写这篇文章时,这次的渗透已经完成一周多了,当时也没有想到会要写文章出来,所以有一部截图是后来补上的,为了我的人身安全,有涉及到的敏感信息,我都会打码,请多多包涵。
0x00:简介 frp 是一个反向代理工具.可以轻松地进行内网穿透.对外网提供服务,frp支持 tcp协议, http协议, https 等协议类型,并且 web 服务支持根据域名进行路由转发.
此包,是让一些人需要在VPS上DD,修改默认网络这些。 适合那些VPS商家没有给你的VPS自动DHCP分配的,你需要先在linux环境记录你这VPS网络这些,然后操作。
BBR是 Google 提出的一种新型拥塞控制算法,可以使 Linux 服务器显著地提高吞吐量和减少 TCP 连接的延迟
每当域在 Internet 上处于活动状态时,要访问它,就需要对 DNS 解析器进行 DNS 查询。通过在 DNS 解析器上激活特殊探测,可以将这些查询记录到数据库中。这不会记录哪个客户端发出了请求,而只是记录某个域已与特定 DNS 记录相关联的事实。
虚拟机的组成部分 1.虚拟机配置文件 [root@localhost ~]# ls /etc/xen/ auto scripts xend-pci-quirks.sxp xmexample.hvm qemu-ifup xend-config.sxp xmexample1 xmexample.vti rhel5u8-1 xend-pci-permissive.sxp xmexample2 2.储存虚拟机的介质 [root@localhost ~]# ls /var/lib/xen/p_w_picpaths/ rhel5u8-1.img #虚拟机的基本管理命令:查看、启动、关闭 使用xm查看虚拟机 [root@localhost ~]# xm list Name ID Mem(MiB) VCPUs State Time(s) Domain-0 0 3490 2 r----- 533.8 Domain-0 系统必须安装创建、管理、删除虚拟域的工具。它们包括 xm 和 xend 程序和服务。 尽量减少在 Domain-0 中运行程序和服务,Domain-0 中 CPU 的使用率直接影响其他虚拟域 CPU 资源的分配。 #使用xm启动虚拟机 [root@localhost ~]# xm create rhel5u8-1 Using config file "/etc/xen/rhel5u8-1". Started domain rhel5u8-1 [root@localhost ~]# xm list Name ID Mem(MiB) VCPUs State Time(s) Domain-0 0 3490 2 r----- 535.2 rhel5u8-1 2 520 1 r----- 3.7 #使用xm关闭虚拟机 [root@localhost ~]# xm shutdown 2 #使用virsh查看虚拟机 [root@localhost ~]# virsh list Id Name State ---------------------------------- 0 Domain-0 running #使用virsh启动虚拟机 [root@localhost ~]# virsh start rhel5u8-1 Domain rhel5u8-1 started [root@localhost ~]# virsh list Id Name State ---------------------------------- 0 Domain-0 running 3 rhel5u8-1 running #使用virsh关闭虚拟机 [root@localhost ~]# virsh shutdown rhel5u8-1 Domain rhel5u8-1 is being shutdown
以前总认为宝塔面板和shadowsocks水火不相容,两者总是无法成功安装在同一VPS,无奈只能买两台vps使用。终于,看到某大神制作了宝塔面板插件,将SS集成在可视化插件中,非常方便进行管理。
这种方法的优点是利用了常见的图片格式作为载体,使得木马更不易被杀软检测。同时,加密和解密的过程增加了执行过程的隐蔽性,提高了免杀能力。
在无法使用传统攻击手段突破目标系统的情况下,社会工程学的钓鱼攻击无疑是其中最佳的选择之一。作为一个刚入门的钓鱼攻击者,我对钓鱼攻击的经验也很有限,同时在制作免杀马和捆绑方面还有很大的提升空间。本文重点在于社工构思以及场景的构建,故不会过多描述免杀技术的细节(由于保护敏感信息的需要,所有数据已经脱敏,部分截图也可能不完整,请谅解)
以前经常看Freebuf,学到了不少东西,现在想给入门的同学提供一点微小的帮助。以前老是不知道如何在外网使用msf这个神器,自己查了查资料,总结了一点自己的认识。 0. 环境: a) Kali 2.0 (咖啡厅:192.168.0.2/校园网:172.16.X.X) i. Metasploit-Framework ii. Ettercap(dns欺骗) iii. Backdoor-apk(apk后门) iv. Python -m SimpleHTTPServer 80 (轻量级HTTP服务器) v. SSH
很多朋友在购买云服务器之前都会搜服务器一般用几核才够用,因为服务器现在配置很多。低到1核2G、2核4G。高到16核32G、32核64G。甚至某些云服务器可以做到256核5120G这种神奇配置。那么购买云服务器时如何选择cpu与内存搭配?出现资源不足时应如何排查原因呢?
