前言基于IOT平台构建智慧路灯应用，用到了一下云产品：弹性服务器ECS，虚拟私有云VPC，弹性公网IP,项目管理Project,部署CloudDeploy,代码托管，编译构建，消息通知服务SMN,设备接入IOTDA.通过这个智慧路灯应用的构建，最重要的是掌握设备上报数据到物联网平台的原理和方法，这里主要用的MQTT协议通信。不了解MQTT的同学，可以去补一下。1.资源下载在华为云实验环境下，双击Xfce，打开Terminal终端。下载“HubSimubator.jar”cdDesktop/wgethttps://sandbox-experiment-resource-north-4.obs.c
前言基于IOT平台构建智慧路灯应用，用到了一下云产品：弹性服务器ECS，虚拟私有云VPC，弹性公网IP,项目管理Project,部署CloudDeploy,代码托管，编译构建，消息通知服务SMN,设备接入IOTDA.通过这个智慧路灯应用的构建，最重要的是掌握设备上报数据到物联网平台的原理和方法，这里主要用的MQTT协议通信。不了解MQTT的同学，可以去补一下。1.资源下载在华为云实验环境下，双击Xfce，打开Terminal终端。下载“HubSimubator.jar”cdDesktop/wgethttps://sandbox-experiment-resource-north-4.obs.c
背景2022年9月22日13:35:05上午正在自习室"乱杀"考研数学题，一个网警大队的电话打来...他告诉我，我的网站存在域名访问限制不严格漏洞文件内容啥意思？网上了解了下，就是没有限制用户直接用IP访问网站图中的方式是不被允许的，我们要强制让用户用域名www.hugboy.site来访问，否则就不提供服务修复方法在配置文件nginx.conf的服务server里，加上判断代码if($host!='www.hugboy.site'){return403;}我后台用的宝塔，修改很方便检查用户请求host是否为域名，否则返回403修复结果此时用IP地址无法访问域名访问正常参考nginx禁止IP访
背景2022年9月22日13:35:05上午正在自习室"乱杀"考研数学题，一个网警大队的电话打来...他告诉我，我的网站存在域名访问限制不严格漏洞文件内容啥意思？网上了解了下，就是没有限制用户直接用IP访问网站图中的方式是不被允许的，我们要强制让用户用域名www.hugboy.site来访问，否则就不提供服务修复方法在配置文件nginx.conf的服务server里，加上判断代码if($host!='www.hugboy.site'){return403;}我后台用的宝塔，修改很方便检查用户请求host是否为域名，否则返回403修复结果此时用IP地址无法访问域名访问正常参考nginx禁止IP访
一、攻击效果交换机向所有端口转发（泛洪），从而截取数据包二、攻击原理攻击者向交换机发送大量不同Mac地址的无用的数据包，占满该交换机的MAC地址表，从而使得正常通信的设备向交换机发送的数据包找不到对应的Mac地址，向所有端口转发（泛洪），从而截取数据包三、实验环境KaliLinux2022eNSP交换机S5700客户端Client1服务器Server1云：cloud1四、准备阶段###1、eNSP拓扑搭建和我的虚拟网卡地址为同一网段（2）服务器Server1配置地址192.168.1.2并启动FTP服务，文件目录随便选要点启动。（3）配置Cloud1添加UDP、VMnet1入端口1出端口2双向
一、攻击效果交换机向所有端口转发（泛洪），从而截取数据包二、攻击原理攻击者向交换机发送大量不同Mac地址的无用的数据包，占满该交换机的MAC地址表，从而使得正常通信的设备向交换机发送的数据包找不到对应的Mac地址，向所有端口转发（泛洪），从而截取数据包三、实验环境KaliLinux2022eNSP交换机S5700客户端Client1服务器Server1云：cloud1四、准备阶段###1、eNSP拓扑搭建和我的虚拟网卡地址为同一网段（2）服务器Server1配置地址192.168.1.2并启动FTP服务，文件目录随便选要点启动。（3）配置Cloud1添加UDP、VMnet1入端口1出端口2双向
简介不懂开发，但又想拥有自己的小程序怎么办？或者想要基于某个小程序框架做二次开发？如下截图，免费提供1000套微信小程序源码包合集（收集过程中发现网上资源大部分居然还要收费，真的很无语，人家本来就是开源的，这里博主已收集整理好，完全白嫖）。类目涵盖：音乐类、交通类、天气类、游戏类、答题类、博客类、商城、教育、旅游类 等等，拿走不谢。源码包下载：关注“勇康博客网”公众号，回复“小程序”即可微信小程序源码包-合集1微信小程序源码包-合集2微信小程序源码包-合集3微信小程序源码包-合集4微信小程序源码包-合集5微信小程序源码包-合集6微信小程序源码包-合集7部分小程序上线效果如下：后面就不截图了，可
简介不懂开发，但又想拥有自己的小程序怎么办？或者想要基于某个小程序框架做二次开发？如下截图，免费提供1000套微信小程序源码包合集（收集过程中发现网上资源大部分居然还要收费，真的很无语，人家本来就是开源的，这里博主已收集整理好，完全白嫖）。类目涵盖：音乐类、交通类、天气类、游戏类、答题类、博客类、商城、教育、旅游类 等等，拿走不谢。源码包下载：关注“勇康博客网”公众号，回复“小程序”即可微信小程序源码包-合集1微信小程序源码包-合集2微信小程序源码包-合集3微信小程序源码包-合集4微信小程序源码包-合集5微信小程序源码包-合集6微信小程序源码包-合集7部分小程序上线效果如下：后面就不截图了，可
W1R3S考察知识nmap的基本使用目录爆破工具的使用CMS漏洞的利用Linux用户的简单提权W1R3S靶场搭建W1R3S靶场下载地址:https://download.vulnhub.com/w1r3s/w1r3s.v1.0.1.zip将下载的虚拟机文件放到VMware中打开运行即可渗透步骤信息收集1.存活主机发现扫描C段存活主机:nmap-sn192.168.47.0/24,确定W13RS的靶机IP为192.168.47.1542.端口扫描扫描192.168.47.154的开放端口,分别使用TCP和UDP扫描,这样做的目的是——运维人员可能会忘记对udp端口做安全防护扫描结果显示目标主机开
W1R3S考察知识nmap的基本使用目录爆破工具的使用CMS漏洞的利用Linux用户的简单提权W1R3S靶场搭建W1R3S靶场下载地址:https://download.vulnhub.com/w1r3s/w1r3s.v1.0.1.zip将下载的虚拟机文件放到VMware中打开运行即可渗透步骤信息收集1.存活主机发现扫描C段存活主机:nmap-sn192.168.47.0/24,确定W13RS的靶机IP为192.168.47.1542.端口扫描扫描192.168.47.154的开放端口,分别使用TCP和UDP扫描,这样做的目的是——运维人员可能会忘记对udp端口做安全防护扫描结果显示目标主机开
