2302_76218258的博客

原创 mysql下载与安装、关系数据库和表的创建

一、mysql下载：MySQL获取：官网：www.mysql.com也可以从Oracle官方进入：https://www.oracle.com/下载地址：https://downloads.mysql.com/archives/community/选择对应的版本和对应的操作系统：二、MySQL的安装与配置：window操作系统的安装：压缩包方式：下载位置：mysql下载位置解压缩后位置：D:\Program Files\MySQL\MySQL Server 8.4。

原创 seacmsv9注入管理员账号密码+orderby+limit

这样的话，由于order by默认是升序排列的，没有desc也没有影响，同时，加上了^0也还是id本身，所以跟原来正常的排序没有任何的变化。另外就是没有order by注入没有回显的情况，这时就该用到盲注了，也就是说采取根据页面回显的状态进行判断的形式来进行布尔盲注。但如果是加上了^1的话，就会跟原来的排序发生明显变化，盲注也就通过这里的变化来判断我们注入的sql语句是否返回1。首先这里运用到了一个异或的知识，0异或任何数值都还是这个值的本身，比如说0^10010的值还是10010。

原创 boolen盲注和时间盲注

database_name="security" # 目标数据库名称。

原创 DNS域名解析服务器

6、如果用的是转发模式，本地DNS服务器就会把请求转发至上一级DNS服务器，由上一级服务器 进行解析，上一级服务器如果不能解析，或找根DNS或把请求转至上上级，以此循环。3、如果hosts与本地DNS解析器缓存都没有相应的网址映射关系，首先会找TCP/IP参数中设置的 首选DNS服务器，在此我们叫它本地DNS服务器，此服务器收到查询时，如果要查询的域名，包 含在本地配置区域资源中，则返回解析结果给客户机，完成域名解析，此解析具有权威性。反向解析：服务器IP地址 --------> 域名。

原创 NFS服务器

NFS（Network File System，网络文件系统）是FreeBSD支持的文件系统中的一种，它允许网络中的计算机（不同的计算机、不同的操作系统）之间通过TCP/IP网络共享资源，主要在unix系列操作系统上使用。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。/usr/sbin/showmount 该命令主要用在client端。#可以使用完整的IP或者是网络号，例如172.24.8.128或172.24.8.0/24或者。

原创 web服务器

服务端将可执行的程序代码（ JavaScript ）传送给客户 端，客户端的浏览器如果提供 JavaScript 的功能，那么该程序就可以在客户端的计算机上面工作了；www是world wide web的缩写，也就是全球信息广播的意思。么著名的浏览器就有内建在Windows操作系统内的IE浏览器了，还有Firefox浏览器和Google的。这种类型的网站可以让服务器与用户互动，常见的例如留言板，博客。4、客户端收到服务器的数据之后需要软件解析服务器所提供的数据，最后将效果呈现在用户的屏幕上。

原创 SSH远程连接服务器

密后再传输到网络上。Subsystem sftp /usr/libexec/openssh/sftp-server #支持 SFTP ，如果注释掉，则不支持sftp连接。SyslogFacility AUTHPRIV #当有人使用ssh登录系统的时候，SSH会记录信息，信息保存在/var/log/secure里面。HostKey /etc/ssh/ssh_host_rsa_key # rsa私钥认证 【默认】#HostKey /etc/ssh/ssh_host_dsa_key # dsa私钥认证。

原创 时间服务器

它可以在 chronyd 实例控制的计算机上工作，也可以在一台不同的远程计算机上工作。chronyd 是一个后台运行的守护进程，用于调整内核中运行的系统时钟和时钟服务器同步。它确定计算机增减时间的比率，并对此进行补偿。#需要两个服务器，一个服务端（服务端ip：192.168.168.253），一个客户端测试（客户端主机ip网。钟服务器（ NTP ）同步，因此让你的计算机保持精确的时间， Chrony 也可以作为服务端软件为其他计算。Chrony 是一个开源自由的网络时间协议 NTP 的客户端和服务器软件。

