1、将PHP文件夹下的三个文件php_curl.dll,libeay32.dll,ssleay32.dll复制到system32下;
Xshell安装使用教程：如何通过Xshell连接管理linux服务器，在Windows系统下安装Xshell后通过SSH连接管理Linux系统图文教程。 Xshell是一款优秀的连接ssh服务器软件，能在Windows下远程访问管理我们的Linux VPS云服务器，支持SSH1, SSH2协议。从而达到远程控制终端的目的。这里以我们通过Xshell6.0连接Centos系统为例。 使用xshell连接到Linux服务器需要有VPS主机的：ip地址、端口号、用户名、密码。
在 Git 问世之前，分布式版本控制从来都不是一件简单的事。Git 是一个自由开源的软件，旨在轻松且快速地对从小规模到非常巨大的项目进行管理。Git 最开始由 Linus Torvalds 开发，他同时也是著名的 Linux 内核的创建者。在 git 和分布式版本控制系统领域中，GitLab 是一个极棒的新产品。它是一个基于 web 的 Git 仓库管理应用，包含代码审查、wiki、问题跟踪等诸多功能。使用 GitLab 可以很方便、快速地创建、审查、部署及托管代码。尽管它在其官方的服务器提供了与 Github 类似的免费托管的代码仓库，但它也可以运行在我们自己的服务器上。GitLab 有两个不同的版本：社区版（Community Edition）和企业版（Enterprise Edition）。社区版本完全免费且开源，遵循 MIT 协议；而企业版则遵循一个专有的协议，包含一些社区版中没有的功能。下面介绍的是有关如何在我们自己的运行着 Ubuntu、Fedora 或 Debian 操作系统的机器上安装 GitLab 社区版的简单步骤。
1. 下载 ES 安装包 地址：https://www.elastic.co/cn/downloads/elasticsearch（以 7.8.1 为例） 2. 解压安装包 tar -zxvf ./elasticsearch-7.8.1.tar.gz 3. 修改 Linux 系统限制配置，将文件创建数修改为65536个。 1. 修改系统中允许应用最多创建多少文件等的限制权限。Linux默认来说，一般限制应用最多创建的文件是65535个。但是ES至少需要65536的文件创建数的权限。 2. 修改系统中允许用户
1.使用file_get_contents和fopen必须空间开启allow_url_fopen。
arm平台curl交叉编译方法。 基于curl + openssl + zlib 的方式组建arm上的https客户端，其中curl作为http客户端，openssl提供https支持，zlib负责处理gzip压缩的http报文。
python -m SimpleHTTPServer 可以开启一个http服务器，默认端口是8000，-m选项指示python将module作为脚本运行。这样就可以共享一台linux上的某个文件夹，在对应的文件夹下运行上面的命令，其他linux主机就可以通过http访问这个目录，进行下载。
在TCP断开连接四次挥手时, 主动发起关闭方会产生 TIME_WAIT, TIME_WAIT 是 TCP 协议可靠性设计的重要一个环节, 虽说增强了可靠性, 但是对于高并发场景下, 会产生大量的 TIME_WAIT, 导致高峰时段无端口可以使用.
