之后翻配置文件翻到了数据库密码： ? 还是那句话，除了在目标机器上抓系统账号密码，一定要去多翻翻机器上的其他文件：邮件、截截屏、翻翻浏览器记录、收藏夹、注册表、各类客户端软件目录下的配置文件......没办法，只能通过 SQLMAP 来进行信息搜集了，sqlmap --password 跑出一些密码： ? 执行 -- sql-shell 可以读取 passwd 文件： ?...通过读文件，顺水推舟找到了数据库的配置文件： ? 之后通过sqlmap跑出来后台账号密码： ? ? 后台没做限制上传 php 成功 getshell： ?...然后通过查看网站源代码找到 php 路径： ? 但是蚁剑链接发现有问题： ? 这个时候用蚁剑的马上传： ? 成功 getshell ！进入内网后发现没内网，而且没有翻到可利用的东西！...峰回路转第三弹 - 注入到后台 然后我又找到了几处注入点： ? 同样不能执行命令： ? 后面找到后台账号密码登录到后台发现没有什么上传点： ? 最后日进了一个聊天室，但是没啥用： ?
有一位网友反映说迁移服务器后，进入dedecms后台发现左边菜单一片空白，显示不出来，遇到这种现象一般是空间的权限问题，没有写入权限，修改一下空间的目录权限就可以了， 1.首先进行判断是程序问题还是权限问题...找到DATA/tplcache 文件夹。将里面的数据备份。 3.在文件夹上面右键。并设置其属性为777。然后将里面的文件除了index.html文件外全部删除。 4.刷新后台。...有些朋友按照上面操作还是不行，那就有可能是php版本过低，最好更新好PHP5.3（织梦用PHP5.4版本的话会出现几个问题，特别是GBK编码的） 还是不行的话，那就看下是不是被植入了木马文件。 ...最后还是不行的话，那就实在没办法，要么你就将就将就用后台LOGO下面的那个功能地图操作，或者重新安装一下程序。
这里会先介绍.gitignore，不想看的 请直接跳过介绍 看解决办法 目录 一、`.gitignore` 介绍 二、解决办法 一、.gitignore 介绍 这里向大家简述一下.gitignore这个文件...比如我们项目中的npm包(node_modules)，它在我们项目中是很重要的，但是它占的内存也是很大的，所以一般我们用Git管理的时候是不需要添加npm包的。...根目录下创建gitignore.txt； 编辑gitignore.txt，写下你的规则，例如加上node_modules/； 打开命令行窗口，切换到根目录（可以直接在文件夹上面的地址栏输入cmd回车）...* **DS_Store：**这个文件是Mac OS X用来存储文件夹的一些诸如自定义图标，ICON位置尺寸，窗口位置，显示列表种类以及一些像窗体自定义背景样式，颜色这样的元信息。...二、解决办法 找到.gitignore这个文件，把/dist这一项删掉。在重新提交git就可以了。
最近有一个项目，要用windows server服务器，系统是windows server 2012 R2数据中心版，因为服务器比较多，不可能人工去一台一台发布，所以就想看下有没有类似jenkins一样的...CI/CD工具，可以批量做项目CI/CD的 网上搜寻一番，jenkins就可以做到 windows的远程是RDP协议的，而jenkins添加服务器，都是通过ssh协议进行文件传输及命令传输等，jenkins...要支持RDP协议是不太可能的，所以只能从windows上面想办法 网上很多都是通过在windows上面安装第三方的ssh服务，比如powershell server，或者freessh，这些产品都是收费的...命令在线安装的，需要下载对应版本的OpenSSH的安装包，手动安装 下载地址：https://github.com/PowerShell/Win32-OpenSSH/releases 将下载的压缩包，解压到合适的目录...剩下的就和操作linux一样了，创建合适风格的jenkins任务，唯一的区别就是如果你用shell脚本，现在需要写bat了，或者可以用python脚本来替代，看个人需求
安装Chocolatey Chocolatey目前不支持类似于.msi这种类型文件的安装包安装，官网提供的是另外两种命令行的方式，一种是CMD，另外一种是PowerShell。...关于PowerShell，点击Windows Power Shell可以了解更多 提示：Chocolatey的两种安装办法都需要超级管理员权限，不然安装的时候会报错，提示权限不够（默认Chocolatey...的安装路径是在C盘下，权限不够会导致某些安装文件无法写入） CMD安装 cmd一般安装在C:\Windows\System32下，找到后选择鼠标右键，以管理员身份运行。...安装 powershell一般安装在C:\Windows\System32\WindowsPowerShell\v1.0，找到后同样选择鼠标右键，然后以管理员身份运行。...iex ((New-Object System.Net.WebClient).DownloadString('https://chocolatey.org/install.ps1')) 提示：如果用PowerShell
