1.先修改 sql server 2008R2的端口号吧，1433经常成为别人入侵的端口，在sql server 配置管理器 --》sql server 网络配置--》MSSQLSERVER的协议，把里面的 TCP/IP --》属性 ip地址里面的端口号都改成2433，重启 sql server 服务(MSSQLSERVER) 2.运行firewall.cpl--打开防火墙--高级设置--入站规则--新建规则--选择程序--》位置C:\Program Files\Microsoft SQL Server\
— 输入以下命令:SHOW VARIABLES WHERE VARIABLE_NAME=’port’就可以查看当前连接的端口号，– 例如:mysql> SHOW VARIABLES WHERE VARIABLE_NAME=’port’;
我在做学生管理系统的时候，Windows防火墙一直是关着的，在另一台电脑上运行的学生管理系统的时候可以顺利的登录，但是当把Windows防火墙打开之后，再运行系统，就无法进入了。
网络端口分两种，一种是实体的端口，也叫接口比如 USB 端口、串型端口等，还有一种网络端口是网络协议规定好的，是虚拟出来完成计算机之间互相通讯的，那么为什么是 65535 而不是更多呢？
在实际渗透过程中，往往通过SQL注入或者弱口令登录后台，成功获取了Webshell,但对于如何进行内网渗透相当纠结，其实在获取入口权限的情况下，通过lcx端口转发等工具，进入内网，可以通过数据库、系统账号等口令扫描来实施内网渗透。本文就介绍如何在内网中进行MSSQL口令扫描及获取服务器权限。 1.使用SQLPing扫描获取mssql口令 在SQLPing程序目录，配置好passlist.txt和userlist.txt文件，如图1所示，设置扫描的IP地址及其范围，本案例是针对内网开始地址192.100.1
产生sql注入的根本原因在于代码中没有对用户输入项进行验证和处理便直接拼接到查询语句中。利用sql注入漏洞，攻击者可以在应用的查询语句中插入自己的SQL代码并传递给后台SQL服务器时加以解析并执行。
使用被动的、间接的信息搜索技巧，可以在目标不察觉的情况下挖掘目标的相关信息。
Date/time：2013年，很久没写技术文章了，记得之前写过MSF的reverse、bind两种反弹方式在实战中的应用，这次来写一篇MSF综合应用到内网渗透的实战文章。
Whois是一个标准的互联网协议，可以收集网络注册信息，如域名、IP地址、服务商、域名拥有者、邮箱、电话、地址等。
本实例的端口号是固定的，通过对数组的遍历，利用 fsockopen() 函数连接，如果连接成功，则该端口处于开放状态，否则该端口处于关闭状态。
2019年3月，绿盟科技、上海交通大学信息内容分析技术国家工程实验室和广州大学网络空间先进技术研究院联合发布《2018物联网安全年报》。对于报告的四个章节我们分别做了解读，本文是第四篇。
MySQL数据库的集中化运维，可以通过在一台MySQL数据库服务器上，部署多个MySQL实例。该功能是通过mysqld_multi来实现。mysqld_multi用于管理多个mysqld的服务进程，这些mysqld服务进程程序可以用不同的socket或是监听于不同的端口，同时将数据文件分布到不同的磁盘以分散IO。mysqld_multi提供简单的命令用于启动，关闭和报告所管理的服务器的状态。从而减少生产环境的维护成本，方便后续的迁移和清理等工作，借助多实例绑定的方式提高服务器的整体资源利用率.对于多实例的配置有2种方式，一种是在my.cnf为所有实例提供配置，一种是使用每一个实例一个配置文件。本文主要描述第二种方式。 第一种多实例配置方式请参考：MySQL多实例配置(一) 有关MySQL单实例的安装请参考：Linux 下MySQL源码安装完整版
SPN(ServicePrincipal Names)服务主体名称，是服务实例(比如：HTTP、SMB、MySQL等服务)的唯一标识符。
该工具专为红队研究人员设计，支持检测FTP、SSH、MySQL和MSSQL等默认凭证。
SPN(ServicePrincipal Names)服务主体名称，是服务实例(如：HTTP、SMB、Exchange等服务)的唯一标识符。Kerberos身份验证使用SPN将服务实例与服务登录帐户相关联。如果在整个林或域中的计算机上安装多个服务实例，则每个实例都必须具有自己的 SPN。如果客户端使用多个名称进行身份验证，则给定服务实例可以具有多个SPN。SPN 始终包含运行服务实例的主机名，因此服务实例可以为其主机的每个名称或别名注册SPN。一个用户账户下可以有多个SPN，但一个SPN只能注册到一个账户。如果想使用 Kerberos 协议来认证服务，那么必须正确配置SPN。
工具：django-pyodbc-azure django-pyodbc-azure这个工具是目前据我所知最好用的django链接mssql的库 它有很多版本，需要配合你的Django版本，来下载。附上网址：https://pypi.org/project/django-pyodbc-azure/1.11.0.0/ 可以从历史版本里看看说明文档，看是否适合你的django版本，这里看1.11版本的说明文档。
我不知道，因为我的电脑还没被入侵。但为了以后我知道自己电脑被谁入侵了，所以接下来我还是带大家去了解一下吧
Nmap是一款网络扫描和主机检测的非常有用的工具。 Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。它可以适用于winodws,linux,mac等操作系统。
MySQL数据库的集中化运维，可以通过在一台MySQL数据库服务器上，部署多个MySQL实例。该功能是通过mysqld_multi来实现。mysqld_multi用于管理多个mysqld的服务进程，这些mysqld服务进程程序可以用不同的socket或是监听于不同的端口，同时将数据文件分布到不同的磁盘以分散IO。mysqld_multi提供简单的命令用于启动，关闭和报告所管理的服务器的状态。从而减少生产环境的维护成本，方便后续的迁移和清理等工作，借助多实例绑定的方式提高服务器的整体资源利用率。对于多实例的配置有2种方式，一种是在my.cnf为所有实例提供配置，一种是使用每一个实例一个配置文件。本文主要描述第一种方式。 第二种多实例配置方式请参考：MySQL多实例配置(二) 有关MySQL单实例的安装请参考：Linux 下MySQL源码安装完整版
