ylm.77-CSDN博客

原创如何使用Metasploit对客户端发起攻击

被动攻击的思路：渗透者构造一个攻击用的Web服务器，然后将这个Web服务器的网址发给目标用户，当目标用户使用有漏洞的浏览器打开这个网址时，攻击用的Web服务器就会向浏览器发送各种攻击脚本，如果其中某个攻击脚本攻击成功的话，就会在目标主机上建立一个meterpreter会话。2、载入exploit/multi/browser/adobe_flash_hacking_team_uaf渗透模块，查看需要设置的参数并进行设置，启动模块。（2）查找与Adobe Flash Player有关的渗透模块。

2025-05-29 15:02:21 916

原创 Linux Shell编程、云计算技术与虚拟化平台的深度实践

云计算是一种通过互联网按需提供计算资源（如服务器、存储、数据库、网络、软件等）的服务模式。用户无需管理底层基础设施，只需根据实际使用量付费。

2025-05-29 12:11:29 540

原创探索Linux Shell编程、云计算与虚拟化技术

最难忘的是团队合作完成的"基于云计算的企业Web应用部署"项目，我们使用AWS EC2部署服务器，RDS作为数据库，S3存储静态资源，ELB实现负载均衡，并编写了自动化部署脚本。通过实践，我能够熟练使用`$PATH`、`$HOME`等环境变量，以及`$0`（脚本名）、`$#`（参数个数）、`$*`（所有参数）等特殊变量，这大大提高了脚本的灵活性和实用性。企业网络管理是一个快速发展的领域，我会保持持续学习的态度，跟进技术发展趋势，将所学知识应用到实际工作中，为企业数字化转型贡献自己的力量。

2025-05-29 11:50:52 782

原创 windows 网络地址转换（NAT）服务

3、C中设置新DHCP ipv4作用域abc-lan2，ip范围为192.168.138.20-192.168.138.254/24，路由器ip为192.168.138.1,DNS服务器ip与物理机一致（如10.90.87.88）,将作用域abc-lan2的”作用域选项”7、在DC中打开“路由和远程访问”工具，配置“本地”服务，右键打开功能“配置并启用路由和远程访问”，选择”NAT”功能。5、在DC中，将网卡0设置为NAT模式连接到物理机，验证DC中可以打开学校主页，而w2016b则不可以打开学校主页。

2024-12-17 09:58:14 1105

原创项目5 使用跨站脚本攻击客户端

首先分析了程序的流程，注意到它没有连接到服务器，因此向页面添加信息，并且它反回了用户给出的值。然后分析了将数据添加到浏览器内部存储的脚本代码，并注意到这些数据可能无法验证是否合法，而且通过。此类的攻击中，必须有用户的交互才能触发漏洞，那么这种情况下由于攻击者并不知道何时用户才会点击或者触发漏洞，所以攻击者必须有一个可以时刻监听。是一个程序，当受害者执行它时，它将连接到攻击者的服务器，而不是在受害者中打开一个端口来等待连接传入。这个练习会展示一个表单，用于在浏览器的本地记录中存储信息和相应的。

2024-11-21 15:57:05 933

原创 DHCP协议

DHCP Decline（客户端拒绝报文）：客户端接收到服务器的Acknowledge报文后，如果发现分配的IP地址已经被其他设备使用，则向服务器发送Decline报文，拒绝分配的IP地址。DHCP确认：当DHCP服务器接收到DHCP请求报文时，它会回复一个DHCP确认报文，确认分配给DHCP客户端的IP地址。DHCP Acknowledge（服务器确认报文）：DHCP服务器接收到客户端的Request报文后，向客户端发送Acknowledge报文，确认IP地址的分配和其他配置选项的生效。

2024-06-13 09:50:59 727

原创 Linux系统ftp服务设置

FTP（File Transfer Protocol，文件传输协议）是一种用于在网络上进行文件传输的协议。该协议可以在客户端和服务器之间进行文件的上传和下载操作。FTP服务指的是在服务器上运行的FTP服务器软件。这种软件允许用户通过FTP协议访问服务器上的文件。用户可以通过客户端软件（如FileZilla、CuteFTP等）连接到FTP服务器，并执行文件的上传、下载、删除、重命名等操作。FTP服务器通常需要设置账户和密码来限制用户的访问权限。

2024-06-06 11:24:43 497

原创【STP协议】

STP是Spanning Tree Protocol的缩写，中文译为生成树协议。它是一种网络协议，用于在网络中的交换机之间建立一个无环的拓扑结构，以防止网络中出现回路，避免数据包循环发送和网络拥塞。通过STP，交换机可以选择最佳路径发送数据包，并自动将冗余路径禁用，从而确保网络的可靠性和稳定性。STP是IEEE 802.1D标准定义的，并在以太网中广泛应用。

2024-04-16 23:10:58 5238 1

原创【静态路由是什么？】

在学习到动态路由协议之前，使用静态路由可以建立起最基本的网络连通性随着网络规模的增大和拓扑结构的复杂化，静态路由可能会变得繁琐和不可扩展，此时应考虑使用动态路由协议来自动学习和调整路由路径。因此，在面对复杂的网络环境和大量的数据流量时，静态路由可能无法提供最优的路由选择。特定流量控制：通过静态路由，管理员可以根据需要控制特定流量的路径选择，以便满足特定的要求，例如负载均衡或优化特定服务的传输路径。静态路由的路由选择是基于管理员进行的手动配置，可以根据具体需求选择转发路径，具有较高的灵活性。

2023-12-21 22:40:34 134