Web渗透的学习以及实验环境为Linux，因此对于Windows电脑首先需要安装虚拟机软件VMware，首先进入VMware的官网下载VMware Workstation 16 Pro，下载链接https://www.vmware.com/products/workstation-pro/workstation-pro-evaluation.html，得到.exe文件，直接安装即可。
Apache是一个开源的、跨平台的Web服务器软件，由Apache软件基金会维护。它是互联网上使用最广泛的Web服务器之一，提供了一系列强大的功能和模块，适用于各种规模和类型的网站。
首先Nginx服务是不能处理动态请求，那么当用户发起动态请求时, Nginx又是如何进行处理的。 1. 静态请求：请求的内容是静态文件就是静态请求 1）静态文件：文件上传到服务器，永远不会改变的文件就是静态文件 2）html就是一个标准的静态文件 1. 动态请求：请求的内容是动态的就是动态请求 1）不是真实存在服务器上的内容，是通过数据库或者其他服务拼凑成的数据
Apache Web Server 是一个免费的开源跨平台 Web 服务器应用程序，用于通过 Internet 提供内容。
nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网ttp代理、内网socks5代理，并带有功能强大的web管理端。
Nginx 是一个开源的轻量级 Web 服务器替代 apache 来处理高流量的网站。
SSH，其全称是Secure Shell（安全外壳协议）是一种加密的网络传输协议。SSH最常见的用途是远程登录系统，人们通常利用SSH来传输命令行界面和远程执行命令，即：远程Terminal登录。
Kali Linux 秘籍 中文版 第一章 安装和启动Kali 第二章 定制 Kali Linux 第三章 高级测试环境 第四章 信息收集 第五章 漏洞评估 第六章 漏洞利用 第七章 权限提升 第八章 密码攻击 第九章 无线攻击 Kali Linux 网络扫描秘籍 中文版 第一章 起步 第二章 探索扫描 第三章 端口扫描 第四章 指纹识别 第五章 漏洞扫描 第六章 拒绝服务 第七章 Web 应用扫描 第八章 自动化 Kali 工具 Kali Linux Web 渗透测试秘籍 中文版 第一章 配置 Ka
如果架构是Nginx+uWSGI+APP，uWSGI是一个中间件 如果架构是uWSGI+APP，uWSGI是一个服务器
（2）内网服务器1台（我这里演示的是linux环境，win10上面vmware安装的centos7）
地址 ：https://code.visualstudio.com/Download
用公司内网的服务器，或者公司的电脑搭建了一个web站点，却无法在外网访问web站点，或者在家想用ssh连接公司的内网服务器。frp就是如何利用内网穿透的方式实现以上功能。
GPFS文件系统能够横跨在所有主机上，分布在所有磁盘上，条带化读写，高性能。信令管理机制，并发性好。可配置failgroup组，可用性高。下面是GPFS集群的部署过程......
