yulate的个人博客

原创 实习渗透工程师面试记录

文章目录前言面试流程面试问题总结简历前言2021.11.03 上午十一点，经历人生中的第一次面试，面试的企业是广西等保安全测评有限公司，投这家企业是因为我兄弟在广西人才网上投了简历，故来问我是否也要一起，想了想也投了。2021.11.09 下午四点半，收到了来自公司前台小姐姐的电话，我被录用了，而和我一同去面试的兄弟无了，对这个结果我其实挺不理解的，从平时的生活中我感觉他的能力要比我强很多，希望他后面能找到更好的工作。个人博客：https://www.yulate.com/面试流程早上九点出发

原创 SDN基础入门学习一

文章目录一、前言二、基础环境搭建1、ubuntu16.04安装及配置2、mininet安装3、安装opendaylight3.1.配置java环境3.2.安装ODL三、网页验证一、前言SDN（Software Defined Network）即软件定义网络，是一种网络设计理念，或者一种推倒重来的设计思想。只要网络硬件可以集中式软件管理，可编程化，控制转发层面分开，则可以认为这个网络是一个SDN网络。所以说，SDN并不是一个具体的技术，不是一个具体的协议，而是一个思想、一个框架。狭义的SDN是指的“软件

原创 2021-06-15 pwn之canary绕过简单思路梳理

文章目录一、原题链接二、简单解题思路0x01、查看程序保护0x02、main的栈0x03、构造payload0x04、最终exp一、原题链接bugku-pwn4二、简单解题思路0x01、查看程序保护开启了canary保护和NX保护0x02、main的栈int __cdecl main(int argc, const char **argv, const char **envp){ char buf[48]; // [rsp+10h] [rbp-240h] BYREF char v5

原创 跨网段icmp数据包发送过程

在发送icmp包的时候三层头不会变化，而二层头的目的地mac会发生变化，变为网关的mac在icmp发送跨网段数据包的时候，需要先发送arp请求报文获取网关的mac假如在switch和pc2之间还有一台设备的话，需要继续发送一次arp来或获取到下一条设备的mac地址，然后icmp包的目的mac改为这次arp获取到的mac...

原创 ARP发送过程及ARP欺骗原理

一、区分数据包是三层还是二层包的方法数据包是三成还是二层由包头决定，如果有源、目的mac就是二层包，如果有ip就是三成包arp 请求:aa:aa:aa:11|FF:FF:FF:FF:FF:FF|aa:aa:aa:11|192.168.1.1|00:00:00:00|192.168.1.2| 包头 | 数据包 ||源mac|目的mac|发送mac|发送ip|接收mac|接收ip|很明显arp包就是一个二层包，在第一次发送的时候是一个广播包，这个时候不清楚目的mac

原创 网络安全 论不死码的实现与处理方案

这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Markdown编辑器你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar

原创 华为 mac地址防护

一、简述在做了一段时间的网络安全之后二、实验过程1、通过绑定静态地址来防护1.1、实验topo1.2、接口绑定mac地址先ping一下来让交换机能查看到mac地址表// 在接口上绑定mac地址[Huawei]mac-address static 5489-986a-1049 GigabitEthernet 0/0/2 vlan 1这个时候将交换机链接pc6的网线换一个接口连接就会无法通信2、通过限制交换机mac最大值\\进入3、通过sticky来固定可访问的mac4、配

转载 CTF 逆序存放图片数据

转载至：https://www.yacblog.top/113/一、素材素材下载二、题目分析查看图片的二进制数据可以发现是一张倒着保存的PNG三、获取flagwith open('flag.jpg','rb') as f1, open('flag.png','wb') as f2: f2.write(f1.read()[::-1])成功获取到flag！！！...