非常有实战意义的例子-备份数据库存元数据 无论是系统开发人员还是数据分析工作者，其实对数据库的知识都是比较有限的，没法像专业数据库运维人员那样熟悉各种数据库的运维、防灾等操作。...从上面的场景来说，其实我们想要的一个效果更多地是还原元数据即可，如果有备份好元数据，我们重新从元数据里找过去写过的视图、存储过程，然后拿过来重新还原，成本更低。...关键点在于：如何方便地备份元数据，更精确地说自动化备份元数据？...自动化备份数据元数据的方式，就是调用这个生成脚本的任务，让它每天都给我们备份出一个文件来即可。每天备份的频率，已经可以把我们的损失减少到一天内的工作。...C#代码如下：顺带写了自动删除过去60天外的脚本文件，防止备份数量过多。
大家有没有自己的小秘密，放在家里的电脑，又担心被看了去？ 小妹这几天逛 Github 偶然间发现一个好使的工具 Folder-locker ，完美解决了这个困扰。...简介 Folder-locker 是一个小巧的文件上锁软件，没有压缩和加密过程，界面虽然比较简陋，但是使用起来非常方便快捷。...安装完成 使用 在想加密的文件夹上，右键则可呼出加密面板，输入两次密码确认加密。 在已加密的文件夹上，右键，输入密码，则取消加密。 注意事项 不要安装到C盘，可以选择默认要安装到D盘。...密码保存在本机数据库，没有上传任何服务器。 删除软件会同时删除数据库，因而删除密码。 如果密码遗失，文件被锁，可以通过命令行工具重命名。...其中{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0} 不变，"new_folder"替换为自己想要的文件名。
想偷懒就多搜索一轮子库 用户想偷懒，有人做个工具帮忙他们完成工作，写程序的人更加喜欢偷懒，时不时去轮子库里找找，看看有没有什么现成可用的，不用自己从头再来，这是个不错的好习惯。...PowerShell脚本除了格式化还有其他影响可读性因素 在网络上查看VBA代码时，经常会被一些缩写所困扰，让代码的可读性变差，如部分VBA高手喜欢定义变量时用%$之类的缩写。...本篇介绍的轮子，不单单可以对判断、循环等结构的缩进进行格式化处理，甚至还可以帮我们把这些缩写词给还原回标准名称，真是非常贴心，而且作者貌似还是国人来的，从百度上找到作者的中文留言。...Visual Studio那样，只需快捷键就可以完成，用的是命令执行，执行完需要重新打开文件才会内容更新过来。...笔者未来聚焦在数据领域的分享，不限于Excel，会分享更多Sqlserver、dotNET、Azure、PowerBI等话题，升级数据分析的能力，欢迎继续关注。*
（小白的方法，有其他好办法，希望前辈们赐教） 两种安装过程 本文提供两种安装过程， 第一种是博主在网络中搜索到的，也是目前搜索结果最多的：下载各种EXE安装文件一路下一步。...Python的pip命令来安装，英文好的同学一定觉得好轻松，不过博主这样“小学英语”的同学可能也是直接点击去下载了吧 T_T 然后就卡在怎么编译了的有没有啊，其实pyqt5的安装提供了一个非常方便的方式了.../pypi/web/simple # 国内源的网址 Linux更换方法 修改 ~/.pip/pip.conf (同样，没有就创建一个)， 修改 index-url至你选择的元，例如 安装PyQt...-17.04.1.zip 把它解压到任意文件夹 通过管理员权限的windows PowerShell访问这个文件夹，并运行install.py PS C:\Windows\system32> cd...好了，现在终于可以开始用用新的IDE了，然后我们找到桌面的图标… 等等！！没有桌面图标！开始菜单也没有！！
在Windows上，Windows脚本宿主（WSH）最简单的检测用例是基于process ancestry的。...还建议监视从非标准位置执行的脚本，例如用户可写路径，包括appdata\local*、其他类似路径以及临时目录。 此外，监视进程元数据、进程命令行和文件修改都是非常重要的策略。...伪装在攻击者中使用很普遍，因为它满足了绕过防御技术和人为分析的简单需求，并且相对容易实施。 检测伪装技术的一种策略是利用二进制元数据，例如在文件创建或签名时的原始文件名。...虽然，可以检测名称或元数据为wscript.exe的任何二进制文件，但基于文件的签名、哈希或其他标识符并不可信。因此可对文件位置建立一个基准，对上述方法进行补充。...如果以某种方式混淆了签名所基于的数据或代码，则检测引擎在寻找纯文本签名时就无法找到匹配项。 存在许多混淆算法，例如压缩、编码、加密、隐写等等。恶意软件使用者可以隐藏各种不同类型的文件和数据。
