• 2025-03-23Pass-08
    查看源码,发现少了去除::$DATA,可以在文件名后加上以进行绕过补充知识:php在window的时候如果文件名+"::$DATA"会把::$DATA之后的数据当成文件流处理,不会检测后缀名,且保持"::$DATA"之前的文件名他的目的就是不检查后缀名。不是哥们,windows的文件名后缀不能包括诸如:这样的字
  • 2025-03-22Wireshark抓取手机https数据 (计算机系统安全作业一)
    一、实验目的本次实验所涉及并要求掌握的知识点。过本实验学习如何下载及安装Wireshark。通过Wireshark截获手机通过HttpS访问的数据包(手机和PC在一个子网)二、实验环境实验所使用的设备名称及规格,网络管理工具简介、版本等。此实验利用到burpsuite,wireshark,kali虚拟
  • 2025-03-22iptables 介绍与实战
    iptables是Linux内核中用于配置防火墙规则的工具。它基于Netfilter框架,可以对通过网络接口的数据包进行过滤、修改等操作。通过设置一系列规则,iptables能够控制哪些数据包可以进入或离开系统,从而实现网络安全防护等功能。它主要工作在网络层,能够根据数据包的源地址、目的地址、
  • 2025-03-22Get-NetAdapterStatistics 是 PowerShell 中的一个命令,用于获取计算机上网络适配器的统计信息。它提供了关于每个网络适配器(如以太网、Wi-Fi)的数据传输情况的详细信
     Get-NetAdapterStatistics是PowerShell中的一个命令,用于获取计算机上网络适配器的统计信息。它提供了关于每个网络适配器(如以太网、Wi-Fi)的数据传输情况的详细信息,包括接收和发送的字节数、数据包数等。1. Get-NetAdapterStatistics 是什么?它是WindowsPowerShell中的
  • 2025-03-21(翻译 https://gafferongames.com/) Reliability and Congestion Avoidance over UDP 通过 UDP 实现可靠性和拥塞避免
    TheProblemwithTCPThoseofyoufamiliarwithTCPknowthatitalreadyhasitsownconceptofconnection,reliability-orderingandcongestionavoidance,sowhyarewerewritingourownminiversionofTCPontopofUDP?Theissueisthatmultiplayeract
  • 2025-03-21重生之我在干测试:浏览器抓包
    什么是抓包就是抓取网络传输的请求和响应的数据包的过程请求,request,客户端发给服务器的数据响应,response,服务器返回给客户端的数据为什么要抓包对测试人员来说最重要的作用是定位bug抓包除了能了解传输数据外,还能模拟重发,修改数据包等web程序抓包过程1.打开浏览器,进入
  • 2025-03-20(翻译 gafferongames) UDP vs. TCP
    https://gafferongames.com/post/udp_vs_tcp/TCP/IPTCPstandsfor“transmissioncontrolprotocol”.IPstandsfor“internetprotocol”.Togethertheyformthebackboneforalmosteverythingyoudoonline,fromwebbrowsingtoIRCtoemail,it’sallbuilton
  • 2025-03-19无线安全测试之命令行工具kali
    一、准备工作无线网卡、kali虚拟机、测试路由器无线网卡:需使用7870、8187、3070型号网卡kali虚拟机:自带aircrack-ng系列工具测试路由器:用于测试WEP及WPA/WPA2无线 二、无线路由器配置WEP加密配置WPA/WPA2加密配置 三、无线网卡识别与扫描查看识别到的无线网卡iwco
  • 2025-03-19思科网络配置:VLAN的划分(基础知识篇)
    综述本文章基于思科网络学院系列书籍中的<<路由与交换基础>>编写,后续如果我阅读了其他的资料,可能会对本系列文章进行增补或删除改动.如果本文有纰漏之处,欢迎指出.本文主要对VLAN相关的背景知识,以及在PACKETTRACER上划分VLAN所必需的知识进行阐述,在(模拟配置篇)才会详细
  • 2025-03-19Wireshark 的过滤器类型
     Wireshark是一个强大的网络协议分析工具,支持多种类型的过滤器来帮助用户捕获和分析网络流量。根据使用场景和功能,Wireshark的过滤器可以分为以下两类:1.捕获过滤器(CaptureFilter)定义:在数据包捕获阶段应用的过滤器,用于限制Wireshark捕获哪些数据包。特点:使用 BPF(Be
  • 2025-03-1920242942 2024-2025-2 《网络攻防实践》实验三
    1.实验内容(1)动手实践tcpdump使用tcpdump开源软件对在本机上访问www.tianya.cn网站过程进行嗅探,回答问题:你在访问www.tianya.cn网站首页时,浏览器将访问多少个Web服务器?他们的IP地址都是什么?(2)动手实践Wireshark使用Wireshark开源软件对在本机上以TELNET方式登录BBS进行嗅探与协
  • 2025-03-19linux如何抓包数据
    在Linux环境下,可以使用tcpdump工具来抓取网络数据包。以下是使用tcpdump抓包的基本步骤:安装tcpdump。如果你的系统中还没有安装tcpdump,可以使用以下命令进行安装:sudoapt-getinstalltcpdump  使用tcpdump抓包。以下是一个基本的tcpdump命令,用于抓取所有到达和离开
