JConsole可以对远程主机上的Java进程的内存使用情况进行监控。本文将讲解如何使用JConsole监控远程主机上的WebLogic和Tomcat。
本文为北溟有鱼QAQ原创文章,转载无需和我联系,但请注明来自北溟有鱼QAQ
CobaltStrike是一款渗透测试神器，被业界人称为CS神器。CobaltStrike分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。
远程调试就是用本地的代码调试服务器上的代码，稍微想想怎么能做到呢，肯定是本地和远程服务上的虚拟机之间实现了相互通讯啊.。术语话一点，就是本地和远程的JVM之间基于某种协议（debug协议）以套接字（socket） 的方式实现通信，从而实现在本地远程调试服务端代码的功能。既然是以套接字的方式，那可定就有服务端和客户端的概念。这里不要思维定势了，所谓服务端和客户端是相对的，并不是说你部署服务的远程端才叫服务端，实际上，只要你喜欢，你可以将本地IDE配置成服务端，让远程服务启动后来主动连接本地，当然，通常的方式还是顺势思维，就把远程配置为socket的服务端，监听客户端；而且连接的建立都是服务端先启动后监听特定端口，等待客户端连接。
Cobalt Strike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。
配置Tomcat监听80端口目录概要 vim /usr/local/tomcat/conf/server.xml Connector port="8080" protocol="HTTP/1.1"修改为Connector port="80" protocol="HTTP/1.1" /usr/local/tomcat/bin/shutdown.sh /usr/local/tomcat/bin/startup.sh 配置Tomcat监听80端口 tomcat监听的是8080端口，若想要直接直接访问，不需要808
请注意，本文编写于 560 天前，最后修改于 542 天前，其中某些信息可能已经过时。
C2翻译本：https://blog.ateam.qianxin.com/CobaltStrike4.0用户手册_中文翻译.pdf
反弹shell（reverse shell），就是控制端监听在某TCP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。
当一个JMeter客户端因网络限制等因素，无法模拟足够的用户对服务器施压时，需要用到JMeter分布式测试：用一台控制机，控制多台远程负载机，同时对服务器施压。
最近搞了一个阿里ECS，CentOS7，涉及到一些基本的Linux指令，在这里总结一下，在搭环境中常用的一些指令，熟悉这些指令就基本能够使用CentOS进行日常操作了。
从 1970 年开始，大多数的公司数据存储和维护使用的是关系型数据库,大数据技术出现后，很多拥有海量数据的公司开始选择像Hadoop的方式来存储海量数据。
序号 001 查看端口被哪个进程占用 1. lsof -i:端口号， 查看某一端口的占用情况 [root@localhost bin]# lsof -i:8080 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME java 3511 root 46u IPv6 31351 0t0 TCP *:webcache (LISTEN) COMMAND：进行成名，如上说明8080被一个java进程占用 PID：进程的ID，一般杀掉进程时就是指定进程的PID USER
nohup java -jar ruoyi.jar --server.port=9090 >/dev/null &
当年比赛许多同学通过550拿下过各地核心目标和难打目标，自己参与其中无论从攻击还是防御溯源都受益匪浅
因为公司有些私有化业务(TOB)，需要到客户现场部署,所以考虑到POC的简单性，我们有较多服务是安装在一台主机上的，所以出现了端口占用导致程序重启不生效的情况。
Apache Shiro框架的记住密码功能，用户登录后生成加密编码的cookie。服务端对记住密码产生的cookie进行base64解密，再进行AES解密，之后进行反序列化，导致了反序列化漏洞。 服务端过程：cookie-->base64解密-->AES解密-->反序列化
欢迎访问我的GitHub 这里分类和汇总了欣宸的全部原创(含配套源码)：https://github.com/zq2599/blog_demos 本篇概览 前文咱们曾提到过几种启动方式，有一种用maven命令启动的，可以进入开发模式，命令如下： mvn quarkus:dev 当时只提到此模式能看到详细系统信息，并未展开说明更多信息，实际上，此模式下还有很多实用的功能 作为《quarkus实战》系列的第三篇，今天咱们一起来学习开发模式(Development mode)，这是quarkus为开发者准备的实