Apache Web服务器是在互联网上提供Web内容的最流行方式。它占互联网上所有活跃网站的一半以上,并且非常强大和灵活。
1.内核版本 内核是系统的心脏,是运行程序和管理像磁盘和打印机等硬件设备的核心程序,它提供了一个在裸设备与应用程序间的抽象层。例如,程序本身不需要了解用户的主板芯片集或磁盘控制器的细节就能在高层次上读写磁盘。
简单地说,frp就是一个反向代理软件,它体积轻量但功能很强大,可以使处于内网或防火墙后的设备对外界提供服务,它支持HTTP、TCP、UDP等众多协议。我们今天仅讨论TCP和UDP相关的内容。
完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步,虽然这个站点只经历了前四步,但也具有较强的代表性,组合利用漏洞形成攻击连,拿下管理权限。
RSS阅读器现在越来越成为一个小众的产品了。之前我在五款优秀的RSS阅读器推荐中介绍的InoReader、Feedly、Digg Reader等要么就是开始收费,要么就是“半死不活”了。尤其是坚持几年的Inoreader 从2019年开始就要收费了,是时候转投自建RSS阅读器了。
※这类脚本是综合测试VPS基础信息、硬盘IO、带宽和网络延迟等项目的一键式脚本,主要有以下几个
这次渗透是从站库分离的情况下在深入进去内网在拿下域控服务器,也都是普通的渗透思路,并没有什么技术含量!首先WEB点是一个MSSQL注入漏洞,并且这个注入是sa权限的!首先这个站点是使用JoomlaCMS搭建的,但是在一处Study信息登记处发现了SQL注入漏洞
有的VPS商家后台不能安装windows系统,这就需要科学技术来自己安装。 之前一直用萌咔的DD脚本,但是后来不能用了。目前测试成功的脚本是:
前阵子组装了一个主机,然后在主机上搭建了一个Linux的服务器,这里主要记录其流程和碰到的问题。
所以事前我们需要准备一个钓鱼网站,为了能让钓鱼网站在公网访问,还需要一个VPS,若想获得更好的伪装效果,还需要一个用于伪装的域名。VPS和域名都到手后,还可以搭建属于自己的邮服用于SMTPRelay。使用恶意附件的话,还需要准备一个恶意样本,能做免杀的话就更好了,接收shell的话,同样需要一个VPS。
继著名的LAMP Stack(Linux + Apache + MySQL/MariaDB + PHP)网站环境之后,LNMP Stack(Linux + Nginx + MySQL/MariaDB + PHP)以其负载小、静态文件处理能力强的优势,在Linux平台上开始流行,尤其是在配置不太高的VPS上应用广泛。
Hexo是一个基于Node.js的建站工具,可以用来生成静态网站,Hexo配套的最棒主题为Next,Next主题使用效果实例 https://zhaoolee.com/GBlog/
DigitalOcean也简称DO,和vultr,linode 这两家,被国人共称之为VPS三巨头
前几天设置了ssl证书,用的是Let’s Encrypt免费ssl证书设置好了才发现不能发送邮件,这点事我不能接受的,以前用的国外的VPS一直没有问题,搬至腾讯云就不能用mail()函数发邮件,刚开始一直以为是我的Exim4(debian默认的就是这个)配置有问题,然后就开始重装centos,装好以后还是不行,一直以为配置有问题,看日志发现不通,然后突然想到阿里云屏蔽25端口,是不是腾讯云也屏蔽了25端口。结果不出意料真的屏蔽了。害我重装了好几次申请Let’s Encrypt免费证书的次数也用光了。
