一、网站通用标签 1、基本标签 {aspcms:sitepath} 网站终极目录(可放在二级目录,其它语言则在三级目录) {aspcms:languagepath} 语言目录 {aspcms:siteurl} 网站地址 {aspcms:sitelogo} LOGO地址 {aspcms:sitetitle} 网站标题 {aspcms:additiontitle} 网站附加标题 {aspcms:sitekeywords} 网站关键词 {aspcms:sitedesc} 网站描述 {aspcms:defaulttemplate} 默认模板 {aspcms:companyname} 公司名称 {aspcms:companyaddress} 公司地址 {aspcms:companypostcode} 邮政编码 {aspcms:companycontact} 联系人 {aspcms:companyphone} 电话号码 {aspcms:companymobile} 手机号码 {aspcms:companyfax} 公司传真 {aspcms:companyemail} 电子邮箱 {aspcms:companyicp} 备案号 {aspcms:statisticalcode} 统计代码 {aspcms:copyright} 网站版权 {aspcms:username} 当前登陆用户 {aspcms:userright} 用户权限，用户权限的读取0为超级管理员，1为注册用户，2为游民 {label:**} 自定义标签 {aspcms:onlineservice} 在线客服 {aspcms:kf} 其它客服系统 {aspcms:floatad} 漂浮广告 {aspcms:coupletad} 对联广告 {aspcms:windowad} 弹出广告 {aspcms:onekeyshare} 在文章中可调用一键分享 {visits:today} 今日统计标签 {visits:yesterday} 昨日统计标签 {visits:month} 本月统计标签 {visits:all} 全部统计标签 {aspcms:version} 程序版本信息 {aspcms:versionid} 程序版本号 2、模板引用 {aspcms:top} 顶部模板 {aspcms:head} 头部模板 {aspcms:comm} 公共模板 {aspcms:left} 左侧模板 {aspcms:foot} 尾部模板 {aspcms:template src=XXX.html} 其它模板 3、无限级菜单 {aspcms:navlist num=5} num为调用数量 [navlist:i] 计数 [navlist:num] 栏目下的内容数量 [navlist:name] 名称 [navlist:enname] 英文名称 [navlist:link] 链接 [navlist:sortid] 栏目ID [navlist:subcount] 子栏目数量 [navlist:desc] 栏目描述 [navlist:pic] 对应后台栏目缩略图 [navlist:ico] 对应后台栏目图片 [navlist:cursortid] 当前栏目ID号 {/aspcms:navlist} 4、幻灯片调用 1）内置样式： {aspcms:slide}/{aspcms:slidea} 调用幻灯片A {aspcms:slideb} 调用幻灯片B {aspcms:slidec} 调用幻灯片C {aspcms:slided} 调用幻灯片D 2）自定义样式 {aspcms:slidelist id=*} [slidelist:i] 编号 [slidelist:link] 点击链接 [slidelist:pic] 图片地址 [slidelist:title] 文字描述 {/aspcms:slidelist} id= (为1，2,3,4对应后台的4个幻灯片，不填写，默认为第一个幻灯片) 5、常用调用举例 1）默认模板路径 {aspcms:sitepath}/templates/{aspcms:defaulttemplate}/ 2）首页头部 <title>{aspcms:sitetitle}{aspcms:additiontitle}</title> <meta name=”Keywords” content=”{aspcms:sitekeywords}” /> <meta name=”Description” content=”{aspcms:sitedesc}” /> 3）单页头部 <title>[about:title]-{aspcms:sitetitl
0x00 前言 目标站：http://www.xxxx.com/ Aspcms 拿后台就不说了，太多姿势了。 主要说下后台getshell（过云盾拦截） Aspcms2.0系列后台姿势也很多， 首
这几天在仿个企业站，又用到了 ASPCMS。这个 CMS 系统支持响应式模板——视访问设备而使用不同的模板，这样 PC、手机都能兼顾。
关于 ASPCMS 随机文章的调用方法，很多网友也都一直在寻找，官方一直没有给出解决方案。今天又刚好需要用到随机文章的调用，于是自己动手修改，经过实际测试，采用模板标签方式调用能很方便地实际随机文章的调用，现将实践经验和修改方法介绍给大家，希望对 ASPCMS 的用户有所帮助。
大家好，又见面了，我是你们的朋友全栈君。 原：2011-11-29 没事说搭建个asp的网站，下载了个aspcms源码系统。 搭建出现的主要问题是： 登录后台的时候提示：-2147467259数据库操
搜索：Function formatDate(Byval t,Byval ftype) 找到
近日在网上愉快的冲着浪，误打误撞的点开了某链接直接跳转到某游戏私服的网站，刚想关掉背景音乐吸引住了我，别说还蛮好听的，用听歌识曲识别是许美静唱的《边界1999》一代人的回忆啊，既然你的背景音乐那么动听那就别怪我不客气了。