trzsz-go 是基于 Go 语言实现的的 trzsz，它不需要依赖终端的支持，即可上传和下载文件。...trzsz-js 支持 Windows 本地的 cmd、PowerShell 等；支持目录trz -d上传和tsz -d xxx下载；支持拖动文件及目录直接上传到服务器。...：如存在相同的文件名，则直接覆盖现有文件 -b：二进制传输模式，对于压缩包、图片、影音传输会较快 -e：转义所有已知的控制字符 -d：上传、下载指定的文件或文件夹 -b：设置最大缓冲区上限，会自动根据网速选择合适的缓冲区大小...（默认值：10M） -t：设置超时秒数（默认值：20秒）在超时时间内，如无法传完一个缓冲区大小的数据，则会报错并退出。设置为 0 或负数时，则永不超时。 path：保存文件的路径。...# trz # trz /opt 在本地使用trzsz ssh IP地址登录服务器，或使用trzsz -d ssh IP地址登录，即可支持拖动文件和文件夹上传。
现象：Administrator登录的时候“黑屏”、"蓝屏"，需要Ctrl+Alt+Del调出任务管理器点运行新任务explorer才能正常显示图标 分析：explorer未成功加载导致的“黑屏”、"蓝屏..."，大概率是跟一些开机启动项、.dll文件冲突，可以用Autoruns找找异常，也可以用FullEventLogView分析含有“explorer.exe”关键词的系统日志 image.png image.png...image.png 但是这样毕竟太麻烦了，有没有一劳永逸的办法？...答案是肯定的。...image.png 以上步骤其实只需要打开（≥2012的系统、≥Win8的系统）powershell执行这2句命令后重启机器即可（第1句下载计划任务.xml文件、第2句导入计划任务.xml文件）
REST API，我们可以使用PowerShell cmdlets，熟悉PowerShell的朋友用起来会比较方便，不过，大部分人可能并不愿意在蓝色的PowerShell或者黑色的CMD中通过命令行的方式来实现...那么有没有简单一点的办法，在PowerBI直接调用REST API呢？ 这正是本篇文章所要讲述的。...实际场景还真就是这样，业绩完成率好的永远是那些敢于、善于利用分析报告，然后通过报告提供的指导去做业务的管理者。 一段时间之内，可能会出现你要求大家去用，大家的使用率普遍都上来了。...正文： 获取Activity Log的方式很多，可以用上边说的PowerShell，也可以调用Python等。不过，Power BI Custom Connector怕是我见过的最简单的一种方法。...，唯一需要注意的点是：如果是用admin账号，需要单独配置"Tenant.Read.All"权限，否则通过不了。
不知你有没有看过 Linux 上 oh-my-zsh 的样子？看过之后你一定会惊叹，原来命令行还能这么玩！然而 Windows 下能这么玩吗？答案是可行的，接下来就来看看怎么玩。...---- Windows 下我们用 Oh My Posh 在 PowerShell 中实现这样的效果。先放一张我的美化效果图： 图片 接下来，我们用三个步骤完成这样的美化。...输入 $PROFILE 查询你的 PowerShell Profile 文件位置： 去对应的文件夹找一下这个文件（Microsoft.PowerShell_profile.ps1）。...对于 PowerLine Fonts，克隆仓库，找到 Install.ps1 文件并执行它即可安装。 这里，我选了 Nerd Fonts 系的 Fira Code NF 字体，直接安装。...\Modules\oh-my-posh\\themes ▲ 如果你用的是 Windows PowerShell 而不是 PowerShell，可用 $PROFILE 查询一下跟目录 S0cialEngineering
微软不建议关闭135端口和445端口关于这几个端口，我跟微软工程师电话沟通过，微软不推荐关闭，建议从防火墙或安全组（尽量用云平台功能，即安全组）采取措施而不是关闭端口，把需要访问这些端口的IP段（内网段...service-overview-and-network-port-requirements如果实在要关闭这些端口，如下https://blog.csdn.net/u013761036/article/details/71915237这篇文档关闭135、139、445端口的办法适用所有...Windows系统，但是太过繁琐，我翻译成了命令所有Windows系统通用代码方案如下用netstat来过滤有没有监听netstat -ano|findstr :445netstat -ano|findstr...delete命令执行reg delete "HKLM\SOFTWARE\Microsoft\Rpc\Internet" /f 删Rpc\Internet报没权限，2008R2、2012R2打开注册表循着路径找到...Rpc\Internet用鼠标删掉，2016/2019提权后用reg delete可以删，也可以用鼠标删提权的话，需要提前把psexec.exe或psexec64.exe放到system32目录，https
