本文记录某项目，在开始尝试各类漏洞未果的情况下，利用平台的逻辑缺陷，打造出一份高质量的用户名和密码字典，巧妙的通过VPN突破内网的经历。
最近一个月学着去挖洞，混了快2个月的补天。还是有挺多收获的。这里记录一个昨天对某人才网的渗透测试。从逻辑越权，xss，弱口令等到getshell，控制数据库.....
真•从零开始 小白可食用，大佬可以跳过了 本篇包括内容：购买服务器+SSH搭建宝塔面板+部署网站 PS:不包括购买域名，域名太麻烦了 最终成果&&公益站点： https://ai.qingdh.cn/
经测试与分析，发现良精商城网店购物系统的oa管理系统模块登陆功能底层sql语句执行存在设计缺陷，导致使用admin用户名+任意密码即可登录。
最近在配置金蝶云之家与泛微ecology的打通，没有看官方文档，直接配置，一直配置不通，看了官方文档后知道了少配置参数了，转载一下，省得四处去找了。 泛微云桥e-birdge之金蝶云之家集成配置手册
AuthLDAPBindAuthoritative：on表示只要求验证ldap用户，别的不认，off则可以使用svn的账号和ldap混合账号登录
对于偶尔访问Oracle EBS系统时出现Tomcat页面，Oracle技术支持怀疑是安装OS的时候，装了一些tomcat服务的包。因为Tomcat用的也是8080端口，而我们也选用了8080端口。所以有可能在访问页面的时候，重定向的Tomcat。Oracle官方已经确认了这个页面跟ERP系统无关。另外，如果用户再次遇到这个诡秘的问题，可以用最正式的域名登陆试试。
近几年的数据显示钓鱼邮件的数量少了，但是质量有所提高，特别是攻防演练中红队大佬做的钓鱼，让人防不胜防，有兴趣的可以看一下红队攻击：轻松玩转邮件钓鱼，下面是我遇到QQ邮箱钓鱼的处理过程，不当之处还请各位批评指正
windows 2016 web：192.168.2.29 - www.moonlab.com（外网）、10.10.1.131（内网）
VNC一个远程显示系统，管理员通过它不仅仅可以在运行程序的本地机上察看桌面环境，而且可以从Inte运维
https://blog.csdn.net/weixin_44991517/article/details/93896401
雨笋教育小编来给大家分享干货了，由于最近某SRC开启众测福利，所以咱就跟着挖个洞，写篇文章，一举两得。(厚码见谅)嘿嘿
源码在这里。https://zb.oschina.net/market/opus/1444646_161 维护服务器。一份5元。自愿购买
基本信息 # 网络信息 $ ipconfig /all # 查询网络配置信息 # 系统信息 $ systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本" # 查询操作系统和软件信息 $ systeminfo # 查看补丁列表 $ wmic qfe get Caption,Description,HotFixID,InstallOn # 查看安装在系统的补丁 # 服务信息 $ wmic service list brief # 查询本机服务信息 $
在文件中找到1400多名学生的敏感信息文件，其中存在手机号、身份证号、学号，可以组合密码本进行统一身份认证系统的爆破登录，默认密码为身份证后六位
小程序端用微信开发者工具开发（原生小程序语言，不用云开发）。客户在小程序端登陆后可以卖自己的车，也可以卖别人的车，同时可以出租自己的车，租用别人的车。
翻数据库，找账户密码，登陆上来“XX平台”,发现该平台只是一个监测平台，并未获取到太多有价值的信息。
撰文：T客汇 方方 泛微副总裁韦韶军 协同（OA）在中国只有不到二十年的发展历史，从最早的办公自动化，到现在全面移动化的协同工作平台，其概念已远超最初定义。那么，未来的OA又是什么样的场景？
工作组是局域网中的一个概念，它是最常见的资源管理模式，简单是因为默认情况下计算机都是采用工作组方式进行资源管理的。将不同的电脑按功能分别列入不同的组中，以方便管理。默认情况下所有计算机都处在名为 WORKGROUP 的工作组中，工作组资源管理模式适合于网络中计算机不多，对管理要求不严格的情况。 域(domain)是微软为集中管理计算机而推出的一种方式，用来描述一种架构，和“工作组”相对应，由工作组升级而来的高级架构，域 (Domain)是一个有安全边界的计算机集合（ 安全边界，意思是在两个域中，一个域中的用户无法访问另一个域中的资源）。可以简单的把域理解成升级版的“工作组”，相比工作组而言，它有一个更加严格的安全管理控制机制，如果你想访问域内的资源，就必须拥有一个合法的身份登陆到该域中,而你对该域内的资源拥有什么样的权限,还需要取决于你在该域中的用户身份。