持续集成是指开发者在代码的开发过程中，可以频繁的将代码部署集成到主干，并进程自动化测试
昨天同事反馈了一个问题，原本的办公机环境中的虚拟机是可以对外暴露办公机的IP,提供相应的数据库运维API服务，比如办公机的IP是192.168.10.100，而虚拟机使用virtualbox，使用了主机模式，IP可能是192.168.56.100，那么192.168.56.100上面的API服务可以对外使用192.168.10.100来访问。一般开发环境测试完成之后，就推送到GitLab，经过验证就发布了，所以测试有测试的相关服务，线上有线上的相关服务，IP方式模式都是相对固定的。
Tomcat是一个开源的Java Servlet容器，它实现了Java Servlet和JavaServer Pages（JSP）规范。在Linux系统上安装和配置Tomcat可以为Java Web应用程序提供服务。
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
从今天开始呢，我每天更新一小节。这样大家每天也都能学习到一个知识点，到最后量变产生质变，收获是很大的。
对于机器名，请务必不要包含arcgis.com，诸如xxx.arcgis.com, xxx.xxarcgis.com, xxx.arcgisxx.com都禁止作为机器名。
一、实验拓扑图 二、实验目标：实现地址转换模式（LVS-NAT）的群集 三、实验要求 1、按上图要求部署网络。Client使用宿主机，其他四台为linux服务器，将所有linux服务器的防火墙关闭，N
1.2、为渗透测试配置web浏览器(即在Firefox浏览器下安装一些常用的插件)
今天调研基于Web的SSH的应用程序的时候无意间看到了一个Web Console的工具，虽然没有满足我的最终需求，但还是试了一下，可以当作一个受限的基于Web远程执行命令工具使用。
Teleport是一款简单易用的开源堡垒机系统，具有小巧、易用的特点，支持 RDP/SSH/SFTP/Telnet 协议的远程连接和审计管理。
图 1. Webmin 配置屏幕 用户也可以使用 Webmin有一个图标用来配置可选的 Usermin 软件包,这个软件包提供了一个基于 Web 的工具,用户可以借助它完成修改密码、管理系统邮件等任务。使用 Usermin 不能访问系统配置文件。Usermin 和 Webmin 都将是免费的产品。 System 窗体可以进行操作系统的总体配置。在这里,您可以配置文件系统、用户、组和系统通常的引导行为。您可以控制系统中运行的服务,通过选择 Bootup 和 Shutdown 图标来决定它们是否自动启动。不过,对那些服务的具体配置是由 Servers 窗体完成的。尤其要注意“Software Package”工具,它可以方便地查看您系统中已经安装的软件包,以及到发行版本升级库和 rpmfind.net 的接口,rpmfind.net 是 Internet 上的一个公用的 RPM 库。 Servers 窗体可以对您可能会在系统中运行的各个服务进行配置。BIND 和 DHCP 工具非常便捷。同时 Samba 工具也很好用,可以为 Windows 和其他客户机配置文件和打印机的共享。SMTP 服务器 Sendmail 以其极复杂的配置文件而出名。Webmin Sendmail 工具同样为您解决了这一问题。
cacti是一款使用php语言开发的性能与流量监测工具，监测的对象可以是Linux或Windows服务器，也可以是路由器、交换机等网络设备，主要基于SNMP（简单网络管理协议）来搜集CPU占用、内存占用、运行进程数、磁盘空间、网卡流量等各数据。 ——以下是cacti的相关知识和应用示例。 1、cacti：流量和性能检测 nagios：服务与性能检测 RRDtool：轮询数据工具，记录数据并绘制图形 cacti基于lamp平台，SNMP协议，RRDtool数据轮询工具以web方式显示监控信息
1.由于项目工作需要进行svn服务器的迁移，对此简要介绍svn服务器的迁移方案。 2.主要迁移方式：
在 Linux 系统中，Node Exporter 是一款用于 Prometheus 监控系统的客户端软件，用于收集和导出系统的各种指标数据。其中包括了对磁盘 I/O 的监控，它能够提供有关磁盘读写操作的详细信息。本文将详细介绍如何使用 Node Exporter 监控 Linux 上的磁盘 I/O。
Nginx是Linux和BSD用户中最受欢迎的web服务器之一，因为它具有丰富的功能指令集和优越的灵活性。如果您是一名Web开发人员，那么您可能正在使用Nginx或Apache服务器。因此，深入了解Nginx如何从命令行工作是很重要的。幸运的是，您可以通过掌握一些Nginx命令来提高DevOps技能。我们的编辑为您选择了这些经常使用的命令，并为启动Linux管理员提供了全面的讨论。那就请你阅读本文以了解关于这些命令的更多信息。
nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端。
Yearning 简单, 高效的MYSQL 审计平台 一款MYSQL SQL语句/查询审计工具，为DBA与开发人员使用.本地部署，注重隐私，简单高效的MYSQL审计平台。
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，
作为一个安全从业人员，我自知web安全的概念太过于宽泛，我本人了解的也并不够精深，还需要继续学习。
Linux下的木马常常是恶意者通过Web的上传目录的方式上传木马到Linux服务器的，所以可从恶意者：访问网站-->Linux系统-->HTTP服务-->中间件-->程序代码-->数据库-->存储，层层设卡防护。
php超文本预处理器的字母缩写，是一种被广泛应用的开发源代码的多用途脚本语言，它可嵌入到HTML中，尤其适合web开发。
我的博客（https://edi.wang）所使用的博客系统 Moonglade 开源已经一年多了。目前已有至少4位社区朋友使用此系统在 Azure、阿里云上部署了自己的博客。可惜长久以来该系统一直缺乏 Docker 支持，而 .NET Core 必须结合 Docker 才是当今世界的政治正确。我作为一名20年的老软粉，虽然嘴上说着很不情愿用 Linux、Docker这种非微软的东西，但也只能假装抱着批判的态度，向 Linux 和 Docker 伸出了魔爪，让我的博客系统能够容器化运行。
Sonar 是一个用于代码质量管理的开放平台。通过插件机制，Sonar 可以集成不同的测试工具，代码分析工具，以及持续集成工具。与持续集成工具（例如 Hudson/Jenkins 等）不同，Sonar 并不是简单地把不同的代码检查工具结果（例如 FindBugs，PMD 等）直接显示在 Web页面上，而是通过不同的插件对这些结果进行再加工处理，通过量化的方式度量代码质量的变化，从而可以方便地对不同规模和种类的工程进行代码质量管理。
LNMP（Linux-Nginx-MySQL-PHP）网站架构是目前国际流行的Web框架，该框架包括：Linux操作系统，Nginx网络服务器，MySQL数据库，PHP编程语言，所有组成产品均是免费开源软件，这四种软件组合到一起，成为一个免费、高效的网站服务系统。
拿到树莓派除了研究了下 Android Things，还有就是搭建服务器，建个网站。操作系统使用官方的Raspbian，基于Linux。然后使用Nginx + PHP + WordPress建站。一切都比较顺利，中间过程以后写个文章记录一下。今天先说一下最重要的问题：如何通过内外穿透让外网访问到树莓派上的服务？ 从网站建好以后，试过两种内网穿透方式，花生壳、NPS。其他的还有FRP、ngrok等
wiki.js是一个开源Wiki应用程序，官网介绍为： A modern, lightweight and powerful wiki app built on NodeJS
Linux服务器是现代计算机系统中的重要组成部分，它们用于托管网站、应用程序、数据库等各种任务。无论您是初学者还是经验丰富的系统管理员，本文将带您深入了解Linux服务器的各个方面，从基础知识到高级运维技巧，助您更好地管理和维护Linux服务器。
Cobbler 是一个 Linux 服务器安装的服务，可以通过网络启动 (PXE) 的方式来快速安装、重装物理服务器和虚拟机，同时还可以管理 DHCP，DNS 等。
2018年2月27日，Google发布了Flutter的第一个Beta版本，由于自己是一个Google粉，所以很快就下载尝鲜了，之后还在简书上发过一篇博客《你好，Flutter》，是我的第一篇阅读量过10w的文章。在学习flutter期间也做过一些零散的笔记，但由于当时觉悟不高，并没整理成册，而且当时正准备保研，手头事情很多加上可学习的资料很少，中途便放弃了。
特网科技是一家领云计算服务提供商，拥有全球性服务，覆盖了超过200个国家和地区，提供多种不同的服务器操作系统，包括常见的Linux和Windows，以及一些非常特殊的OS，如FreeBSD和OpenSUSE。如何选择合适的操作系统对于服务器性能和安全都有非常重要的影响。
前面已经介绍，可以使用Docker Hub公共仓库，但是大多数情况企业都需要创建一个本地仓库供自己使用。这里介绍几种搭建私库的方法
Linux免费开源，建站基本上都是选择Linux系统，而且Linux VPS比Windows VPS要便宜不少，成本大大降低，除非程序有特殊需要，否则还是建议大家使用Linux来当作网站服务器。不过，选择Linux有一个不好的地方就是操作麻烦些。
LVS是一个开源的软件，可以实现LINUX平台下的简单负载均衡。LVS是Linux Virtual Server的缩写，意思是Linux虚拟服务器。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