网络编程有三个要素，分别是IP地址、端口号和通信协议，那本文主要讲述的是TCP与UDP这两种通信协议，以及编程的实现。
端口是计算机的大门，计算机的安全应该从端口开始说起。关于端口安全知识，我计划从六部分说起：端口的基础知识、端口的使用查看、端口的打开关闭、端口的转发和映射、由端口分析恶意攻击以及常用的端口安全工具。有人问了，为什么要分为六部分？是向六学致敬也要开花吗？可能你看完全文就知道为什么这么“6”了！
dnsenum -f dns.txt(域名字典) –dnsserver IP/域名 –o output.txt
http://support.microsoft.com/kb/321185/zh-cn
win10 打开sqlserver2008r2的SQL Server 配置管理器 ，直接运行次文件就可：“C:\Windows\SysWOW64\SQLServerManager10.msc”
SPN（ServicePrincipal Names，服务主体名称）是服务实例的唯一标识符，当域内存在大量的服务器，管理员为了方便管理会对服务器进行标识，那么管理员标识所使用的方法就是SPN。
打开 cmd 命令窗口，输入 netstat -aon（可以指定要查询的端口：netstat -aon|findstr 要查的端口号）
如果发现某个端口被占用后，可以用命令查看，该端口到底是被哪个进程所占用。命令如下：
在前面的第二篇讲过一个通信的流程，里面提到了三种应用，HTTP、DNS、以及DHCP，这些呢，都是属于应用层的应用程序，正式因为越来越多的应用程序的出现，丰富了整个网络世界，对于学习路由交换数通技术来说，应用程序不是重点，特别对于新手来说，了解下常见的协议以及常见端口号的即可。而对于传输层来说，把TCP、UDP的特点、工作流程掌握，有个一定的认知，否则讲解的越多，对初学者来说会吸收不了，犯迷糊，建议是后续在随着知识点深入后，在回过头把TCP/IP协议框架看一次，你会发现又不一样的体会跟收获。
在这篇技术博客中，我们将深入探讨如何解决Git在连接GitHub时遇到的“Failed to connect to github.com port 443 after 21090 ms: Couldn‘t connect to server”错误。本文适合各级别读者，无论你是编程新手还是经验丰富的开发者，都能从中获益。通过SEO优化，本文包含关键词如Git, GitHub, 端口443, VPN, 代理设置等，旨在帮助更多遇到相同问题的朋友。
Arduino，一个易于上手且功能丰富的开源平台，不仅包含了各种型号的Arduino开发板等硬件部分，还囊括了Arduino IDE等软件部分。更重要的是，它还拥有由广大爱好者和专业人员共同搭建和维护的互联网社区和资源，为创客们提供了一个开放与交流的平台。
一.端口的作用: 我们知道一台主机(对应一个IP地址)可以提供很多服务，比如web服务，ftp服务等等。如果只有一个IP，无法区分不同的网络服务，所以我们采用”IP+端口号”来区分不同的服务。
该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起加油~
提示：本系列笔记全部存在于 Github， 可以直接在 Github 查看全部笔记
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/weixin_40425640/article/details/79065225
–输入以下命令:SHOWVARIABLESWHEREVARIABLE_NAME=’port’就可以查看当前连接的端口号,–例如:mysql>SHOWVARIABLESWHEREVARIABLE_NAME=’port’;
本篇文章是MSSQL数据库漏洞提权复现记录，记录了实际中常见的MSSQL数据库漏洞并如何利用，对漏洞底层的原理简单分析，主要分为五个部分：MSSQL简介、MSSQL各版本安装、MSSQL基本操作、MSSQL漏洞复现提权和自建内网环境实战。 本篇文章由浅入深地介绍了系统存储过程控制不当导致提权如sp_oacreate和sp_oamethod、扩展存储过程使用不当提权如xp_cmdshell和xp_regwrite、沙盒提权及映像劫持。在学习MSSQL过程中也阅读了几十篇中英文MSSQL相关技术文章，最终按照作
经常会发现，很多时候我们在运行一些带有端口的程序时，程序经常会报端口被占用的问题，比如Tomcat 8080，端口起不来。
简单地说，frp就是一个反向代理软件，它体积轻量但功能很强大，可以使处于内网或防火墙后的设备对外界提供服务，它支持HTTP、TCP、UDP等众多协议。我们今天仅讨论TCP和UDP相关的内容。
vim /etc/hostname --- >> 有则编辑更改, 没有则可以新增主机名
TCP 提供面向有连接的通信传输，面向有连接是指在传送数据之前必须先建立连接，数据传送完成后要释放连接。
使用的是java自带的Socket类进行检测端口号是否可用，两个代码，一个是检测的工具类，另一个是调用工具类传递相关的的参数；
mysql默认端口号为3306,修改端口号方法:修改配置文件/etc/my.cnf
缺省情况下，安全策略仅对单播报文进行控制，对广播和组播报文不做控制，直接转发。但是还存在一些特殊情况：
RHEL7修改默认端口号（默认port22）初次安装系统完毕后默认情况下系统已经启动了sshd服务当然我们也可以先进行检查：
在 Web 开发中，有许多情况需要解析 URL,这篇主要学习如何使用 URL 对象实现这一点。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