原创 ensp ospf协议生效流程

ensp ospf协议生效流程一、实验topo二、抓包1.R1配置2.R2配置一、实验topo二、抓包1.R1配置system-viewsysname R1interface LoopBack 0 IP ADD 1.1.1.1 32quitinterface GigabitEthe 0/0/0 IP address 16.16.16.1 24

原创 ensp mstp+vrrp高可用组网实验

ensp mstp+vrrp高可用组网实验一、实验topo二、实验目标三、IP地址分配表四、基础配置五、OSPF路由配置一、实验topo二、实验目标网关位于汇聚层，接入和汇聚层采用trunk的方式进行互联，汇聚层和核心层之间采用三层方式互联。在接入和汇聚交换机上配置多生成树协议，name为mst，实例1包括11、12，实例2包括 vlan 13 、14，要求HJ1为实例1的主根，HJ2为实例2 的主根，并互为备份根。在汇聚交换之间启用VRRP协议，为VLAN实现网关备份，vrrp组中的虚拟IP

原创 ensp vrrp双链路备份

ensp vrrp单链路ensp vrrp双链路备份一、实验topo二、实验目的三、PC及设备端口基本配置四、OSPF路由配置五、配置VRRP六、验证实验结果一、实验topo二、实验目的SW2为192.168.10.0网段的主路由，192.168.20.0的备用路由SW3为192.168.20.0网段的主路由，192.168.10.0的备用路由在主路由链路故障的时候，VRRP备用路由自动启动三、PC及设备端口基本配置PC1PC2SW1[SW1]vlan batch 10 20

原创 ensp 配置vrrp

ensp 配置vrrp一、网络topo二、配置接口ip三、配置vrrp四、配置ospf五、测试六、模拟链路状态故障一、网络topo虚拟路由冗余协议VRRP通过几台路由器设备组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为用户的默认网关实现与外部网络通信。当网关设备发生故障时，VRRP机制能够选举新的网关设备承担数据流量,从而保障网络的可靠通信在R1和R2配置VRRP备份组，对外宣称为一台虚拟路由器，实现链路冗余备份二、配置接口ipPCR1[R1]int g 0/0/0[R1-Gi

原创 ensp 简单配置mstp

ensp 简单配置mstp一、实验topo二、端口及vlan创建三、查看未配置mstp时流量状态四、配置mstp域五、修改优先级实现链路利用一、实验topo二、端口及vlan创建pcip子网掩码pc1192.168.10.1255.255.255.0pc2192.168.10.2255.255.255.0pc3192.168.20.1255.255.255.0pc4192.168.20.2255.255.255.0LSW1[LSW1]v

原创 Debian7虚拟机安装

一、虚拟机的创建1.创建新的虚拟机主页点击创建新的虚拟机，打开虚拟机向导，选择自定义2.选择虚拟机硬件兼容性默认就行，点击下一步3.安装客户机操作系统这里选择稍后安装系统4.选择客户机操作系统选中linux，在版本里选择Debian7.x 64位，点击下一步5.命名虚拟机和虚拟机位置选择这个根据个人配置就行了6.处理器配置默认即可7.虚拟机内存选择选择虚拟机内存为2G，内存选择过小安装会没有图形化界面8.网络类型选择这里选择使用桥接网络，为了和物理机能够ping通

原创 springboot jpa Can not issue data manipulation statements with executeQuery(). 解决方案

一、问题由来今天在个人博客网站前后端全部写完进行功能测试的时候发现一个问题，在通过改变文章状态来删除文章的时候出现了个问题// 无法使用ecuteQuery()发出数据操作语句。[2020/09/27-23:50:50] [http-nio-8000-exec-6] [ERROR] [org.hibernate.engine.jdbc.spi.SqlExceptionHelper] : Can not issue data manipulation statements with execut

原创 ensp简单实现DHCP

一、TOPO图二、实现过程1.方案一 globalglobal 创建本地地址池分配ipsyssys sw1dhcp enablevlan 10int vlan 10ip add 192.168.10.1 24dhcp select global qip pool vlan10network 192.168.10.0gateway-list 192.168.10.1dns-list 114.114.114.114qint g 0/0/1port link-type a

