因为要执行一大串的脚本，黏贴到shell窗口里，就要很长时间，所以问题来了，直接复制一大串代码执行的方法太慢了，只能看看能不能用命令执行文件，将代码弄到一个js文件里，然后用命令执行
最近小区结束了封闭管理，晚上抽个人少的时间段，去外面跑跑步，毕竟将近一个月没有出去过了。没想到在回家的路上见到了一个大博的路由器。小家伙外壳有点土，但是整体成色还不错，啥也没想，带回家看能不能玩一下。接上电之后是可以使用的。但是家里面已经有一台路由器了。想着能不能做一个旁路由使用。
玩爬虫的都避免不了各大网站的反爬措施限制，比较常见的是通过固定时间检测某ip地址访问量来判断该用户是否为 “网络机器人”，也就是所谓的爬虫，如果被识别到，就面临被封ip的风险，那样你就不能访问该网址了。
今天来说一下ms17010渗透，大家都知道在2017爆发出来了永恒之蓝病毒，导致比特币严重涨价（为啥我没屯几个，这可能就是我穷的的原因吧），永恒之蓝的漏洞版本名称也被称之为ms17_010今天就来详细和大家讲一下
我们首先要理解什么是远程管理，远程管理方式有很多比如最常用的Windows远程桌面管理，linux的SSH等。那么今天说起的是Windows一种最新的远程管理方式winrm（windows远程管理），当然在windowsServer2003R2的时候就已经有这个功能了。但是在2008版本开始已经发展的相当好了---因为有了powershell。
用proxmox做服务器虚拟化已经很长一段时间了，不过全玩的是单服务器，最多也就弄三台整个集群，因为没有共享存储，无法实现高可用（雇主舍不得投入，还欠俺很多工钱呢）。近期给人出了一个方案，计划用proxmox高可用的方案，虚拟出n多虚拟机，然后把业务系统部署上去。方案讨论了很多次，发现共享存储的方式，费钱又费磁盘。考虑性能的话，得用15000转的sas盘，但这种规格sas盘的容量最大是600G，而且单盘价格很高。用容量的sata盘吧，解决了容量问题，但性能又会成为瓶颈。回来对方说，有人用ceph做存储，挂接之，再创建做服务器虚拟化。
只用为这些手机规划好端口号就可以了。第一步，手机连接到电脑，使用以下指令列举手机设备序列号：
公司是电信的家庭千兆宽带，我直接打电信客服 转人工，直接要的公网IP！什么理由都不要，基本上午要，下午就可以了。过程一共3个电话。一个是我打给电信客服的申请电话，一个是电信专员询问我做公网是不是单个路由进行配置的确认电话，另一个就是电信客服回复我：公网IP 申请成功，并让我重新登录一下宽带猫的宽带账号，就可以使用了！！！切记，要重新登录一下猫的宽带账号，重启是无效的！
视频流媒体服务器的功能真的在日益强大，在现有技术能力之下，很多你想不到的功能都可以进行开发配置。像互联网视频直播服务器，也可以自由定义端口号。
从瞎猜到明白——说说工业以太网通信至关重要的几个连接参数 1.SIMATIC通信中Connection对象是什么？ 2.无连接的UDP为什么要创建连接 3.通信故障时应该从哪里开始诊断
带宽问题是性能分析中常见的问题之一，其难点就在于，带宽不像 CPU 使用率那么清晰可理解，它和 TCP/IP 协议的很多细节有关，像三次握手，四次挥手，队列长度，网络抖动、丢包、延时等等，都会影响性能，关键是这些判断点还不在同一个界面中，所以需要做分析的人有非常明确的分析思路才可以做得到。而且现在的监控分析工具中，对网络的判断也是非常薄弱的。
Upload-labs是一个帮你总结所有类型的上传漏洞的靶场，包括常见的文件上传漏洞
题目 MS17-010使用的是什么端口 445端口 假设现在有一台电脑，被MS17-010入侵了，那么你需要怎么做 关端口，开杀毒软件，一般情况下免杀做的很好，还需要看端口，看服务进程，找到可疑的端口和程序，接着看能否溯源 用过哪些中间件 nginx apache tomcat weblogic apache什么什么漏洞，记不太清了 有没有了解过框架漏洞，用过哪些 Thinkphp5.x版本命令执行（实不相瞒，当时我还在打守望，根本想不起来其他的） 说一下命令执行和代码执行的区别 命令执行就是执行操作系统的
疑惑一 Windows窗口程序到底能不能用printf？ 很多小伙伴在控制台下写程序时，要打印或者调试很方便，用printf就可以直接打印输出，方便看结果，但是在编写窗口程序时，由于窗口程序的子系统是Windows，而不是控制台的子系统console，因此非字符模式是不能用printf来输出的，那么到底在窗口模式下能不能用printf呢？ 答案是肯定的，但是需要我们自己创建一个控制台终端，可以用Windows提供的API函数AllocConsole来创建一个控制台，以后的输出都是在这个控制台里操作。当然只