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
1.直接上传asp asa jsp cer php aspx htr cdx 格式的木马，不行就利用IIS6.0解析漏洞”:1.asp;1.jpg/1.asp;.jpg/1.asp;jpg/1.asp;.xls
Whois是一个标准的互联网协议，可以收集网络注册信息，如域名、IP地址、服务商、域名拥有者、邮箱、电话、地址等。
Webug名称定义为“我们的漏洞”靶场环境，基础环境是基于PHP/mysql制作搭建而成，中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作环境。部分漏洞是基于windows操作系统的漏
信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！
CMS（Content Management System，内容管理系统），又称整站系统或文章系统，用于网站内容管理。用户只需下载对应的CMS软件包，部署、搭建后就可以直接使用CMS。各CMS具有独特的结构命名规则和特定的文件内容。
本次资源从网络整合，一些漏洞利用的方式，没有配图比较枯燥，各位看自己的兴趣观看吧。
http:/ping.aizhan.com/ http://ce.cloud.360.cn/
渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！
常见端口及攻击方向 文件共享服务端口 端口号 端口说明 攻击方向 21/22/69 ftp/tftp文件传输协议 允许匿名的上传下载、爆破和嗅探操作 2049 nfs服务 配置不当 139 samba服务 爆破、未授权访问、远程代码执行 389 ldap目录访问协议 注入、允许匿名访问、弱口令 远程连接服务端口 22 SSH远程连接 爆破、ssh隧道及内网代理转发、文件传输 23 Telnet远程连接 爆破、嗅探、弱口令 3389 rdp远程桌面连接
网站是一个安装在电脑上的应用程序，它有操作系统、应用程序以及服务器。例如WAMP包括：
最近开始学习网络安全和系统安全，接触到了很多新术语、新方法和新工具，作为一名初学者，感觉安全领域涉及的知识好广、好杂，但同时也非常有意思。所以我希望通过这100多篇网络安全文章，将Web渗透的相关工作、知识体系、学习路径和探索过程分享给大家，我们一起去躺过那些坑、跨过那些洞、守住那些站。未知攻，焉知防，且看且珍惜，也希望您能推荐和支持作者的公众号。
本篇文章是MSSQL数据库漏洞提权复现记录，记录了实际中常见的MSSQL数据库漏洞并如何利用，对漏洞底层的原理简单分析，主要分为五个部分：MSSQL简介、MSSQL各版本安装、MSSQL基本操作、MSSQL漏洞复现提权和自建内网环境实战。 本篇文章由浅入深地介绍了系统存储过程控制不当导致提权如sp_oacreate和sp_oamethod、扩展存储过程使用不当提权如xp_cmdshell和xp_regwrite、沙盒提权及映像劫持。在学习MSSQL过程中也阅读了几十篇中英文MSSQL相关技术文章，最终按照作
LMS（Global Cache Service Process）：这个进程负责完成GCS的大部分工作，它会维护GRD中数据块资源的信息，完成数据块在实例之间的传递工作，相关消息的发送和接收工作。每个数据库实例中会存在多个LMS进程，名称为LMS<x>，默认的LMS进程数量是根据节点的CPU数量计算出来的。
Linked SQL server是一个SQL Server数据库中的对象，它可以连接到另一个SQL Server或非SQL Server数据源（如Oracle，MySQL，PostgreSQL等），并且可以使用该数据源中的表和视图。通过使用Linked server，用户可以在单个查询中访问多个数据源中的数据，而无需将数据导入到本地数据库中。
在渗透测试的过程中，对端口信息的收集是一个很重要的过程，通过扫描服务器开放的端口以及从该端口判断服务器上存在的服务，就可以对症下药，便于我们渗透目标服务器。 所以在端口渗透信息的收集过程中，我们需要关注常见应用的默认端口和在端口上运行的服务。最常见的扫苗工具就是NMAP(具体的使用方式我会单端开一个专题来详细写)无状态端口扫描工具Masscan，ZMap和御剑高速TCP端口扫描工具。
在MS SQL数据库，可以使用EXECUTE AS语句，以其他用户的上下文执行SQL查询。需要注意的是只有明确授予模拟（Impersonate）权限的用户才能执行这个语句。这个权限对于多数用户不是默认配置，但是数据库管理员可能因为误配置导致权限提升。
本实例中，我们将展现一个前端拥有2个分布式主机(均为独立IP)的个人博客站点，2个主机通过NFS服务共享站点文件，并通过TCP连接Mariadb数据库，当客户访问该站点时，DNS将将返回轮询的A记录，从而实现2台主机的httpd程序复杂均衡。
CDP DC7.1是Cloudera与Hortonworks合并后，第一个融合CDH和HDP所有组件的on-premise并且可用于生产环境的版本，CDP Data Center主要由Cloudera Runtime构成，Cloudera Runtime由超过35个开源项目组成，当然CDP Data Center还包括其它功能如管理功能Cloudera Manager，Key Management，专业支持等，如下图所示：
CDP数据中心版7.0.3是Cloudera与Hortonworks合并后，第一个融合CDH和HDP所有组件的on-premise版本，CDP Data Center主要由Cloudera Runtime构成，Cloudera Runtime由超过35个开源项目组成，当然CDP Data Center还包括其它功能如管理功能Cloudera Manager，Key Management，专业支持等.
