一套新的Linux环境，需要部署个python写的程序，逻辑就是读取EDB数据库，进行一些数据的操作。由于连接的是EDB，需要pg的库psycopg2，当然能从官网进行下载(https://pypi.org/project/psycopg2/)，但是本地安装，可能会碰见一些问题，其实主要是一堆依赖包的问题。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
大家好，这里是 渗透攻击红队 的第 七 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），笔记复现来源于《渗透攻击红队百科全书》出自于 亮神 ，每周一更
作者 | 李冬梅 Postgre 的实现始于 1986 年。第一个“演示性”系统在 1987 年便可使用了， 并且在 1988 年的 ACM-SIGMOD 大会上展出。 1989 年 6 月，Postgre 版本 1 正式发布，并开放给一些外部的用户使用。为了回应用户对第一个规则系统的批评，1990 年 6 月，使用了新规则系统的 Postgre 版本 2 正式发布。 Postgre 版本 3 在 1991 年出现，增加了多存储管理器的支持， 并且改进了查询执行器、重写了规则系统。为了避免占用过多的研究实
关于Enumdb Enumdb是一款针对MySQL和MSSQL关系型数据库的安全渗透后利用工具，该工具主要针对关系型数据库设计，并支持暴力破解和后利用渗透测试。广大研究人员可以提供一个用户名或密码列表，该工具将会在每个主机中寻找能够匹配的有效凭证。默认配置下，Enumdb将会使用新发现的凭证信息，并通过对表或列名的关键字搜索来自动搜索敏感数据字段，最后将所有信息提取出来并写入到.csv或.xlsx输出文件中。 需要提取的数据行数、数据库/表黑名单和搜索的关键字都可以在enumdb/config.py文件中
[每周 Postgres 世界动态] 本文全网唯一源地址 产品新闻 信息来源：网址基础上整理。 PostgreSQL 新版本发布 14.2 13.6 12.10 11.15 10.20 PostGIS 新版本发布3.2.1. PostGIS 是一个面向 PostgreSQL 的空间数据库扩展。 博客动态 信息来源：网址 depesz - 使用 INT4/INT 替换 INT8/BIGINT 将为你节省多少空间？ EDB - 服务端 LZ4 备份压缩 EDB - 先慢后快[FOSDEM 2022] Yugab
frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp 协议，为 http 和 https 应用协议提供了额外的能力，且尝试性支持了点对点穿透。
*本文原创作者：熊猫正正 ，本文属FreeBuf原创奖励计划，未经许可禁止转载 一、起因 上周五晚上，前同事丢给我一个样本，让我帮他分析一下，周未有事也没时间看，只是把样本丢到VT上扫了扫，报XorDDos.2，原来是14年就出现的XorDDos样本的变种，晚上没玩LOL，把样本详细分析一下，写了这篇报告，欢迎学习交流，顺便赚点奶粉钱，呵呵。 二、样本简介 XorDDos类型样本主要特点，用暴力猜解目标机器ssh弱密码的方式，入侵目标机器
前面几篇文章介绍了如何使用celery解决耗时任务的问题，本次我又碰到了一个需要跨机房端口服务的问题。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
ifconfig命令已被ip命令替换。ip命令有点类似于ifconfig命令，但它更强大，附加了更多的功能。ip命令可以执行一些网络相关的任务，是ifconfig不能操作的。
Linux软件简介 Linux上几乎所有的软件都经过了GPL授权，因此几乎所有的软件都会提供源码。 而一个软件要在Linux上执行，必须是二进制文件，因此当我们拿到软件源码后，需要将它编译成二进制文件才能在Linux上运行。 软件编译过程 将源码编译成可供Linux运行的二进制文件一共需要两步： 1. 使用gcc编译器将源码编译成目标文件 2. 再次使用gcc编译器将目标文件链接成二进制文件 这过程看似简单，实则不然。一个软件的源代码往往被封装在多个源文件中，此外这些文件有错综复杂的依赖关系，
舒徐一段时间以来，我们一直在研究如何以一种简单有效的方式将系统监控和网络监控结合起来。2014年，我们对Sysdig进行了一些实验，最近，由于有了eBPF，我们对我们的工作进行了改进，以利用该技术并能够监控容器化环境。几个月前，我们已经展示了如何仅通过利用linux操作系统的某些功能，甚至不查看流量数据包，就可以检测，计数和衡量在特定主机上发生的网络活动。我们的开创性著作已发表在论文“使用eBPF结合系统可见性和安全性”。此后，我们在FOSDEM 2019上发表了“使用BPF合并系统和网络监控”的演讲，并与InfluxDB的朋友共同撰写了文章“容器时间的IT监控：进入eBPF可观察性”，除此之后还有其他活动。