我以为有了蚊帐，就可以高枕无忧。。。。万万没想到，我把我和蚊子都放到了蚊帐里面，照样缠绵一晚上。。。
http://xxx.xx.xxx.xx:9002/xxxxxx/tdb.20xxx129.sql
本文将演示如何使用USB Rubber Ducky和unicorn攻击一台运行AVG2015杀毒软件并且补丁全部打上的Windows 7电脑。本教程仅供学习，请勿用作非法用途。 准备 进行实验所要做
其中代理ip就是其中技巧之一，那么我们如何快速获得ip呢，今天我就带大家使用爬虫来获取免费的ip。
一：登陆腾达路由器后台(192.168.0.1)后再高级功能，选择虚拟服务器.如下图：
Cobalt Strike巨龙拉冬插件9.0发布，让大家久等了，就当是程序员节礼物。原计划是Ladon8.0的时候出的，当时也实现了部份功能，但因为放在虚拟机里，可能误删了没备份，也因为各种事懒得重写，拖着拖着Ladon已出到9.0了，也想国庆写，但国庆又想上王者，于是又拖到最近两天才重写插件，CS右键已实现90%的功能部分功能请先在Beacon命令行使用。巨龙拉冬中文插件和Ladon英文插件的区别是右键菜单功能更全，英文的菜单让很多不熟的人，误以为Ladon并没让CS加强多少功能，而有些知道Ladon功能多的人，也误以为Ladon有很多乱七八槽的功能，最主要是文档不看，问我有没什么功能？如他想查询内网C段存在哪些WEB资产(网站、标题、Banner)等信息，问有没什么工具可以收集啊，然后他gitub找了一圈，哎呀这个工具是PYTHON的这个是GO的体积太大了，就一个功能还需要上传过去，不方便啊，最后来一句Ladon能不能加这个功能，我说兄弟能看看Ladon的文档吗？一个WebScan或WhatCMS搞定，用法和你们扫MS17010或OnlinePC一样简单但功能又强大，功能无论是博客文档还是GUI版上的WIKI都可以查看，问我有没有。现在功能又集成到CS插件右键上而且是中文的，希望下次不要再问我类似问题了，你们可以看到从右键菜单看Ladon功能更直观，觉得不乱了，你会发现那些功能都是实战要用的。因为有时候做不同的项目，有些模块可能用不到，时间久了我自己也忘记有这功能，然后去网上找，找着找着发现这功能我几年前写过，或Ladon里有，差点又重复造自己的轮子，所以觉得此中文版除了照顾大部分人，对于我可能也是需要的。总之一句话“Ladon在手，天下我有”，让你的它"Cobalt Strike"变成超级武器吧！不管你信不信，我反正信了。
https://xxx..xxx.xxx.com/#/login，#后面带着login这里让我突然联想到，有种熟悉的感觉，对，就是熟悉的感觉，哪里见过，按住F12，看看是不是有Webpack(模块打包器,要目的是在浏览器上打包 JavaScript 文件。)
JavaWeb 项目部署到服务器 我这里的环境是 JDK13 + tomcat8.5.60 1. IDEA 打包项目 右击项目点击 Open Module Settings [在这里插入图片描述] 构建准备 [在这里插入图片描述] 正式构建 [在这里插入图片描述] 选择刚才构建的，点击 build 即可 [在这里插入图片描述] 本地就可以看到打包好的war包war包实际就是自压缩文件，相当于jar，服务器的tomcat会解析war文件为工程项目 [在这里插入图片描述] 2. 服务器资源准备 2.1 MySQ
学习软件工程规范的时候，我们知道瀑布模型，在整个项目开发过程分为多个阶段，上一阶段的输出作为下一阶段的输入。各个阶段的具体内容如下图所示
查看是否安装过Blue Soleil驱动。首先确定你的电脑上曾经装过Blue Soleil驱动。如果没有装过这个，装过其他提供调制解调器的驱动也可以。
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
业务后台实现，关于userSig参考：https://cloud.tencent.com/document/product/647/17275
大多数摄像机不支持用作网络摄像头，因为在没有记录的情况下几分钟不活动后，电源将关闭以节省电池电量。但是，如果您的摄像机在菜单中有自动关闭 ( A.Shut Off ) 选项，则可以将其设置为关闭或从不以防止其自动关闭。如果您的摄像机没有此选项，则它不能用作网络摄像头。
网站备案通过后，域名就可以正常使用了，但一般在网址左边会出现不安全或感叹号的字样：
信息爆炸时代，我们每时每刻都在生产语音、图像、视频等非结构化数据向量数据。如何高效分析这些海量的数据？神经网络的出现使得非结构化数据得以被编码为向量，而 Milvus 数据库正是一款基础的数据服务软件，能帮助你完成向量数据的存储、搜索、分析。