如今我们无论架设个人博客,还是企业网站,甚至大数据内容网站,基本上不需要自己重新写程序,毕竟网上有很多免费开源的CMS程序可以使用。老蒋常用的CMS包括WordPress,适合内容和自定义稍微自动化一些的网站,比如老蒋部落就采用这款CMS,同时使用较多的就是ZBLOG PHP程序,自动有PHP版本之后使用率就比较多,因为目前手上较多的是Linux虚拟主机和VPS主机,用于企业网站和轻便博客比较多。
dap通过对外的api并行运行自动化测试,返回测试日志,理论上运行时间就是最小suite运行时间,只要suite足够小,dap就可以足够快。
全民制作人大家好,我是学习python两天半的练习生王忘杰,喜欢路由交换、linux、网络安全,开整!这是我的第二篇0基础python文章,请大家支持,谢谢~
它可以轻松地将文件或payload传送到受损目标,不需要使用传统的Web传输,无需专用客户端软件。这适用于禁止传出Web流量的受限环境。
大家好,又见面了,我是你们的朋友全栈君。DDoS deflate是一款Linux/centos减轻/防止ddos攻击的一个小程序,相当于软件防火墙。注意,此程序仅仅能抵御较低流量的攻击,大流量攻击连用了上百台高档服务器做了负载均衡的新浪都扛不住,何况一个小小的普通服务器或vps。对此程序不要期望过高。这里仅仅介绍一下,对于一些简单的软件攻击可能还有点作用。
正如我在年度回顾博客文章中所写的那样,最初,当我开始进行漏洞赏金时,我主要专注于Android应用程序,但是随着时间的流逝,我意识到仅专注于android应用程序不会对我有多大帮助。因为大多数时候程序在范围内通常只有1或2个android应用程序,而这些应用程序有时仅会产生无法复制的bug。因此,在今年年初,我决定扩大搜索范围,并尝试查找Web应用程序上的错误。
在了解 动态IP代理 之前,首先要了解什么是网络ip地址。IP地址 是指互联网协议也就是大家常说的互联网IP。
安装完后,我们需要新建一个账户,因为shellinabox默认不允许直接用root登录,我们可以用adduser添加一个自己喜欢的账号,例:
随着博客运行的时间越来越长,每天整理技术笔记,发布文章。所用的时间和精力也越来越多。担心某天不管是因为误操作还是发生不可控的故障造成数据丢失。竹篮打水一场空,就不好了。于是就想讲数据每日自动备份一次,然后利用bypy上传到百度网盘。
Shell脚本可用于运行多个命令,广泛适用于困难参数的单个命令,或用于分发工作的更友好的用户界面。本质上讲,它可以通过自动化来简化您不必手动完成操作。
这周接到客户要求,组织一次钓鱼演练,要求是发送钓鱼邮件钓取用户账号及个人信息。用户提交后,跳转至警告界面,以此来提高客户单位针对钓鱼邮件的防范意识。
在当今数字化时代,拥有一个高效、可靠的网站对于个人和企业来说至关重要。然而,网站的成功并非仅仅依赖于设计和内容,还需要一个可靠的主机服务器来支持其运行和性能。本文将向您介绍VPS主机服务器,探讨它是如何成为网站成功的关键因素。
从事互联网工作的小伙伴应该都知道,网站的运行绝对少不了服务器。对于服务器的选择有很多中,有vps,也有空间,这些都是要根据网站的实际情况进行选择,如果网站的流量一天就有几千个IP,那购买好用的vps就可以,如果太多,vps就会承受不起。下面就大家讲讲如何服务器与vps的选择?