注意：这里有一个小坑，打开初始化页面时，会没有下一步按钮，需要强制 ctrl+f5强制多刷新几遍，才会出现以下页面。
该篇文章主要介绍burp插件开发调试。其中流程包括burp社区版下载（如果已经购买了burp正式版则可以跳过）、命令行启动burp（设置等待调试的监听端口）、在burp插件代码中设置断点并且配置远程调试端口为burp监听的端口（调试时进行数据传输交互）、在burp中加载插件开始调试。
概述 个人常用命令，基本就是复制粘贴 具体内容 一、端口 netstat -lnpt # 查看监听端口 firewall-cmd --zone=public --add-port=5672/tcp --permanent # 开放5672端口 firewall-cmd --zone=public --remove-port=5672/tcp --permanent # 关闭5672 firewall-cmd --reload # 配置立即生效 firewall-
🏆本文收录于 《Spring Boot从入门到精通》 ,专门攻坚指数提升，2023 年国内最系统+最强（更新中）。
1、查询端口号占用，根据端口查看进程信息 [root@server2 ~]# lsof -i:80 COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME httpd 5014 root 3u IPv4 14346 TCP server2:http (LISTEN) 2、根据进程号查看进程对应的可执行程序 ps -f -p 进程号 # ps -f -p 5014 UID PID PPID C STIME T
线上(真-线上/测试环境)代码出了问题,总是要在本地复现,然后debug,这个过程是在是不太友好,而且线上的很多数据本地没有,经常耽误好久的时间来同步数据.
在linux一般使用netstat 来查看系统端口使用情况步。 netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的 netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。 该命令的一般格式为： netstat [选项] 命令中各选项的含义如下： -a 显示所有socket，包括正在监听的。 -c 每隔1秒就重新显示一遍，直到用户中断它。 -i 显示所有网络接口的信息，格式同“ifconfig -e”。 -n 以网络IP地址代替名称，显示出网络连接情形。 -r 显示核心路由表，格式同“route -e”。 -t 显示TCP协议的连接情况。 -u 显示UDP协议的连接情况。 -v 显示正在进行的工作。 1. netstat -an | grep LISTEN 0.0.0.0的就是每个IP都有的服务，写明哪个IP的就是绑定那个IP的服务。 2. netstat -tln 用来查看linux的端口使用情况 3. /etc/init.d/vsftp start 是用来启动ftp端口~！
大家是不是觉得很麻烦呢？本文最后推荐终极小工具一键直接关闭端口，十分方便，请阅读完哦。
kill pid杀死进程(不到万不得已不要这样做)这里的pid指进程的pid号，例如上文的3675
Windows安装yourkit Java Profiler 2014, 在工具中get free license就可以了。 Linux 下载linux版本的youkit
安装jdk1.8：默认安装，配置环境变量，新建系统变量JAVA_HOME 值：jdk的安装路径
该过程需要本地环境和线上环境至少保证指定端口互通，该端口指的是线上debug对项目的监听端口。
一、在windows操作系统中，查询端口占用和清除端口占用的程序 提升权限后用：netstat -b 或用 1、查询端口占用的进程ID 点击"开始"-->"运行",输入"cmd"后点击确定按钮,进入DOS窗口,接下来分别运行以下命令: netstat -a -n 各个端口占用 netstat -ano 各个端口占用和进程PID netstat -aon | findstr "80" C:\Users\admin>netstat -aon|find
对于网络用户来说，一定都经历过出门在外无法直接在异地访问公司的ERP系统、或是难以部署异地远程桌面，因此心急如焚的情况；对于企业来说，无论是财务管理软件难以将分店信息同步到总部进行统计汇总、还是员工出差在外或在家里就不能访问企业内部办公系统，都极大地影响了公司整体效率；对于个人开发者来说，微信小程序或者在线支付系统等开发环境往往需要一个可以环境进行调试，不然的话，难以进行开发调试。