原创 docker 安装solr8.6.2 配置中文分词器

一、环境版本Docker version 19.03.12centos7solr8.6.2二、docker安装1.使用官方安装脚本自动安装curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun2.使用国内 daocloud 一键安装命令：curl -sSL https://get.daocloud.io/docker | sh三、docker安装solr8.6.21.docker拉取solrdocker

原创 springboot 文件上传图片格式问题解决方案

一、发现问题之前在写博客系统后端的时候遇到了一个小问题图片的类型有大写的.PNG和小写的.png 虽然他们之间并无什么区别 但是在就行判断的时候就会出现问题但是你又不能让用户上传小写的.png图片 那么我们要怎么来解决这个问题呢很简单 在进行比对之前统一把后缀转为小写还有一种就是.jpg 和 .jpeg 这两种图片格式在保存的时候也存在着问题发现了吗 在文件管理器查看的时候是.jpg格式 但是在上传的时候调用file.getContentType()的时候却是.jpeg格式这种图片我们也

原创 win10关闭占用端口的进程

一、问题来源今天也是个无情的码代码机器，在写代码的过程中idea出现了Out Of Memory,我就点了下showdown ，重启后启动程序的时候出现了端口被占用 直接迷惑 老老实实去用命令关闭端口二、解决方案1.查看占用端口的应用详情 最后一列就是PIDC:\Users\yu>netstat -ano|findstr "8080" TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 5276 TC

原创 solr8 版本常用字段搜索

一、通过字段类型表查询managed-schema内字段类型名称1.进入dockerroot@iZj6ci281j2u2p0oedcvi1Z:~# docker exec -it --user=root blog-solr /bin/bashroot@005fd2d05533:/opt/solr-8.5.2# cd /var/solr/data/Ik_core/conf/root@005fd2d05533:/var/solr/data/Ik_core/conf# vim managed-schem

原创 Docker 退出时出现There are stopped jobs解决方案

一、问题由来今天在doker里对solr进行配置的时候按ctrl+c强制关闭了文件在想退出docker的时候就出现了这个问题root@bbc21cc1e246:/var/solr/data/Ik_core/conf# lslang managed-schema protwords.txt solrconfig.xml stopwords.txt synonyms.txtroot@bbc21cc1e246:/var/solr/data/Ik_core/conf# vim managed-s

原创 Centos6.5中安装和配置vsftp

一、vsftp安装篇# 安装vsftpdyum -y install vsftpd# 启动service vsftpd start# 开启启动chkconfig vsftpd on二、vsftp相关命令之服务篇# 启动ftp服务service vsftpd start# 查看ftp服务状态service vsftpd status# 重启ftp服务service vsftpd restart# 关闭ftp服务service vsftpd stop三、vsftp配置篇#进

原创 Centos 启动级别

一、查看默认启动级别以root用户进入Centosvim /etc/inittab“id：5：initdefault：”其中的5就是X-window，为默认的运行级别运行级别:0 系统停止1 单用户系统，不需要登陆2 多用户系统但不支持NFS，命令行模式登陆3 完整多用户模式,命令行模式登陆4 未用5 X11图形模式，图形模式登陆6 重新启动系统这些可以在/etc/initab文件中可以看到0-6级的注释,代码段如下:# Default runlevel. The

原创 windows server 2008搭建nfs共享服务

一、安装windows server 2008\\跳过（我知道你们肯定会的）二、安装服务打开服务器安装器添加角色\\勾选文件服务，点两次下一步 \\勾选网络文件系统服务，点击下一步 ，安装 \\完成安装三、进行共享展开到磁盘管理选中要共享的磁盘右键（我这里偷懒就直接共享c盘了）切换到NFS共享选项卡，点击管理NFS共享勾选共享此文件夹，设置共享名（随便），勾选允许匿名访问，点击确定服务器安装就到这里了 摁下 win + R