装饰器这玩意挺有用，当时感觉各种绕，现在终于绕明白了，俺滴个大爷，还是要慢慢思考才能买明白各种的真谛，没事就来绕一绕
学校整个渗透过程，毕业了，文章可以整理一下发出来了。因时间原因，一些漏洞已经被修复、网站系统更换，图无法补全，文字描述尽量详细，见谅。至于一共搞了多久？断断续续的俩月吧！
php5.2/5.3/5.4+Mysql PHP强大自适应OA协同办公系统源码-包含CRM客户管理系统+内部聊天工具 安装步骤：
那是一个风和日丽的上午，我和往常一样来到公司，倒杯水等待电脑打开，之后打开日常维护的几个系统。
自从手里握了多家企业后，我总是很不放心，我辛辛苦苦做的分析报告，没人用怎么办？或者我要求他们每天读报表后在群里报数，他们是乱报的咋办？我想，这也是很多管理者较为头疼的问题。
在公司平台的开发中，由于内部平台越来越多，本次要求我们开发的平台需要同步公司的 OA 账号。
建议选择android安装包，不需要多余配置 确认发布之后会提示提交云端，等待提交云端之后等待打包成功，打包成功之后就可以手动下载了，通过连接线或者QQ发送到手机上直接安装即可
通达OA是由北京通达信科科技有限公司开发的一款办公系统，近日通达官方在其官网发布了安全提醒与更新程序，并披露有用户遭到攻击。 攻击者可在未授权的情况下可上传图片木马文件，之后通过精心构造的请求进行文件包含，实现远程命令执行，且攻击者无须登陆认证即可完成攻击。
企业的信息化过程是一个循序渐进的过程，在企业各个业务网站逐步建设的过程中，根据各种业务信息水平的需要构建了相应的应用系统，由于这些应用系统一般是在不同的时期开发完成的，各应用系统由于功能侧重、设计方法和开发技术都有所不同，也就形成了各自独立的用户库和用户认证体系。随着新的业务网站不断的增加，用户在每个应用系统中都有独立的账号，这样就造成在访问不同的应用系统时，需要记录对应的用户名和密码，多个用户名密码极易记混，如果忘记或记错了某一个业务网站的用户名或密码就无法进行登录，耽误工作，影响工作效率，随着
第一种就是弱口令，很多系统拥有学生或者管理员默认密码或者初始密码，可以通过该方法进入系统进行深度挖掘，毕竟给个登录框也搞不点啥样。
JS逆向探索比较重要而且关键的地方是找对加密关键位置代码，通过关键位置的加密代码断点分析得出加密方式，加密函数代码，如果再一开始加密位置就找错了，那就比较头大，容易陷入停滞以及进入误区了！
FTP协议是专门针对在两个系统之间传输大的文件这种应用开发出来的，它是TCP/IP协议的一部分。FTP的意思就是文件传输协议，用来管理TCP/IP网络上大型文件的快速传输。FTP最早也是在Unix上开发出来的，并且很长一段时间里只有 Unix系统支持FTP功能，后来逐渐普及到其他系统，并成为Internet/Intranet网络中的标准组件。
最近写了一个项目，用了一下公司的单点登陆starter，感觉和我上个公司的单点登陆组件差不多，只不过一个是基于Spring Boot + Dubbo写的，一个是基于Spring Cloud写的。因为对Spring Cloud更熟悉一点把，索性就用Spring Cloud写了一个单点登陆的starter。当然还有很多可以完善的细节，后续会陆续迭代把，欢迎star
域名的管理密码是域名的核心，拥有者除了验证域名所有权外还需要妥善保管好域名管理密码，因为域名是需要通过DNS服务器解析指向特定的网站服务器，就相当于拨打某个手机号码能连接到你的手机一样，只是手机号码指向哪张卡由电信营运商设置，而域名的指向是由域名管理员也就是掌握域名管理密码的人设置。很多企业认为域名是由建站公司或者是域名提供商申请的，也不知道域名还有密码这一个说法，所以有时候会导致域名过期后没有及时续费被其他人抢注的风险，也会出现使用多年的域名最终不属于自己的结果。域名不但有管理密码，还有域名证书，域名证书是证明域名所有权的官方证明。如果你是委托建站公司注册域名，请务必索要相关密码，一般建站公司是通过自己的账号代你注册域名，因此预计你能拿到的是域名管理密码，而非自行登录域名注册平台续费和管理域名，如果你是通过网站程序网建站注册的域名，域名续费和管理都是掌握在自己手中，我们代理阿里云和西部数码两个域名注册商的域名，你也可以随时申请将域名转到其他管理平台。