原创 例行性工作

HH:MM YYYY-MM-DD 强制规定在某年某月的某一天的特殊时刻进行该工作。HH:MM 在今天的HH小时MM分钟执行，如果今天的这个时间点已经过了，则明。/etc/cron.allow，写在该文件的人可以使用crontab命令。-l atq的别名，可列出目前系统上面的所有该用户的at调度。/etc/at.allow，写在该文件的人可以使用at命令。/etc/at.allow，写在该文件的人可以使用at命令。-v 使用较明显的时间格式，列出at调度中的任务列表。

原创 综合安全防护（三）

12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1。13，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。5.要求16：外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。16，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

原创 综合安全防护（二）

9，多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。10，分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；7，办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)找到NAT 勾选NAT，选择办公到电信，填写公网电信的IP范围，并且配置上路由黑洞。8，分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器。九.链路开启过载保护，保护阈值80%

原创 综合安全防护

5,生产区访问DMZ区时,需要进行protal认证,设立生产区用户组织架构,至少包含三个部门,每个部门三个用户,用户统一密码openlab123,首次。4,办公区分为市场部和研发部,研发部IP地址固定,访问DMz区使用匿名认证,研发部需要用户绑定IP地址,访问DMz区使用免认证;1,DMZ区内的服务器,办公区仅能在办公时间内(9:00-18:00)可以访问,生产区的设备全天可以访问.游客区人员不固定,不允许访问DMz区和生产区,统一使用Guest用户登录,密码Admin@123。三个组别同样操作，但注意。

原创 STP、RSTP、MSTP的思维导图

原创 vlan综合实验

2、PC2/4/5/6处于同一网段;其中PC2可以访问PC4/5/6;但PC4可以访问PC5, 不能访问PC6；1、pc1和pc3所在接口为access;5、所有PC通过DHCP获取ip地址，且PC1/3可以正常访问。4、PC1/3与PC2/4/5/6不在一个网段；PC4能访问PC5不能访问PC6。3、PC5不能访问PC6；四、vlan思维导图。

原创 BGP综合实验

1、AS1存在两个环回, 一个地址为192.168.1.0/24该地址不能在任何协议中宣告AS3存在两个环回,一个地址为192.168.2.0/24该地址不能在任何协议中宣告 最终要求这两个环回可以互相通讯;AS1的另一个环回为10.1.1.0/24 AS3的另-个环回为10.1.2.0/24。2、整个AS2的ip地址为172.16.0.0.请合理划分。4、使用BGP协议让整个网络所有设备的环回可以相互访问。3、AS间的骨干链路ip地址随意定制。3、检查OSPF的邻居表是否建邻。

原创 路由过滤和路由引入实验

1.在 R4 上创建 prefix-list，拒绝 192.168.0.0/23 地址范围，且掩码范围 less-eq 32 的路由，且允许其他所有路由。3、在 RIP 和 OSPF 间配置双向路由引入，要求除 R4上的业务网段以外，其他业务网段路由都引入到对方协议内部。4、效果测试：在R1上查看路由表，发现之学习到了R3的业务网段路由，在R3上查看路由表，学习到了R1上的业务网段路由。3、在RIP和OSPF间配置双向路由引入，要求除R4上的业务网段路都引入到对方协议内部。2、配置RIP和OSPF。

原创 OSPF综合实验

1.全网通（R1 ping R4环回 R1 ping R5环回 R1 ping R10环回 R1 ping R12环回）（2）.考虑优化选择多进程双向重发布——在R9上删除area4的宣告进入OSPF进程2，将进程1和进程2互相发布到对方的OSPF进程中。3.配置MGRE R3作为中心站点 R5-R6-R7作为分支站点。2、R3-R5、R6、R7为MGRE环境，R3为中心站点；5.配置汇总后空接口防环（R-3-6-7-9-12都配置）

原创 RIP下MGRE综合实验

3、R1、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE；[R1]display ip interface brief # 查看接口IP是否配置成功。1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址；5、所有pc设置私有IP为源IP，可以访问R5环回，达到全网可达。2、R1和R5间使用ppp的PAP认证，R5为主认证方；4、整个私有网络基本RIP全网可达；

原创 双链路捆绑和ppp进行单双chap验证实验

R3-Serial3/0/1]ppp mp Mp-group 0/0/0 # 将Serial 3/0/1接口加进入捆绑接口Mp-group 0/0/0。[R3-Serial3/0/0]ppp mp Mp-group 0/0/0 # 将Serial 3/0/0接口加进入捆绑接口Mp-group 0/0/0。[R2-Serial4/0/0]ppp mp Mp-group 0/0/0 # 将Serial 4/0/0接口加入捆绑接口Mp-group0/0/0。