以前给Wordpress网站换域名没有考虑过老域名还要301重定向的事情，因为老域名直接不用了，这次更换就遇到这个问题了，老域名还是继续要用，所以就得考虑301的问题了。
最近遇到一个问题，就是过几天我需要离开学校，而且到时候仍然想登陆校园网里的一台服务器进行工作；但是我又没有校园网网关的操作权限，不能做端口映射，也不能搞到校园网内部主机的外网ip，而且学校自己提供的v**又根本没法用。研究了半天，总算找到了一个比较不错的利用反向ssh(reverse ssh tunnel)进行内网登陆的解决方案。
项目刚开始的平台选择Amlogic A113x平台，一方面市场是的音箱大部分采用该芯片，另一方之前Rokid已经将 Amlogic A113x部分开源，硬件电路、软件方案全部可以从官方获取到。
本文小编给大家分享一款免费开源软件 Filebrowser，使用它可以轻松搭建属于你的个人网盘和网页版文件管理器。
0x01前言 这年头，apk全都是加密啊，加壳啊，反调试啊，小伙伴们表示已经不能愉快的玩耍了。静态分析越来越不靠谱了，apktool、ApkIDE、jd GUI、dex2jar等已经无法满足大家的需求了。那么问题就来了，小伙伴们真正需要的是什么？好的，大家一起呐喊出你内心的欲望吧，我们的目标是——“debug apk step by step”。 0x02那些不靠谱的工具 先来说说那些不靠谱的工具，就是今天吭了我小半天的各种工具，看官上坐，待我细细道来。 2.1 IDA pro IDA pro6.6之后加入
开了22还有80端口，访问80端口，是一个wordpress搭建的站（这里需要绑定域名才能正常访问）
估计是mysql.sock文件丢失。然后已在遵循先百度后google的原则，找了半天还是无法解决问题。过程太艰苦。就不说了…… 查看数据库日志
以前在做asp的时候，要把 /default.asp?id=123映射成/default/123，需要借助IISRewriter这个组件，到了asp.net以后，可以用代码写了，但是个人觉得很麻烦，要
An updated version of PubMed is now available. Come see the new improvements to the interface!
https://blog.csdn.net/weixin_44991517/article/details/90718228
今天在逛论坛的时候，看见有人问流媒体服务器能不能看所有的RTMP的视频流，应该从哪里查看？不说其他的，至少我们的流媒体服务器是可以实现这个需求的。
接下来试试能不能包含日志文件getshell，由于识别出服务器为nginx，包含一下nginx配置文件看看日志路径
ok，兄弟们，咱们看这个题哈，还是哈希分类下，然后一看题目，居然是中等题，做了一道简单题的我觉得我又可以了，接下来咱们一起看看这个中等题。 然后读完题之后发现不对了，这。。。。。题目怎么都看不懂呀
之前，听道友们讲Linux服务器被入侵、被挂马等等，当时感觉很不可思议，怎么会轻轻松松被入侵呢？安全防护得多low！(不过，这次并未打脸，被入侵的是大数据的机器，不归运维管理)
这篇文章来自@sin好友投稿，最近闲来无事做，找口子提升内网渗透水平，通过fofa语法找到了一个Jenkins入口。
一直以来，我们发现无论IT基础设施发展到什么程度，到最后企业还会遇到软件应用的问题：能不能用得上，能不能用得起，能不能用得好，这些是最终决定软件应用生命力的根本。数字中国讲的其实是应用支撑的中国。
在这里要配置本地dns解析，将目标ip地址（192.168.44.133 dc-2）添加进hosts中。
Access接口一般用于和不能识别Tag的用户终端（如用户主机、服务器等）相连，或者不需要区分不同VLAN成员时使用。Access接口大部分情况只能收发Untagged帧，且只能为Untagged帧添加唯一VLAN的Tag。交换机内部只处理Tagged帧，所以Access接口需要给收到的数据帧添加VLAN Tag，也就必须配置缺省VLAN。配置缺省VLAN后，该Access接口也就加入了该VLAN。当Access接口收到带有Tag的帧，并且帧中VID与PVID相同时，Access接口也能接收并处理该帧。为了防止用户私自更改接口用途，接入其他交换设备，可以配置接口丢弃入方向带Tag的报文。
访问80端口的网页报错 This page can’t be displayed. Contact support fo additional information. The incident ID is: D/A 报错如图所示
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