其他关于旧版本Docker卸载以及测试开发版本Docker安装的帮助，可以参考官方文档的说明进行安装
libcurl 是一个免费且易于使用的客户端 URL 传输库， 支持DICT, FILE, FTP, FTPS, GOPHER, GOPHERS, HTTP, HTTPS, IMAP, IMAPS, LDAP, LDAPS, MQTT, POP3, POP3S, RTMP, RTMPS, RTSP, SCP, SFTP, SMB, SMBS, SMTP, SMTPS, TELNET和TFTP。libcurl 支持 SSL 证书、HTTP POST、HTTP PUT、FTP 上传、基于 HTTP 表单的上传、代理、HTTP/3、Cookie、用户/密码认证 (Basic, Digest, NTLM, Negotiate, Kerberos), 文件传输恢复、http隧道代理等等！
在相当长的一段时间里，PC 端要使用 Linux 系统的方案都是：WMware/Oracle VM VirtualBox + Linux
我之前做的项目：一直用的 Linux的Screen会话工具+ Scrapy的JOBDIR来控制爬虫开关。 但是有后来想到用 Web 来控制爬虫的开关。所以我想到了用Scrapyd服务实现。
Wget支持HTTP，HTTPS，FTP协议进行文件下载。例如使用靶机下载hash.exe:
这篇文章主要是为了庆祝 Node Exporter 终于迎来了 v1.0.0 版本。
安装某些PHP源码如CMSTOP时需求系统开启curl扩展，这需要修改PHP的配置，在Windows 中只需简单三步。
Nmap是Network Mapper的简称。Nmap是一款免费、开源的网络发现和侦察工具。Nmap可以扫描网络中的处于活动状态的主机、开放端口、操作系统版本和服务检测以及执行隐匿方式的信息扫描。安装方式如下：
由于某些业务告警，在夜间下班休息时间告警可以不用关注，但是频繁产生并推送告警，会造成一定的困扰，所以想实现晚上19点以后定时关闭告警，早上上班时间8点就自动开启告警
当红队人员在进行内网渗透时，经常会遇到目标主机不出网的场景，而主机不出网的原因有很多，常见的原因例如目标主机未设置网关，被防火墙或者其他防护设备拦截设置了出入站策略，只允许特定协议或端口出网等。当我们遇到这种情况时，可以通过本章节中所讲到的方法，利用各种包含该协议的方式探测目标主机允许哪些协议出网，根据探测到的协议信息进行隧道穿透。在已经获取到目标系统的权限前提下，可以通过下述所讲到的各种协议探测手段来进行探测是否出网。
在平时进行一些挖洞、扫描或者爬虫工作的时候，被封 IP 的情况时有发生，解决这个问题较好的方法可能就是挂代理了。但是代理有时也会被封，并且有的代理质量可能还不太高，这时采用负载均衡个人觉着是一种不错的解决方法。
在攻击机上，配置 /etc/proxychains.conf 文件的最后一行，根据当前攻击主机 IP 与设置的 Socks 端口，修改如下：
Kubernetes 中的 Service 就是一组同 label 类型 Pod 的服务抽象，为服务提供了负载均衡和反向代理能力，在集群中表示一个微服务的概念。kube-proxy 组件则是 Service 的具体实现，了解了 kube-proxy 的工作原理，才能洞悉服务之间的通信流程，再遇到网络不通时也不会一脸懵逼。
Docker是一种容器化平台，用于开发、部署和运行应用程序。它采用容器技术，允许你将应用程序及其依赖项打包到一个可移植的容器中，这个容器可以在不同的环境中运行，而不需要担心依赖问题或环境差异。
presshell是一款针对WordPress的Shell工具，该工具可以帮助广大研究人员上传Shell文件，并在WordPress服务器/主机上轻松执行Shell命令。注意，上传Shell的路径为“<your-host>/wp-content/plugins/shell/shell.php”。
VPS综合性能测试！包含VPS硬件信息测试、VPS网络速度测试、VPS回程路由。整合脚本！
转载请注明出处：帘卷西风的专栏(http://blog.csdn.net/ljxfblog)
今天分享的文章是对HTTP PUT方法开启漏洞的多种应用讲析，在实战场景中，首先我们要确定目标网站是否启用了HTTP PUT方法，如果启用的话，我们就可以结合多种利用工具和相关方法，向目标网站上传Meterpreter反弹shell，实现进一步的渗透控制。一起来看看。
最近在对公有云服务器进行梳理和资源整合，难免要进行机器初始化，以及针对部分镜像进行重新构建。
Delta RPMs disabled because /usr/bin/yum provides applydeltarpmnot installed.