前面两篇文章我们分别讲了MVC下的视图和控制器，这章我们要讲模型（model），这章由于涉及到基架的使用，还有对模型绑定后数据库相关知识，可能会 很抽象，慢慢来吧，↖(^ω^)↗！在这之前可以先看看老师上课提的几个问题，相信看完了，你就对MVC中的模型有了个初步的了解了！
本文实例讲述了PHP设计模式之工厂模式。分享给大家供大家参考，具体如下： 使用工厂模式的目的或目标？ 工厂模式的最大优点在于创建对象上面，就是把创建对象的过程封装起来，这样随时可以产生一个新的对象。 减少代码进行复制粘帖，耦合关系重，牵一发动其他部分代码。 通俗的说，以前创建一个对象要使用new，现在把这个过程封装起来了。 假设不使用工厂模式：那么很多地方调用类a，代码就会这样子创建一个实例：new a(),假设某天需要把a类的名称修改，意味着很多调用的代码都要修改。 工厂模式的优点就在创建对象上。 工厂模式的优点就在创建对象上。建立一个工厂（一个函数或一个类方法）来制造新的对象,它的任务就是把对象的创建过程都封装起来， 创建对象不是使用new的形式了。而是定义一个方法，用于创建对象实例。 每个类可能会需要连接数据库。那么就将连接数据库封装在一个类中。以后在其他类中通过类名: 为什么引入抽象的概念？ 想一想，在现实生活中，当我们无法确定某个具体的东西的时候，往往把一类东西归于抽象类别。 工厂方法： 比如你的工厂叫做“香烟工厂”，那么可以有“七匹狼工厂”“中华工厂”等，但是，这个工厂只生厂一种商品：香烟； 抽象工厂：无法描述它到底生产什么产品，它生产很多类型的产品(所以抽象工厂就会生成子工厂)。 你的工厂是综合型的，是生产“一系列”产品，而不是“一个”，比如：生产“香烟”，还有“啤酒”等。然后它也可以有派生出来的具体的工厂，但这些工厂都是生产这一系列产品，只是可能因为地域不一样，为了适应当地人口味，味道也不太一样。 工厂模式：理解成只生成一种产品的工厂。比如生产香烟的。 工厂方法：工厂的一种产品生产线 。比如键盘的生成过程。 别人会反驳：吃饱了没事干，一定要修改类名称呢？这个说不定。一般都不会去修改类名称。 其实工厂模式有很多变体，抓住精髓才是关键：只要是可以根据不同的参数生成不同的类实例，那么就符合工厂模式的设计思想。 这样子让我联想到框架中经常会有负责生成具体类实例的方法供调用。 由于前面使用过phpcms,用phpcms的来帮助理解，更加好，如下:
Ubuntu16.04 apache2 MySQL PHP5.6 php_cms带有原有数据库文件
* 连接mongodb数据库的命令: * 1.进入MongoDB下的bin文件夹下--cd 路径 * 2.命令--mongod --dbpath=C:\Users\lx\Desktop\Node\MongoDB\DB * 3.再打开一个cmd * 4.重复第一步--cd 路径 * 5.命令--mongo
学习ADO时总结的一些经验 用ADO操作数据库的方法步骤 ADO接口简介 ADO库包含三个基本接口:_ConnectionPtr接口、_CommandPtr接口和_RecordsetPtr接口。 _ConnectionPtr接口返回一个记录集或一个空指针。 通常使用它来创建一个数据连接或执行一条不返回任何结果的SQL语句，如一个存储过程。使用_ConnectionPtr接口返回一个记录集不是一个好的使用方法。通常同Cdatabase一样，使用它创建一个数据连接，然后使用其它对象执行数据输入输出操作。 _Co
小程序·云开发的云调用能力，让用户可以免鉴权快速调用微信的开放能力，极大节约了开发成本。现在，大家期待已久的云开发 CMS 内容管理系统，终于上线啦！顺便提示，接下来还可以二次开发哦！
本文中我将以Nathan Krik的CLR系列文章提到的CLRassembly)为基础进行拓展，同时我也会介绍如何创建、导入、导出以及修改SQL Server的CRL库去实现提权、命令执行以及持久化操作
