东方与君语-CSDN博客

原创 MySQL 5.5 安装及配置步骤

MySQL 5.5 安装步骤工具步骤配置工具mysql-5.5.xx -winx64/x86.msi安装包一个步骤首先启动安装包。进入环境界面，点击Next进入下一步。勾选同意，点击Next进入下一步。选择Custom，自定义安装。点击Browse，自定义安装路径，修改完成后点击OK，返回后点击Next进入下一步。。点击Install安装。...

2019-07-09 10:49:34 250

原创 HTTP首部字段

HTTP首部字段通用首部字段请求首部字段响应首部字段实体首部字段通用首部字段请求首部报文和响应首部报文都会用到的字段首部字段名说明Cache-Control控制缓存的行为Connection逐跳首部、连接的管理Date创建报文的日期时间Pragma报文指令Trailer报文末端的首部一览Transfer-Encoding指定报文主...

2019-07-02 21:50:58 169

原创 HTTP头部常用的方法

HTTP头部常用的方法GET（获取资源）POST（传输实体主体）PUT（传输文件）HEAD（获得报文头部）DELETE（删除文件）OPTION（询问支持的方法）TRACE（追踪路径）CONNECT（用隧道协议连接代理）GET（获取资源）用来请求已被URI识别的资源，指定的资源经服务器解析后返回响应内容。POST（传输实体主体）用来传输实体的主体。PUT（传输文件）与FTP协议的文件...

2019-06-27 23:26:09 456

原创 HTTP的上网过程

HTTP的上网过程输入将要访问的网址想要访问一个服务器的话，首先得知道服务器的IP地址DNS解析首先，浏览器（客户端）会先去自己的缓存中查找对应的IP；若缓存中没有对应的IP地址，则会去本地区的 DNS服务器中查找对应的IP；若还没有，则再去上级DNS中查找，直到找到这个域名对应的IP地址；返回的时候，浏览器会对这个域名进行缓存，本地区的DNS服务器也会做一个缓存；下次本机再去访问...

2019-06-27 22:45:15 866

原创 Bugku-WEB篇(50')

Bugku-WEB篇50分域名解析分析步骤域名解析分析计算机首先拿到域名后是先去本机的hosts文件（不知道的自行百度）找有没有对应的ip，没有再去访问DNShosts文件是一个没有扩展名的系统文件，它的主要作用是能加快域名解析，还可以屏蔽网站等。步骤在hosts添加上 123.206.87.240 flag.baidu.com（位置：c:\windows\system32\dri...

2019-06-22 14:02:34 305

原创 Bugku-WEB篇(30')

Bugku-WEB篇计算器分析步骤WEB基础$_GET分析步骤WEB基础$_POST分析工具步骤矛盾分析步骤WEB3分析步骤计算器分析输入之后发现只能输入一个数字，分析应该是做了限制步骤查看元素发现最大长度值为1我们可以根据验证出来的值来设置它的长度提交后flag会弹出来WEB基础$_GET分析以get的方式得到一个字符并赋值给what，然后输出这个字符串，如果字...

2019-06-22 11:33:42 541

原创 Bugku-WEB篇(20')

Bugku-WEB篇WEB2分析步骤WEB2分析进入环境后，我们会看样的页面，我们点击任何位置都是无效的，首先想到的是查看元素步骤先查看源码细心的同学已经发现了吧，在上图中有一个将这个flag值复制到刚才要求填写的地方就夺旗成功了，系统就会提示 You already solved this....

2019-06-22 10:22:36 737

原创 URI与URL的区别

一、概述URI 是 Uniform Resource Identifier 的缩写。RFC2396 分别对这 3 个单词进行了如下定义。Uniform 规定统一的格式可方便处理多种不同类型的资源，而不用根据上下文环境来识别资源指定的访问方式。另外，加入新增的协议方案（如 http: 或 ftp:）也更容易。Resource 资源的定义是“可标识的任何东西”。除了文档文件、图像或服务（例...

2019-06-20 00:16:52 220

原创如何入门CTF？

基础1、编程语言基础（C语言、汇编语言、脚本语言）2、数学基础（算法、密码学）3、脑洞大开（天马行空的想象、推理解密）4、体力耐力（各种通宵熬夜不睡觉）如何学1、恶补基础知识（有基础的跳过此步）2、尝试从脑洞开始（hackgame）3、从基础题目出发4、学习信息安全专业知识5、锻炼体力耐力赛题情况PWN、Reverse偏重对汇编、逆向的理解Crypto偏重对数学、算法的深...

2019-06-08 19:59:52 7120 5

原创 H3C如何设置本地登陆和远程登陆的密码

一、本地登录1. 只需输入password即可登陆[SwitchA]user-interface aux 0 #进入用户界面视图[SwitchA-line-aux0]authentication-mode password #设置认证方式为密码验证方式[SwitchA-line-aux0]set authentication password simple huawei ...