最近某个应用，连接的是EDB数据库，测试环境是EDB 9.2版本，在删除一张inherit方式创建的分区子表(例如主表a，子表b)，先用alter table b no herit a删除关联，再drop删除子表，提示无法删除，从错误提示看，主表a要依赖子表b，建议删除主表a，达到删除子表b的效果。可我都删除了主子关系，为什么无法删表？
可以看到，我们刚创建的数据库 test1 并不在数据库的列表中， 要显示它，我们需要向 test1 数据库插入一些数据。 插入数据
Kali Linux默认集成了 exploit-db 中的漏洞数据库信息，方便用户在本地查找。默认集成在 /usr/share/exploitdb 目录下，其中exploits（漏洞信息）、shellcodes（shell代码）、files_exploit.csv（漏洞索引）、files_shellcodes.csv（shell代码索引）。
经过前三个flag的练习，目前对edb的使用已经算是轻车熟路了。第4个flag还是用老方法寻找突破口——edb调试。
PG16开源的版本发布有一段日子了，作为著名的开源关系型数据库管理系统，最新的版本，在数据管理，数据复制，系统监控和性能优化等都在达到新的高度，PG的企业版本，EDB ，作为PostgreSQL 开源数据库的主要代码的提供者，向企业提供更优秀的商业版本的PG，对于最新的PG16 ,EDB 推出了 PG16.1 的数据库版本，也是最新的商业PG的数据库产品。这里EDB 一直在推动开源的数据库PostgreSQL的发展，并作为这个领域的头号贡献者，这里我们看看最新的PG16.1 的企业版本有什么新的功能。
| 版本 | 发行日期 | | 1.04 | 2008年2月23日 | | 2.1 | 2009年7月10日 | | 3.0 | 2011年9月16日 | | 4.0 | 2012年7月17日 | | 5.0 | 2015年4月20日 | | 5.3 | 2016年8月2日 | | 5.4 | 2017年6月28日 |
最近有人问，想通过SHELL 来传入变量到 PSQL的SQL 语句中，如何去撰写，因为他写的程序老是有问题。PSQL 命令中被经常DISS的问题除了不能带有密码外，就是这个问题了，变量。
2020年4月14日，Exploit DB公布了一个针对Edimax WiFi桥接器的远程执行漏洞的利用(EDB-ID：48318[1])，该利用从Shodan搜索条件到下发样本非常详细，我们结合绿盟威胁情报中心对相应设备的暴露情况进行了验证，发现2020年至今，其暴露数量总计在6000台以上。因此近日，紧急在绿盟威胁捕获系统中增加了针对该漏洞的交互，随即捕获到针对该漏洞的探测和利用行为，本文将通过脆弱性、暴露情况以及威胁分析三个方面，叙述本次发现的相关活动。
LD_PRELOAD 是 Linux 系统中的一个环境变量，它可以影响程序的运行时的链接（Runtime linker），它允许你定义在程序运行前优先加载的动态链接库。如果你是个 Web 狗，你肯定知道 LD_PRELOAD，并且网上关于 LD_PRELOAD 的文章基本都是绕过 disable_functions，都快被写烂了。
Oralce的官方网站，生态环境很好，提供了我们非常多的学习资源，例如MOS、官方手册。对于号称非常兼容Oracle的EDB数据库，同样有官网https://www.enterprisedb.com，从中可以找到各种关于EDB的信息，
[每周 Postgres 世界动态] 本文全网唯一源地址 产品新闻 信息来源：网址基础上整理。 Pgpool-II 发布新版本 4.3.1, 4.2.8, 4.1.11, 4.0.18, 以及 3.7.23. Pgpool-II 是一个连接池和语句复制系统。 pg_back 发布新版本 2.1.0. pg_back 是一个将数据库导出到文件、同时包含服务器配置和角色/表空间定义的工具。 博客动态 信息来源：网址 Percona - PostgreSQL 13/14中对逻辑复制和解码的改进 EDB - Rep
前两天碰到一个问题，在EDB数据库中创建的一张分区表，需要使用分区本地索引和分区剪裁，但查看执行计划发现没能用到分区剪裁的功能。
下周有一个应用上线，其中涉及一个夜维删除逻辑的应用，大体功能是按照时间删除一张表的历史数据，这张表的主键是另外一张时间分区表的外键，使用的是EDB(9.2)数据库，这次测试就意外发现了一个说是隐藏，也不算隐藏，至少和Oracle分区表有很大不同的地方，或者可以称他为KENG，“坑”。
国产数据库正处在一个百花齐放的历史时期，据悉国内各类数据库产品已经超过了300个，排在墨天轮国产数据库流行度排行榜（详戳）上的数据库产品已经超过了160个。
监控Linux主机可以通过snmp（Simple Network Management Protocol）简单网络管理协议，也可以通过zabbix-agent监控。本文使用snmp来配置。
Stack Overflows for Beginners: 1这个靶机还剩下三个flag没有拿到，继续加油。
同一仓库源可以有多个 TAG，代表这个仓库源的不同个版本，如ubuntu仓库源里，有15.10、14.04等多个不同的版本，我们使用 REPOSITORY:TAG 来定义不同的镜像。如果要使用版本为15.10的ubuntu系统镜像来运行容器时：