  • 2025-03-19交换机与路由器的区别
    1、工作区域交换机主要工作在数据链路层、路由器主要工作在网络层2、寻址方式交换机基于MAC地址寻址,路由器基于IP地址寻址3、功能交换机用来在局域网内互联设备转发数据帧,默认同一个广播域,需要路由器来连接广域网路由器用来连接不同网络,数据包跨网络传输,每一个接口就是一个
  • 2025-03-1720241904 2024-2025-2 《网络攻防实践》实验三
    一、.实验内容动手实践tcpdump使用tcpdump开源软件对在本机上访问www.tianya.cn网站过程进行嗅探,回答问题:在访问www.tianya.cn网站首页时,浏览器将访问多少个Web服务器?他们的IP地址都是什么?动手实践Wireshark使用Wireshark开源软件对在本机上以TELNET方式登录BBS进行嗅探
  • 2025-03-17【从零开始学习计算机科学】信息安全(八)防火墙
    【从零开始学习计算机科学】信息安全(八)防火墙防火墙防火墙概述防火墙设计原则防火墙的优点防火墙的不足防火墙类别防火墙技术包过滤技术代理技术应用层网关电路级网关状态检查技术地址翻译技术NAT防火墙体系结构包过滤路由器双宿主机网关屏
  • 2025-03-17Linux内核中IPoIB驱动的发送流程与队列选择机制
    在Linux内核网络子系统中,数据包的发送流程涉及多个层次的协作,从协议栈到设备驱动,再到硬件队列的映射。IPoIB(IPoverInfiniBand)驱动作为其中的一个重要组成部分,其发送流程和队列选择机制对于网络性能和可扩展性至关重要。一、网络设备操作结构体的定义在IPoIB驱动中,网络设备
  • 2025-03-16Netty基础—5.Netty的使用简介
    大纲1.Netty服务端的启动流程2.服务端IO事件的处理类3.Netty客户端的启动流程4.客户端IO事件的处理类5.启动Netty服务端和客户端的方法说明6.Netty服务端和客户端使用总结7.什么是TCP粘包拆包8.TCP粘包拆包的几种情况9.TCP粘包拆包的原因10.粘包问题的解决策略11.拆
  • 2025-03-16DNS 基于什么协议实现?UDP 还是 TCP?
    在网络通信中,DNS(DomainNameSystem,域名系统)承担着将域名解析为IP地址的关键任务。那么,DNS是基于UDP还是TCP协议实现的呢?答案是:DNS同时使用了UDP和TCP两种协议。一、DNS使用UDP协议1.默认使用UDP进行查询DNS的大部分查询默认使用UDP协议,端口号为53。UD
  • 2025-03-16HCIA-13 链路聚合,ACL
    HCIA-13  链路聚合,ACL链路聚合组的基本概念链路聚合组可以实现保证链路可靠性的情况下,所有链路均可以设置为转发状态。并且组成链路聚合的成员越多,那么链路聚合组的带宽也就越大,成倍增长。概念链路聚合组:超级逻辑链路,由多个物理链路组成•成员接口/链路:用于组成逻
  • 2025-03-14DVWA-CSRF-High
    代码中加入了token的判断;用户admin/password登陆,修改密码,并使用BP抓包使用smithy/password登陆,右键检查->Elements,找到修改按钮处的代码位置,获取最新的user_token(刷新页面可以看到token一直在变;用户登陆成功后服务器生成token和token失效时间,客户端请求时间时使用token
  • 2025-03-14详述传输层中TCP和UDP的区别
    在计算机网络中,TCP(传输控制协议)和UDP(用户数据报协议)是两种常见的传输层协议。它们各自有着不同的特点和应用场景,理解它们之间的区别对于网络编程和性能优化至关重要。本文将深入探讨TCP和UDP之间的主要区别。1.连接与无连接TCP:连接导向TCP是面向连接的协议。在数据传输之
  • 2025-03-14mysql中max_allowed_packet的解释说明
    在MySQL中,max_allowed_packet 是一个重要的系统变量,用于控制客户端与服务器之间通信时允许的最大数据包大小。它的作用是限制单个数据包(如查询、结果集或传输的数据)的最大大小。1.什么是 max_allowed_packet?定义:max_allowed_packet 是MySQL服务器和客户端之间通信时
  • 2025-03-14Wireshark 抓包全解析:从数据捕获到报文分析
    Wireshark是非常流行的网络封包分析软件,可以截取各种网络数据包,并显示数据包详细信息。常用于开发测试过程各种问题定位。本文主要内容包括: 1、Wireshark软件下载和安装以及Wireshark主界面介绍。 2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析
  • 2025-03-13TCP三次握手、四次挥手抓包分析
    目录一、TCP报文介绍二、TCP三次握手三、TCP四次挥手一、TCP报文介绍标志位含义用途及说明URG(紧急)URG=1时紧急指针字段有效表示报文中有紧急数据,需尽快传送,优先级高,不按排队顺序传送ACK(确认)三次握手确认帧ACK=1TCP中首个数据包ACK=0,连接建立后所有
  • 2025-03-12Netty基础—3.基础网络协议
    大纲1.网络基础的相关问题总结2.七层模型和四层模型3.物理层(网线+光缆+01电信号)4.数据链路层(以太网协议+网卡mac地址)5.网络层(IP协议+子网划分+路由器)6.传输层(TCP和UDP协议+Socket+端口)7.应用层(HTTP协议+SMTP协议)8.浏览器请求一个域名会发生什么