sudo提权
参考文献：http://zone.secevery.com/article/989 https://www.anquanke.com/post/id/158511
sudo概念：sudo （Substitute User and Do 的简写）临时授权，可以临时让其以root
...
防火墙的vpn技术
Posted on
|
Edited on
这个与上节配置基本相同，不同的是cloud2可以与主机交互
配置安全策略配置L2TP(网络–>L2TP)先点击应用再开始配置
其中pool地址池为：192.168.5.2-192.168.5100配置用户(对象–>用户–>default)
在windows上查看路由route p
...
防火墙安全区域
Posted on
|
Edited on
事例1：客户端可以访问服务器2解析在服务器1上的web服务
环境
防火墙云客户机服务端x2
防火墙和云的配置与上篇文章相同上篇文章相同https://www.jianshu.com/p/2b9c8a0d3cb8在服务器2上开启80服务，在服务器1上开启dns服务,并将开启80服务的服务器解析都开启
...
防火墙nat技术
Posted on
|
Edited on
NAT基本原理NAT技术通过对IP报文头中的源地址或目的地址进行转换，可以使大量的私网IP地址通过共享少量的公网IP地址来访问公网
事例1通过nat转换池给内网ip分配可以上网的外网ip
防火墙接口以及区域配置
配置PC1、PC2到PC3的安全策略nat 地址池转换地址池pool：100.100.1
...
防火墙配置
Posted on
|
Edited on
环境：ensp防火墙USG6000VCloud
防火墙默认ip192.168.0.1
virtualbox管理器增加一个虚拟网卡：管理–>全局设定–>网络–>仅主机–>添加–>修改添加的虚拟网卡的ip
cloud配置参考图片，其中一个的virtual box虚拟网卡
...
防火墙常用基础命令
Posted on
|
Edited on
DDos攻击：http://www.freebuf.com/articles/network/183182.html#comment-255907
ensp常用命令12345678910111213system-viem #启动，进入用户视图<Huawei>sysname NY #主
...
phar反序列化
Posted on
|
Edited on
参考文献：https://xz.aliyun.com/t/2715 https://www.jianshu.com/p/19e3ee990cb7 https://xz.aliyun.com/t/2958#toc-9
phar原理：一个标志，格式为xxx<?php
...
java反序列化漏洞入门分析
Posted on
|
Edited on
参考文献：https://nickbloor.co.uk/2017/08/13/attacking-java-deserialization/amp/https://www.cnblogs.com/ssooking/p/5875215.htmlhttps://xz.aliyun.com/t/2041
...
常见的默认端口号
Posted on
|
Edited on
参考文献：http://www.wusiwei.com/?post=109
1234567891011121314151617181920212223242526272829303132333435363738ftp：21//默认的数据和命令传输端口[可明文亦可加密传输] 允许匿名的上传下载,爆破
...
Metasploit的基本使用
Posted on
|
Edited on
参考文献：https://www.cnblogs.com/Acewipe/p/7672446.html
环境：
ubuntu
Metasploit简介：Metasploit是一款开源安全漏洞检测工具，附带数百个已知的软件漏洞。
msf终端:msf终端是Metasploit的用户接口，它提供了一站式
...