堆栈溢出技术是渗透技术中的大杀器之一，主要分为堆溢出和栈溢出两种，堆栈溢出的原理是利用软件在开发时没有限制输入数据的长度，导致向内存中写入的数据超出预分配的大小从而越界，越界部分覆盖了程序的返回指针，使程序脱离正常运行流程而执行恶意代码。本次实战主要为栈溢出的入们级练习，联系环境选择了vulnhub上的Stack Overflows for Beginners: 1这个靶机，此靶机共设置了5个flag,每个flag对应了一个用户名，每拿到一个flag就会得到下一个任务对应用户名的密码，完成所有任务可以拿到root权限。
近期，我们在排查绿盟威胁捕获系统相关日志的过程中发现，自2020年2月27日起，针对ASUS DSL-N12E_C1 RCE漏洞[1]出现了探测、利用行为。本文将通过脆弱性、暴露情况以及威胁分析三个方面，分析本次捕获到的攻击。
Maven 是 Java 的一个包管理工具，就像是 Rust 的 cargo 或 Node.js 的 NPM，通过 Maven 可以使用一组包坐标从特定仓库中获取到需要的开发依赖，极大简化了开发流程。
使用docker时，如果想从局域网访问容器，比较常用的方式是将容器的网络模式设置为host模式，或者使用端口映射。但如果想部署多个应用并使用相同的端口，前面这两种方式就不适用了。
BlueKeep（CVE-2019-0708）是微软远程桌面协议（RDP）实现中发现的一个安全漏洞，它允许远程执行代码。
考核题的文章里面是自己测了8个TNBC病人的转录组然后分析，这里借助TCGA数据库，所以可以复现。我这里想展现的主要是TCGA的数据下载和基因的ID转换，分类，的理解。
2020年，“新型冠状病毒肺炎”疫情牵动着数亿华夏儿女的心！万得作为中国大陆领先的金融数据、信息和软件服务企业，迅速组织相关人员日夜奋战，第一时间在Wind金融终端移动端和电脑端同步上线了「疫情信息地图」。且我们为用户提供了一手的疫情数据，其主要来自国家卫健委、各省市区卫健委等官方渠道，以确保疫情数据：权威、准确、及时。
今天群里小伙伴发了一个疑问，它通过docker启动了个nginx，nginx的一些相关配置文件都是通过文件的方式进行映射的，疑问的点在于，在宿主机上修改了文件，为什么对应映射到容器里面的文件内容没有改变？
以太坊加速区块同步方法 无论是使用图形界面或geth客户端进行节点数据同步时都会是一个漫长的过程。中间还会因为链接其他节点失败导致迟迟无法同步数据，一直打印错误日志。 主要原因是国内节点数过少，外
(1)-OpenSSL心脏出血漏洞 （较少） (2)-远程代码执行（Version <= M5.6） (3)-Getshell漏洞（邮件服务器配置） (4)-权限绕过
看到这里，如果小伙伴已经有思路了，那就没必要往下面看了，直接拉到最后，点赞、在看。
@Test public void testGetProvince() { String phoneNumber = "18629020328"; Strin
[每周 Postgres 世界动态] 本文全网唯一源地址 产品新闻 信息来源：网址基础上整理。 时间 消息 2022-04-24 PostGIS 发布新版本2.4.10,2.5.6. PostGIS 是一个面向 PostgreSQL 的空间数据库扩展。 博客动态 信息来源：网址 作者 文章 Ryan Lambert 在 PostGIS 中使用 Uber H3 HEX Grid (EDB)Akshay Joshi pgAdmin 4 中主密码的使用 (CrunchyData)Andrew L'Ecuyer
[每周 Postgres 世界动态] 本文全网唯一源地址 产品新闻 信息来源：网址基础上整理。 PgBouncer 发布新版本1.17.0. PgBouncer 是一个开源的、轻量级的、用于 PostgreSQL 的单二进制连接池。 博客动态 信息来源：网址 作者 文章
Lacework Labs 最近发现了一个新的在野 Rootkit。除了释放的内核模块和用户态样本文件外，还针对 Dropper 进行了深入了解。
每次看日志信息都需要登陆到远程服务器，会很麻烦，而且不同应用的日志需要切换到不同的日志文件，有时候还要联合多个日志文件查看请求涉及的所有信息。总结下来主要有 3 点问题：
「关于jjAnno」更多详细的内容可点击下方链接https://mp.weixin.qq.com/s/CVXsJPPx12saw0WYiReQag
PostgreSQL的默认最大连接数是100个，但是这个参数可以在服务器启动时进行设置。如果您想增加最大连接数，您还需要同时增加shared_buffers和kernel.shmmax的值，以提高数据库的缓存能力和性能。但是，增加连接数也会消耗更多的内存，所以您应该根据您的系统资源和应用需求来合理调整这个参数。如果您的应用需要大量的连接，您可以考虑使用pg_bouncer等工具来进行连接池管理。
本文最先发布在：https://www.itcoder.tech/posts/how-to-install-anaconda-on-ubuntu-20-04/
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