后台运行 python的输出有缓冲，导致日志文件并不能够马上看到输出 nohup python3 -u xxxx.py > nohup.out & # -u参数，使得python不启用缓冲 批量移动/删除 可以解决移动文件数目过大的问题（Argument list too long） find test/ -name "*.jpg" -exec cp {} train ; find test/ -name "*.jpg" | xargs -i rm {} 查看端口 一般管道符grep和nets
新购买VPS云服务器后常用VPS测试脚本代码：跑分看看你的VPS综合性能。综合测试VPS硬件信息、CPU，核cores，CPU性能跑分，内存，硬盘大小，硬盘I/O speed、speedtest，国内国外下载速度Download Speed和网络延迟，Trace去程回程路由，一键开启BBR等等的测试脚本。测试完之后大家就会对自己的VPS小鸡有个底呢，知道是个什么样的货色。 测试脚本用到的软件：Xshell安装使用教程
在大多数时候,云服务器的价格让人望而却步,尤其是带宽方面,带宽低,如果没有cdn,根本无法正常使用,现在我就教大家用自己电脑搭建一台云服务器
Windows Server 2022 已经支持通过命令完成默认 WSL 安装了，但是博主通过wsl --install，出来的只有 howto 的帮助信息。
因为牵扯到自动注册服务，需要在脚本中使用linux命令，所以不使用docker方式启动consul,直接使用下载安装包，命令启动，具体如下：
在渗透测试实战中，我们经常会遇到Linux系统环境，而让Linux主机反弹个shell是再常见不过的事情了。
Netcat 是一款简单的Unix工具，使用UDP和TCP协议。 它是一个可靠的容易被其他程序所启用的后台操作工具，同时它也被用作网络的测试工具或黑客工具。 使用它你可以轻易的建立任何连接。
curl命令参数很多，这里只列出我曾经用过、特别是在shell脚本中用到过的那些。 -v/–verbose 小写的v参数，用于打印更多信息，包括发送的请求信息，这在调试脚本是特别有用。 -m/–max-time 指定处理的最大时长 -H/–header
docker的安装请参考:https://blog.csdn.net/qq_44866828/article/details/118878632
docker 是 linux 虚拟化技术，能够一键式搭建开发环境，并且能保证运维、开发、上线部署的环境完全一致，避免了运行环境差异性带来的问题。 具有简单、轻量、快速、高效的特性。掌握 Docker 的安装和相关配置也是提升开发技能的重要途径。
看下接入域名的解析是否在腾讯云的CDN上，如果没有在腾讯云的CDN的cname记录值上，那么可以自己排查下访问问题了，此时相当于没有使用腾讯云cdn；
cURL 表示以命令行的形式请求某个 url, 提交数据或获取相应数据。在日常的程序开发中会用到，因此，了解 cURL 的原理和过程，有助于实际工作和项目中的应用。
moonwalk是一款专为红队研究人员设计的痕迹隐藏工具，在该工具的帮助下，广大研究人员可以在针对Linux系统的漏洞利用或渗透测试过程中，不会在系统日志或文件系统时间戳中留下任何痕迹。
作者：matrix 被围观: 16,430 次 发布时间：2018-08-29 分类：零零星星 | 4 条评论 »
Tcp的连接状态对于我们web服务器来说是至关重要的，尤其是并发量ESTAB；或者是syn_recv值，假如这个值比较大的话我们可以认为是不是受到了攻击，或是是time_wait值比较高的话，我们要考虑看我们内核是否需要调优，太高的time_wait值的话会占用太多端口，要是端口少的话后果不堪设想：所以今天我们来学学如何使用Zabbix监控tcp状态
一、 安装tomcat需要先配置jdk，所以没有配置jdk同学，先移步Linux安装JDK
WSL 是 “Windows Subsystem for Linux” 的缩写，也就是运行在 Windows 系统中的 Linux 子系统。如果我们的应用程序最终是会放在 Linux 系统中运行的话，那么在开发阶段就以这种方式启动和调试，就能提前发现在真实线上环境可能出现的问题，有利于增强程序的健壮性。
本文将分步骤介绍如何配合代理服务器使用cURL或curl。从安装到设置代理的各种选项，面面俱到。
netcat也就是平时用的nc，是一种功能丰富的网络调试和调查工具，它可以产生用户可能需要的几乎任何类型的连接，可以连接到远程主机nc -nvv Targert_IP Targert_Port，监听本地主机nc -l -p Local_Port，端口扫描nc -v target_IP target_Port、端口监听nc -l -p local_Port、远程文件传输nc Targert_IP Targert_Port < Targert_File、正向shell、反向shell等等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