2019-05-08 20:42:54 5215

原创动态主机配置协议DHCP（Dynamic Host Configration Protocol）

一、概念DHCP（动态主机配置协议）：基于server-client模型，端口号：server为67，client为68二、报文**DHCP Discover **：DHCP 客户端在请求 IP 地址时并不知道 DHCP 服务器的位置，因此 DHCP 客户端会在本地网络内以广播方式发送 Discover 请求报文，以发现网络中的 DHCP 服务器。所有收到 Discover 报文的 DHCP...

2019-04-03 16:32:16 575

原创静态路由（Static Routing）

一、概念静态路由：由网络管理员手工为路由器指定的路由条目，使路由器获悉非直连网段的路由信息二、接口类型Ethernet：10M/SFastEthernet：100M/SGitEthernet：1000M/ST1(serial):1.544M/S三、路由表前缀：目标地址网络前缀掩码：目标地址网络掩码管理距离：衡量路径的可靠性，越小越好，范围0-255C（直连）：0S（静态）...

2019-04-03 13:39:22 1840

原创路由信息协议RIP（Routing Information Protocol）

一、版本：RIPV1、RIPV2、RIPNG（IPV6 521）1. RIPV1：是一种有类别的距离矢量型路由协议2. RIPV2：是一种无类别的距离矢量型路由协议3. RIPV1和RIPV2的区别：（1）子网掩码RIPV1不携带掩码不能支持VLSM/CIDRRIPV2携带掩码支持VLSM/CIDR（2）更新RIPV1周期广播更新 255.255.2...

2019-01-24 16:16:45 2128

原创 Linux破解密码

打开你的Linux操作系统，在进入如下界面时，迅速按e然后你会进入如下界面，然后你找到一段末尾是UTF-8的那个位置将光标移到那里，然后按空格，在那里输入rd.break，可参看上图然后按ctrl+x键继续启动，稍等一下会进入如下界面接下来输入mount -o remount,rw /sysroot，把sysroot重新挂载为可读写模式，然后按回车继续输入chro...

2019-01-22 23:40:40 888

原创小型网络的专属之静态路由

案例分析：R1-R4各自创建1.1.1.1/24 - 4.4.4.4/24 的环回，R1-R2：12.1.1.0/24；R2-R3：23.1.1.0/24；R3-R4：34.1.1.0/24；R1-R4：14.1.1.0/24、41.1.1.0/24实现负载均衡，使用静态路由使R1的路由不能出现，使得全网可达，但不得出现环路配置：R1：R2：R3：R4：路由表：R1：R...

2019-01-22 21:38:20 262

原创 OSI开放式系统互联与TCP/IP协议栈

一、结构OSI是七层参考模型，而TCP/IP既是四层也是五层的实用模型二、功能：1.应用层：通过人机交互的界面提供各种各样的服务2.表示层：格式化数据（将逻辑语言转化为计算机语言），压缩解压缩，加密解密3.会话层：建立、维持、终止会话链接（此链接为虚链接）4.传输层：通过端口号区分上层不同的服务，定义传输方式TCP（传输控制协议）：面向连接的可靠传输协议报文...

2019-01-21 18:27:01 539

原创在VMware上安装Linux操作系统

一、准备及安装VM软件停止使用优化软件关闭并退出360，电脑管家等优化软件，以防止虚拟机运行出现问题准备和安装VM桌面版软件打开链接 http://www.vmware.com/cn/products/workstation/workstation-evaluation，下载试用版二、准备并安装虚拟机准备系统镜像可去Linux官网直接下载创建虚拟机打开VM软件，如图所示选择...

2019-01-20 20:19:23 523

原创网络地址转换NAT(Network Address Translation)

网络地址转换NAT(Network Address Translation)作用1.将私有IP地址转换为公有IP地址2.将公有IP地址转换为公有IP地址（一般是一对一）增加服务器的安全性缺点1.NAT非常消耗路由器资源2.破坏了数据的端到端传输名词解释inside local（内部本地地址）：私有地址，inside—>outside需要被改变的地址inside global...

2018-12-06 17:42:56 868

原创访问控制列表ACL（access control list）

访问控制列表ACL（access control list）作用1.定义感兴趣的数据包（数据层面）2. 定义感兴趣的路由（控制层面）特点1.定义permit（允许）deny（拒绝）2.序列号由小到大3.满足金字塔4.一旦匹配，立即执行5.调用是在接口上，in（先看ACL，后看路由），out（先看路由表，再看ACL）6.标准ACL进来靠近目标，扩展ACL尽量控制源，但不能在源...

2018-11-12 15:34:00 2318

东方与君语的博客