常用函数 , 打开include/global.func.php，下面存放一些公共函数 view plaincopy to clipboardprint? function str_charset($
源码：https://www.ujcms.com/uploads/jspxcms-9.0.0-release-src.zip
for i in {1..3}; do scp /root/.ssh/authorized_keys root@slave0$i:/root/.ssh/authorized_keys; done
在ASP.NET开发的网站根目录，有一个名为web.config的文件，顾名思义，这是为整个网站进行配置的文件，其格式为XML格式。 这里 主要谈谈文件中的<connectionStrings>节。 <connectionStrings>节是对连接到数据库的字符串进行配置，由于MS SQL Server与ASP.NET同属于微软的产品，因此是使用ASP.NET开发时首选的数据库是MS SQL Server，本文只讨论对MS SQL Server的连接字符串情况。 第一种情况，本地开发时，使用本地数据库，如下面的代码
盛瀚钦，沪江 CCtalk 前端开发工程师，Taro 框架的 issue 维护志愿者，腾讯云云开发布道师，主要侧重于前端 UI 编写和团队文档建设。
上期分享了JDBC下的注入审计，今天开始分享mybatis框架下的SQL注入审计。
ASP.NET web.config中数据库连接字符串connectionStrings节的配置方法，需要的朋友可以参考一下
PublicCMS是目前网站系统中第一个采用JAVA架构 TOMCAT+Apcche+Mysql数据库架构的CMS网站，开源，数据承载量大，可以承载到上千万的数据量，以及用户的网站并发可达到上千万的PV，PublicCMS静态全站html，访问速度极快，模板样式多，可自己设计，第三方的API接口也很多，深受网站运营者的喜欢。最重要的是开源，免费升级，支持动静分离，数据库及时备份等功能。
最近在学习ADO与数据库的相关知识，现在我将自己学到的东西整理写出来，也算是对学习的一种复习。
代码审计顾名思义就是检查源代码中的缺点和错误信息，分析并找到这些问题引发的安全漏洞，并提供代码修订措施和建议。PHP代码审计审计套路通读全文法 (麻烦，但是最全面)敏感函数参数回溯法 (最高效，最常用)定向功能分析法 (根据程序的业务逻辑来审计)初始安装信息泄露文件上传文件管理登录认证数据库备份恢复找回密码验证码越权注入第三方组件CSRF,SSRF,XSS......审计方法1.获取源码2.本地搭建调试可先使用扫描器识别常见传统漏洞，验证扫描器结果，手动正则3.把握大局对网站结
vulntarget靶场系列仅供安全专业人员练习渗透测试技术，此靶场所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用靶场中的技术资料对任何计算机系统进行入侵操作。利用此靶场所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
第一篇中，我们转换后的PCM文件，还是存储在本地文件系统中。接下来，我们需要基于百度云的对象存储BOS服务，将文件上传到云端：
在上一文中，我们介绍了该状态机模型的使用方法。通过例子，我们发现可以使用该模型快速构建满足基本业务需求的状态机。本文我们将解析该模型的基础代码，以便大家可以根据自己状态机特点进行修改。（转载请指明出于breaksoftware的csdn博客）
遇到一个诡异的问题，在固定的 VPC 环境里运行了一年的 ECS 机器，突然连不上 RDS 数据库，而这个问题在早些时候，也曾在另外一台机器上出现过。
2005的xp_cmdshell 你要知道他的权限一般是system 而2008他是nt authority\network service
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