为了能够让企业的网站更加高效的进行运转，许多人都会选择云数据库。正确的使用它，能够方便日常的工作，但是云虚拟主机如何登陆数据库？相信绝大多数人都不知道要怎么做，以下就是关于这方面的相关内容。
活动目录英文全称为“Active Directory”，简称为AD。在windows系统组成的网络中，有服务器、客户机、用户账户、打印机、各种文件，这些资源都在各台计算机上，没有使用活动目录之前需要在各台计算机上单独管理这些资源。使用活动目录可以集中管理windows网络各类资源，"活动目录"就像一个数据库，存储着windows网络中的所有资源。
测试结果虽然打钩，但是管理方面还是比较简单粗暴而且很多问题。打勾只是表示部分功能可实现。 技术限制问题，给操作系统、数据库、中间件、应用系统开发管理接口、账密接口、认证接口，其实相当难，以单一厂家根本实现不了。操作系统、数据库、中间件、应用程序，如果是商用产品，厂家一般不给你开接口，比如Linux，我测试的几家都是类似RSH方式。
GoDaddy是较好的国外域名注册平台之一，GoDaddy是英文网站，平台的面板也较为复杂，新手有点摸不着头脑。本文将图文演示godaddy注册域名的过程，同时还有如何使用GoDaddy域名优惠码的方法。
周六加班，翻看以前写OA程序的时候无意中发现了当初的一个案子，就是让用户现在OA上申请一个SAP用户，然后提交给相关人员审核，通过之后直接在SAP中生成这个用户，不必在登陆到SAP中请系统管理员来做了。至于这一步，当然是使用BAPI来实现了，不可能对用户表进行新增数据，这样少了很多的关联表和一些逻辑判断，会是一场灾难。
致远OA系统由北京致远互联软件股份有限公司开发，是一款基于互联网高效协作的协同管理软件，在各企业机构中被广泛使用。近期致远OA系统被爆出存在任意文件写入漏洞，已经被发现在野外利用。
通达OA概述与先进技术，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限。
其实看到18001端口开放大概就猜出了是Weblogic系统，等待fofa识别后果然
在完成了 UI 界面的实现后，接下来可以开始进行和云开发相关的数据对接。完成数据对接后，应用基础就打好了，接下来的就是发布上线以及一些小的 feature 的加入。
google hacking的简单实现 使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.
通达OA采用基于WEB的企业计算，主HTTP服务器采用了世界上最先进的Apache服务器，性能稳定可靠。数据存取集中控制，避免了数据泄漏的可能。提供数据备份工具，保护系统数据安全。多级的权限控制，完善的密码验证与登录验证机制更加强了系统安全性。
微信开放平台提供了两种登陆方式，一种是会跳转到一个很丑很丑，只有一个二维码的界面里； 另一种则是可以自己定制化的(二维码内嵌到自己网站内的方式)
玛思阁换空间之后，空间后台已配备邮箱管理（以前的那个 Win 主机，邮箱都没有，让我一直用的 QQ 邮箱！），由于个人邮箱好几个，于是就想都弄到一起，集中看邮件。想到以前在 QQ 邮箱设置里面看到过添加其他邮箱的功能，于是到 QQ 邮箱设置看了下，这一看，让我惊喜的发现了域名邮箱的功能，在鼓捣成功之后也就有了这篇教程。 我认为申请域名邮箱的作用如下： 1、针对某些未提供邮箱的鸡肋空间，弥补了这一空缺，让你也能享受 admin@domain.com 的“待遇”; 2、针对某些空间容量不够“丰满”的小空间，成功
先说一下这个小程序的赚钱模式：我们在小程序里，免费分享各种赚钱项目，引流教程，软件，素材等资源，很多都是别人在卖的，但在这里用户只要看几秒广告，就可以免费获取，而我们赚的就是这一部分广告费。
部署环境我想了几种方案，因为家里软路由上装的是esxi，所以想过搞一个liunx的虚拟机，然后再装宝塔面板。后来为了简单，还是在群晖上装一个宝塔面板的docker版本。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