随着互联网技术水平的不断提高,很多工作也能通过计算机来完成了,平时使用计算机也愈发的增多,除了平时休闲娱乐之外很多办公场所都是需要使用计算机的,使用计算机工作的时候是需要进行联网的,在访问互联网的时候会需要服务器的支持,如果没有服务器的话是无法正常访问的,很多中小型公司或者个人会选择使用vps服务器,那么vps服务器如何上传数据?vps服务器是免费使用的吗?
在 Centos 8 上,默认安装的 mariadb 服务器版本为:MariaDB Community Server 10.3
在今天的数字时代,虚拟专用服务器(VPS服务器)已经成为许多人和企业进行在线活动的关键工具。无论是托管网站、应用程序还是进行数据备份,VPS服务器提供了强大的性能和灵活性。如果你是一个新手,可能会对VPS服务器的概念感到困惑。不要担心,本文将从零开始,为你介绍如何快速掌握VPS服务器的使用技巧与窍门!
对于需要将软件部署到服务器上的开发者和企业来说,选择适当的服务器解决方案至关重要。本文将为您介绍如何利用VPS服务器来解决软件部署需求问题,帮助您了解VPS服务器的优势、设置和操作步骤,以实现高效的软件部署和运行。
如今大部分的宣传都在线上完成,以至于企业开始建立自己的网站,租用主机的方式不太划算,随着云计算机的普及,Vps也开始流行起来,能为企业提供优质的上网空间,对企业的建站非常有帮助,那具体来说Vps是什么技术?服务器如何vps?
在当今数字化时代,互联网和云计算技术的发展使得虚拟私有服务器(VPS)在企业和个人中越来越受欢迎。VPS不仅提供了更高的性能和安全性,还能兼顾预算,为事业的腾飞提供有力支持。然而,市场上VPS产品繁多,如何选择一款性能与价值兼得的VPS成为了许多人关注的焦点。在本文中,我们将为你提供一个全面的购买攻略,帮助你在VPS的海洋中游刃有余,找到最适合你的VPS,助你事业飞速腾飞!
lnmp 一键安装包是国内大名鼎鼎的 PHP 环境包,使用起来非常方便,深受国内站长及 linux 服务器使用者的欢迎。军哥预定在今天(6 月 1 日)发布lnmp1.4 正式版,相比 1.3 版本有了较大的升级更新。根据 lnmp 官网的提示,lnmp1.4 版本最引人注目的功能就是增加Let’s Encrypt自动生成证书这个功能了,这是国内多少站长梦寐以求的功能啊。前面魏艾斯博客写过lnmp1.4 测试版安装过程,今天魏艾斯博客第一时间安装了 lnmp1.4 正式版,并体验一下 Let’s Encry
现如今在改革开放的背景下,越来越多的中国企业选择去走出国门,开展各种各样的国外业务。而这样的国外业务所需要的高速网络,目前国内的几家通信公司还无法提供。这就使得很多的外贸企业不得不选择国外的服务器。考虑到价格因素,vps走入大家的视野。那么什么是vps?日本私人vps该如何选购呢?下面就来为大家介绍一下有关的知识。
随着互联网的发展,越来越多的网站和应用程序需要可靠的托管服务来确保其稳定运行。而选择合适的VPS托管方案,不仅能够提供良好的性能,还能在一定程度上节省成本。本文将为您介绍如何在性能与价格之间找到平衡,选择性价比高的VPS托管方案。
有很多小伙伴问免费vps是什么,有哪些用途,它和独立的服务器有哪些区别?一个网站,服务器是必备因素,同时也是非常重要的,网速的快慢与服务器是息息相关的。特别是新手,在选择服务器的时候,不知道vps和独立服务器的区别在于哪里,可能都会感觉是一样的,其实不是的。接下来和小编一起来看看免费vps和独立服务器的区别吧。
领取专属 10元无门槛券
手把手带您无忧上云