，CPU不可以访问主存4、俩个问题：问题一：多核CPU都要访存，怎么办？问题二：CPU的读写速度比主存快很多，主存恢复时间太长怎么办？双端口RAM(解决问题1)多体并行存储器(解决问题二)1、连续访问：在实际运用中，大多数地
2020-10-15 16:10:48
2692
4
原创 计组之存储系统：2、SRAM(区别、栅极电容、双稳态触发器、DRAM刷新、地址复用)和DRAM(MROM、PROM、EPROM、EEPROM)
2、SRAM和DRAMSRAM和DRAM思维导图SRAM与DRAM的核心区别：栅极电容 V.S. 双稳态触发器DRAM刷新DRAM地址复用技术SRAM、DRAM对比ROM思维导图ROM种类SRAM和DRAM思维导图SRAM与DRAM的核心区别：栅极电容 V.S. 双稳态触发器DRAM刷新DRAM地址复用技术SRAM、DRAM对比ROM思维导图ROM种类主存：ROM+RAM...
2020-10-15 11:09:34
3333
5
原创 计组之存储系统：1、存储系统的概念与基本组成(层次、分类、性能指标、基本结构、寻址)
1、存储系统的基本概念存储系统的基本概念思维导图现代计算机结构存储器的层次结构存储器的分类存储器的性能指标存储器的基本组成思维导图存储器的基本结构存储器的简单模型寻址存储系统的基本概念思维导图现代计算机结构存储器的层次结构存储器的分类1、2、3、4、5、存储器的性能指标存储器的基本组成思维导图存储器的基本结构1、存储器大致由MAR、MDR、存储体、时序控制电路组成2、存储元电路用于存储一个二进制位3、多个存储元的有序排列形成存储体4、一行存储元的个
2020-10-15 10:00:04
1464
原创 操作系统之I/O管理：4、缓冲区管理(单缓冲、双缓冲、循环缓冲、缓冲池)
4、缓冲区管理思维导图什么是缓冲区缓冲区作用单缓冲双缓冲循环缓冲区缓冲池1、输入进程请求输入数据2、计算进程想要取得一块输入数据3、计算进程想要将准备好的数据冲入缓冲区4、输出进程请求输出数据思维导图什么是缓冲区缓冲区作用单缓冲计算每处理一块数据平均需要多久？1、T>C2、T<C3、结论双缓冲1、T>C+M2、T<C+M3、结论：循环缓冲区缓冲池本质上就是将缓冲区放在一起，根据请求类型的不同为缓冲区分类1、输入进程请
2020-10-14 19:55:57
3954
3
原创 操作系统之I/O管理：3、设备的分配与回收(设备控制表DCT、控制器控制表COCT、通道控制表CHCT、系统设备表SDT、逻辑设备表LUT)
3、设备的分配与回收思维导图设备分配时应考虑的因素设备分配方式设备分配管理中的数据结构设备控制表（DCT）控制器控制表（COCT）通道控制表（CHCT）系统设备表（SDT）逻辑设备表（LUT）设备分配的步骤思维导图设备分配时应考虑的因素设备分配方式设备分配管理中的数据结构设备控制表（DCT）控制器控制表（COCT）通道控制表（CHCT）系统设备表（SDT）逻辑设备表（LUT）设备分配的步骤当使用物理设备名请求I/O设备时，若进程请求的物理设备正在忙碌，则即使系统中
2020-10-14 19:17:55
4085
4
原创 操作系统之I/O管理：1、I/O控制器、I/O控制方式(程序直接控制方式、中断驱动方式、DMA方式、通道控制方式)
1、I/O设备的概念、分类基础知识思维导图什么是I/O设备？分类I/O控制器思维导图I/O控制器功能I/O控制器的组成内存映像I/O vs 寄存器独立编址基础知识思维导图什么是I/O设备？分类
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人