那么Windows上有没有用过Powershell呢？ 还是……自带的PowerShell太丑而不用？...嘿嘿，虽然是跨平台支持，但是我自己用Windows很少，我是没在Linux和macOS上使用过PowerShell，感兴趣的小伙伴可以看看开源地址：https://github.com/PowerShell...具备完整的扩展，软件商或开发者都能可以自行扩张使用。 进程间数据传递内容具有强类型特征。...（没办法，人老了，不喜欢改变◡ ヽ(`Д´)ﾉ ┻━┻） image.png snazzy 自带的配色，其实不是很能满足所有人需求，所以……教大家怎么自定义配色。...这样就可以打开自定义文件进行配置： image.png 我们在schemes内追加我们自己自定义的配色JSON对象即可： image.png 比如：我添加snazzy的配色，追加JSON对象 {
"G:\Temp\Microsoft-Windows-Server-Language-Pack_x64_zh-cn.cab" /Compress:max 真是一波三折 虽然上面办法转化得到了.cab格式的文件..._zh-cn.cab可以用explorer双击打开，事实证明这种办法真的不行，因为用dism命令应用这个文件的时候报错了 为了得到能用explorer打开的.cab，于是我又回到“把.esd展开到一个临时文件夹...cab有目录结构 cd /d "G:\Temp\extract1" cabarc -m lzx:21 -r n G:\test2.cab * 这个参数获得的.cab没有目录结构 有没有目录结构差异在有没有...，但是这个.cab在使用lpksetup命令安装时，识别不到，好在用dism命令能安装上 用explorer打开.cab意思如下图： 把转化后的.cab语言包放到桌面，用dism安装.cab语言包 dism..._zh-cn.cab，能找到固然好，找不到，只有.esd的话，那就想办法找大语言包吧，毕竟搞一套vs2022环境还是挺麻烦的，如果你有现成的当然好，顺手添加个环境变量转化一下然后用dism命令集成即可。
、英文逗号隔开就行 改好后的脚本放到这个目录下C:\Program Files\Cloudbase Solutions\Cloudbase-Init\LocalScripts，按照常规办法修改静态DNS...，修改后重启机器，过个两三分钟去看，看看DNS有没有被reset成dhcp，如果没有，那就OK。...如果还是不行，把代码里的3改成2试试 代码里的2和3两种情况我都遇到过，由于cloudbase-init是通过调用powershell代码起作用的，我猜测这个判断逻辑2和3的差异可能自定义镜像有常驻的开机计划任务开了弱干个...powershell进程放置在了后台，如果是这种情况，除过2和3，可能还会有4、5、6等情况，具体就是看开机后在后台的powershell进程数量有多少 cloudbase-init配置文件位置： C...:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init.conf 配置文件里这2行配置我在IBM云服务器的初始化配置文档里看到过
镜像网站：Index of /anaconda/archive/ | 清华大学开源软件镜像站 | Tsinghua Open Source Mirror 找到版本文件：（我下载的是Anaconda3-...2022.05-windows-x86_64.exe） 点击下载 点击这个文件（这个文件的位置不需要在全英文的文件夹）： Anaconda的安装 点击next 点击agree 点击next...，所以我们点击launch按钮才会不自动链接 解决办法：我们通过windows的命令行->win+r调出命令行窗口->在其中输入"jupyter notebook --generate-config"(...anaconda中spyder点击之后没有任何变化 第一步：进入Anaconda Powershell Prompt 输入命令pip uninstall pyzmq 第二步：卸载完成后在输入pip...install pyzmq==19.0.2 安装老的版本后spyder就能运行了 附上spyder还算养眼的界面 看完这篇文章，有没有立马想学习深度学习了呢？
在此示例中，利用实时“外部” WMI 事件触发器进行进程执行监控，从所有执行的进程中收集进程 ID。Win32_Process 的查询可以进一步提供有关进程的元数据，收集 PE 属性便于检测。...值得注意的是，可以方便地修改示例程序中关于写入日志文件、事件记录函数与函数调用的部分。 ? 局限 使用WMI事件作为事件来源的一个局限是通常不能得到成熟的检测用例需要的所有数据。...为了丰富数据，需要查询Win32_Process类。获取进程元数据会存在一些延迟，因此非常短暂的进程（几分之一秒）可能会存在获取不到的情况。...值得注意的是，Yara 扫描可以针对没有文件名匹配时聚焦于域内文件的意外位置，但这并不符合二进制重命名的需要。 Powershell 检测 这种情况下，首选的方式变成了 Powershell。...Yara 检测与 Powershell 检测的代码可以在 Get-BinaryRename 找到。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
云直播