原创 centos7 vim同时查看多个文件

[root@iz2zeg82gif8kh36d4cm5mz ~]# ls // 查看当前目录下文件text1 text2[root@iz2zeg82gif8kh36d4cm5mz ~]# vim -0 text1 text2 // 同时查看文件演示图ctrl + ww // 在文件间切换

原创 Centos yum another app is currently holding the yum lock问题解决

报错内容：another app is currently holding the yum lock;waiting for it to exit...解决方法：// 强制终止yum进程rm -f /var/run/yum.pid

原创 Centos安装locate

Centos 搜索命令 whereis 、which 、locate简介：locate命令其实是find-name的另一种写法，但是要比后者快得多，原因在于它不搜索具体目录，而是搜索一个数据库/var/lib/locatedb，这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库，并且每天自动更新一次，所以使用locate命令查不到最新变动过的文件。为了避免这种情况，可以在...

原创 Centos 搜索命令 whereis 、which 、locate

1. whereis功能说明：查找文件语法 ： whereis [-bfmsu][-B <目录>…][-M <目录>…][-S <目录>…][文件…]参数： 　-b 　只查找二进制文件。 　-B<目录> 　只在设置的目录下查找二进制文件。 　-f 　不显示文件名前的路径名称。 　-m 　只查找说明文件。 　-M<目录> 　...

原创 android 隐藏标题栏和状态栏

1.隐藏标题栏隐藏某一个Activity的标题栏getSupportActionBar().hide(); //去掉标题栏注意这句一定要写在setContentView()方法的后面2.隐藏状态栏隐藏某一个Activity的状态栏this.getWindow().setFlags(WindowManager.LayoutParams.FLAG_FULLSCREE...

原创 centos 查看端口占用及关闭端口

[root@iz2zeg82gif8kh36d4cm5mz PyCharmProjects]# lsof -i:8000 //查看端口8000是否被占用COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAMEpython3 23848 root 5u IPv4 330573 0t0 TCP *:irdmi (LISTE...

原创 TCP/IP协议栈与OSI参考模型的对比及各层的功能解释

原创 centos6.5查看SELinux状态及关闭

1.查看selinux的状态getenforce 命令是单词get（获取）和enforce(执行)连写，可查看selinux状态，与setenforce命令相反setenforce 命令则是单词set（设置）和enforce(执行)连写，用于设置selinux防火墙状态，如： setenforce 0用于关闭selinux防火墙，但重启后失效[root@localhost ~]# get...

原创 centos6.5 简单配置网络yum源

写博客的第二天 昨天写了本地yum源的配置今天就来写一下网络yum源centos6.5 本地yum源配置yum源国内镜像站点中科大的yum源：wget http://centos.ustc.edu.cn/CentOS-Base.repo搜狐的yum源:wget http://mirrors.sohu.com/help/CentOS-Base-sohu.repo 1.进入yum源配置...

原创 centos6.5 本地yum源配置

前言  这是本人第一次写博客 因为想整理一下之前所学 也为了能帮助到别人 如若有什么错误请指出1.设置挂载光盘2.创建挂载文件夹 :# mkdir /mnt/cdrom3.挂载iso :# mount /dev/cdrom /mnt/cdrom4.备份yum源配置文件:# cd /etc/yum.repos.d# mkdir bak# mv * bak# cd bak#...

原创 CentOS+Nginx一步一步开始配置负载均衡

Nginx负载均衡的理解Nginx是一个轻量级的、高性能的WebServer，他主要可以干下面两件事：作为http服务器（和apache的效果一样）作为反向代理服务器实现负载均衡现在Nginx到处都可以见到，经常会看到宕机后的网页会显示nginx的字样，这也说明Nginx由于高性能、使用配置简、开源单这些特点被越来越多的用户所接受，所使用。其中第一种作为http服务器，结合php-fpm...