原创 eNSP静态路由综合实验

R1-GigabitEthernet0/0/0]ip address 192.168.1.1 30 # 配置g0/0/0接口IP。[R1-GigabitEthernet0/0/1]ip address 192.168.1.9 30 # 配置g0/0/1接口IP。[R1-GigabitEthernet0/0/0]quit # 退出g0/0/0接口。[R1]int g0/0/0 # 进入g0/0/0接口。[R1]int g0/0/1 # 进入g0/0/1接口。

原创 Shell 脚本基本案例

使用tar和bzip2归档压缩/etc目录至/backups目录中，并命名为/backups/etc-20160613.tar.bz2。# 使用tar和gzip归档压缩/etc目录至/backups目录中，并命名为/backups/etc-20160613.tar.gz。# 使用tar和xz归档压缩/etc目录至/backups目录中，并命名为/backups/etc-20160613.tar.xz。# 显示错误压缩工具，并执行非正常退出。通过if的多条件分支判断来进行识别输入参数。

原创 RHCE 配置主从DNS（正逆解析）

监听IP改成本机，允许用户我这里就写any了。1.自定义一个文件/就在同一个文件里修改。这台主机再重启named服务 输入。这里写的文件类型 是slave。还要加上master的IP地址。master 写主服务器的IP。在后面添加，或者就本函数更改。打开 自定义/原来的 文件。文件类型写slave。服务器记得关闭防火墙。

原创 RHCE基础服务之web&nfs

root@localhost ~]# mount /dev/sr0 /mnt ---获取软件包，挂载光盘mount: /mnt: WARNING: device write-protected, mounted read-only.[root@localhost ~]# vim /etc/yum.repos.d/base.repo ---配置yum源。/etc/nginx/nginx.conf这个文件是nginx的配置信息。到我们的指定的目录下添加我们的openlab.com。

原创 通过两台linux主机配置ssh实现互相免密登入（作业）

n\n（5）用户认证：密码（password）认证、密钥（publickey）认证、password-publickey认证（同时满足）、all认证（选择其一）\n\n（6）会话请求和交互：认证通过后，SSH客户端向服务器端发送会话请求，请求服务器提供服务，建立好会话后，SSH服务器端和客户端在该会话上进行数据信息交互。2.检查是否有/root/.ssh目录，没有则创建有则打开/root/.ssh/authorized_keys文件将密钥粘贴。ssh-copy-id -i root@服务端IP。

原创 python

英雄联盟商城注册、登入、购买系统。对一个整数中的各位数字求和。摄氏温度转化为华氏温度。

原创 第四次作业

某商店T恤的价格为35元/件（2件9折，3件以上8折）,裤子的价格为120 元/条（2条以上9折）.小明在该店买了3件T恤和2条裤子,请计算并显示小明应该付多少钱?请输入一个数，判断这个数是偶数还是奇数，如果使用偶数，请判断从1到该数是3的倍数有哪些，如果是奇数，请判断从1到该数是5的倍数有哪些。用户输入两个数a、b。验证:任意一个大于9的整数减去它的各位数字之和所得的差,一定能被9整除.若在它前面写上一个7,得到一个六位数B,B是A的五倍,求此。一个五位数,若在它的后面写上一个7,得到一个六位数A,

原创 一、python下载安装

4. 勾选Add Python 3.9 to PATH，然后再点击Customize installation进入到下一步。8.验证是否安装成功,win+R输入cmd回车命令框输入python - V，显示对应python版本则表示安装成功。6.点击Browse进行自定义安装路径，勾选Install for all users，点击install安装。5.进入Optional Features后，不用操作，直接点击Next。2.点击下载对应系统的python安装包。1.用和与差交换（暂存）

原创 实验要求：

实验步骤： 子网划分，如图所示： 配置ip配置静态路由R1:[R1]ip route-static 192.168.1.64 27 192.168.1.2[R1]ip route-static 192.168.1.8 30 192.168.1.2[R1]ip route-static 192.168.1.96