最近碰到一个蛮有启发意义的案例。是数据库监听相关的，但是实际的原因却又出乎意料。 问题的反馈受益于开发同学，一个开发同学在lync上找到我，说现在一个线上业务的数据库访问有些问题，想问问我是否有什么建议。大体了解了下，他们在使用一个非1521的端口，比如端口是1525，他们在业务端看到的错误信息类似下面的样子： java.sql.SQLException: Io exception: The Network Adapter could not establish the connection 这
目前oracle还没有在公开途径发布weblogic的JAVA反序列化漏洞的官方补丁，目前看到的修复方法无非两条：
在大数据的生态中，hdfs解决了海量数据的存储问题，mapreduce解决了海量数据的计算问题，而在任务的执行和资源统一管理层面，则是使用yarn进行统一调度。
Frida可以通过将JavaScript 脚本插入到APP的内存中来对APP的逻辑进行跟踪和监视乃至修改原程序的逻辑，实现逆向开发和分析人员想要实现的功能称之为HOOK（钩子 即通过钩子机制与钩子函数建立联系）；
1.netstat netstat -tunlp用于显示 tcp，udp 的端口和进程等相关情况。 netstat 查看端口占用语法格式： netstat -tunlp | grep 端口号 -t (tcp) 仅显示tcp相关选项 -u (udp) 仅显示udp相关选项 -n 拒绝显示别名，能显示数字的全部转化为数字 -l 仅列出在Listen(监听)的服务状态 -p 显示建立相关链接的程序名 eg: # netstat -tunlp Active Internet connections (only s
安装Tomcat目录概要 cd /usr/local/src wget https://mirrors.tuna.tsinghua.edu.cn/apache/tomcat/tomcat-8/v8.5.24/bin/apache-tomcat-8.5.24.tar.gz tar zxvf apache-tomcat-8.5.20.tar.gz mv apache-tomcat-8.5.20 /usr/local/tomcat /usr/local/tomcat/bin/startup.sh ps aux|g
参考 博文01：https://blog.csdn.net/qq_35923749/article/details/83786794 博文02：https://blog.csdn.net/qq_24754061/article/details/82660756
网络编程有三个要素，分别是IP地址、端口号和通信协议，那本文主要讲述的是TCP与UDP这两种通信协议，以及编程的实现。
VMware Aria Operations for Networks 是一款网络监控与管理工具，用于构建和管理优化安全网络基础架构。最近，研究人员发现了 VMware Aria Operations for Networks（以下简称 Aria Operations）中存在命令注入漏洞，影响该软件 6.2 至 6.10 版本。服务器配置中的漏洞以及不正确的输入处理导致了该漏洞，未经身份验证的用户以及有权访问 Aria Operations 的恶意攻击者都可以利用该漏洞以管理员权限实现远程代码执行。该漏洞 CVE 编号已经被分配为 CVE-2023-20887，其 CVSS 3.1 得分为 9.8 分。本文以 6.9 版本的 Aria Operations 为例，详细介绍 CVE-2023-20887 的漏洞利用细节。
elasticsearch是一个高度可扩展全文搜索和分析引擎，基于Apache Lucene 构建，能对大容量的数据进行接近实时的存储、搜索和分析操作，可以处理大规模日志数据，比如Nginx、Tomcat、系统日志等功能。
ZooKeeper是用java编写的,所以需要java运行环境 为了使ZooKeeper正常运行,我们需要jre1.6版本或者以上版本,安装jdk教程,请点击这里
当有几个项目需要放在云服务器上，直接在nginx配置文件中创建几个虚拟主机，然后需要解析几个二级域名。这种方法比较容易实现些，把所有的java web项目放到一个Tomcat下实现访问。
Jenkins 内置的命令行接口允许管理员通过命令行工具访问并管理 Jenkins。这让我们可以通过脚本自动化的创建配置或执行任务，也就是把 Jenkins 中的配置代码化了。Jenkins 同时支持通过 SSH 和客户端命令行工具 jenkins-cli.jar 进行访问。本文主要介绍如何通过这两种方式用命令行操作 Jenkins。说明：本文的演示环境为 Ubuntu 16.04。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
