这道题没有状态记忆（服务器没给你下发 session cookie），所以最终那一条命令必须一次性把所有条件都带上位置内容对应关卡URL?hello=web第1关 GET请求体 bodyhttp=good第2关 POSTCookie 头Sean=god第3关 CookieUser-Agent 头Safari（就三个字！第4关 SafariReferer 头（不带 http://）第5关 米哈游Vi

eval()代表代码执行，在语言层面执行 PHP 代码；system()代表命令执行，在操作系统层面执行 shell 命令；两者都能拿到 flag，是后续所有 RCE 题目的“最小原型”；后续关卡会逐步加入用户输入、字符过滤、空格绕过、关键字绕过、WAF等限制，本质上都是在“如何让我们的代码/命令顺利被执行”这件事上做文章。理解了这一关的两条路径，后面的关卡就是不断叠加“过滤与绕过”的过程。

做网络安全、运维、系统建设的小伙伴，几乎都绕不开网络安全等级保护（简称 “等保”）。目前国内主流执行的是等保 2.0，对应的标准就是GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》，它替代了早年的 2008 版等保 1.0，也是如今政企、事业单位、互联网企业开展安全建设、测评、整改的核心依据。很多朋友看到这份上百页的国标文档就头大，满篇专业术语、条款划分，不知道到底讲了什么

操作系统安全是指满足安全策略要求，具有相应安全机制及功能，符合特定安全标准，在一定约束条件下能够抵御常见网络安全威胁，保障自身安全运行及资源安全。安全可控两个维度维度侧重点说明狭义产品安全如国产化操作系统本身的安全性广义产业可控需配套生态，如国产应用软件支持。

对目标的操作是否超出了目标的安全策略范围。例如：用户只有读权限却进行写操作，即视为入侵。入侵检测通过收集操作系统、系统程序、应用程序、网络包等信息，发现系统中违背安全策略或危及系统安全的行为。具有入侵检测功能的系统称为入侵检测系统，简称为IDS（Intrusion Detection System）。

本文基于软考信息安全工程师课程笔记整理，系统梳理密码学基本理论、密码体制分类与常见对称加密算法，涵盖核心概念、数学基础与考试高频考点。

加密、解密使用同一把密钥，明文↔密钥↔密文双向转换。公钥（对外公开）、私钥（本地保密），加解密使用不同密钥。加密通信：接收方公钥加密，接收方私钥解密（防窃听）；数字签名：发送方私钥签名，所有人用发送方公钥验证（防篡改、抵赖）。输入任意长度文本 / 文件，输出固定长度哈希值；单向不可逆：无法通过摘要反推原始数据；雪崩效应：原文微小改动，哈希值完全不同；抗碰撞：很难找到两份不同文件生成相同摘要。

ICT = IT（计算机信息技术）+ CT（通信技术），现代网络是二者融合产物。华为认证由 HCNA 升级为 HCIA，体现 ICT 一体化趋势。本章是软考网络工程师基础开篇，选择题占比高，带宽计算为下午固定题型。复习重点：分层模型对比、数据封装顺序、QoS 文字区分题、监控带宽计算题；高频陷阱集中在 OSI 与 TCP/IP 分层功能差异，做题需看清题干指定模型。

管理 VLAN：AP 获取管理 IP，建立 CAPWAP 隧道；：Probe 帧，主动扫描（空 SSID 广播 / 指定 SSID），搜索无线网络。3.建立 CAPWAP 隧道：控制隧道 +（可选）数据隧道，支持 DTLS 加密。STA 业务报文封装 CAPWAP 隧道送到 AC，AC 完成转发。：开放系统认证（常用）、共享密钥认证（老旧 WEP）。：静态配置 / DHCP 获取（工程用 DHCP

思考考点：收到 Offer 不能直接使用 IP，Request 广播用来通知其余 DHCP 服务器收回预留 IP。3.适用：多 VLAN、DHCP 中继、VRRP 双网关复杂组网。1.地址池直接复用该 VLANIF / 接口自身网段，3.适用场景：单网段、简单组网。ip pool 池名。