Windows计划任务是一个非常实用的功能，可以帮助我们自动完成一些重复性的任务。比如，我们可以设定一个计划任务来自动备份文件、更新软件、执行脚本等,本文主要介绍了如何利用Windows计划任务进行横向渗透。
熟悉Hexo的朋友都知道，写好的Markdown文章应该放到hexo安装目录的source\_posts文件夹下，然后使用命令hexo g -d或者是hexo d -g进行部署。我在使用Hexo的时候，_post目录其实是关联了我的一个远程Github仓库，我习惯于用小书匠这款编辑器来写MD文章（主要是因为小书匠可以关联使用多个平台的图床服务），写好后也可以直接保存到这个远程仓库中。按以前那种方式，我首先需要在_post目录中pull最新的文章，然后再使用hexo g -d命令来部署。老实说，我承认自己是个懒人，之前也捣腾过用Travis CI来解决hexo自动化部署的问题，但就是一直卡在某一步，然后现在也就搁置了，下来如果弄成功了我会再写一篇文章。今天这篇文章是主角是使用bat脚本来部署文章，在那之前我们先了解一下bat。
在编写和调试程序时，一般我们会在集成编辑环境里写代码和运行，但如果程序比较完善需要快速运行，或者让同事在其他电脑上快速运行时，再打开IDE（Integrated Development Environment , 集成开发环境）运行就有些麻烦了，对方也不一定很熟练使用命令行进行运行，因此在Windows下要解决这个问题一般有两种思路：1，把程序编译为exe文件，就是一个小软件，和QQ等软件的运行方式基本无差别，通过鼠标点击运行；2，另外的做法是编写批处理文件，点击批处理文件就会按顺序执行命令行(在其他电脑运行是需要保证对方正确安装了编程/编译环境，例如是运行Python程序需要安装好Python、Java程序需要安装好JDK并配置好环境变量)。
官方下载地址www.elastic.co/cn/downloads/elasticsearch
BATCH也就是批处理文件，有时简称为BAT，是Windows平台上的一种可运行脚本，与*nix(Linux和Unix)上的Shell脚本和其它的脚本（Perl，Python）等是一样的，实质上就是一个文本文件，可是用特定的软件去解释的时候，就变成了可运行脚本。在Windows上，可运行脚本就是BATCH文件，也叫批处理文件，这是从DOS时代遗留下来的名字，意思就是把非常多命令放到一起来运行。它的扩展名是*.bat，双击便可直接运行，在命令行（CMD或叫做命令提示符）以下也能够当作一个命令来运行。由于这是Windows支持的东西，所以仅仅能在Windows平台使用。（特殊情况除外，不要钻牛角尖，没意思的)。比方著名的Windows垃圾清理小工具就是一个BAT批处理文件。
在 Linux 操作系统下，我们经常使用 cat 命令去连接多个文件并打印到标准输出，合成几个文件为一个目标文件，追加几个文件到目标文件中。
jmeter分布式压测时，选择其中一台作为控制机，其余的机器做为负载机，执行时，控制机会把脚本发送到每个负载机上，负载机获取到脚本就执行脚本（负载机只需要启动jmeter-server.bat或者jmeter-server），执行后，负载机回传执行结果给控制机，控制机会进行汇总。值得注意的是：如果请求执行成功，不会回传请求的响应信息，所以在查看结果树中， 响应结果看到是空的。
若要使用Linux环境，可以把Linux操作系统装在真机上，也可以把Linux操作系统安装在虚拟机上（如VMware）。本文介绍除了这两种方法之外的第三种可以使用Linux环境的方法，请往下看。
一.前言 我们可能会遇到需要在程序中执行一些系统命令，来获取一些信息；或者调用shell脚本。.NET Core 目前已经可以跨平台执行，那么它如何跨平台执行命令呢，请看下面的讲解。 二.ProcessStartInfo、Process 类介绍 我们主要用到的两个类就是 ProcessStartInfo 和 Process ，他们的用法和.NET Framework下是一样的。 1. ProcessStartInfo 类 ProcessStartInfo主要设置一些我们需要创建的进程的参数。比如需要启动的应
通常会检查我的权限 ( whoami /all) 和文件系统（tree /f /a来自C:\Users目录）以获取快速获胜或有趣的文件（尤其是用户主文件夹和/或 Web 目录）。如果没有找到任何东西，就会运行一个类似winPEAS.exe来识别任何漏洞。在枚举结果中查找的内容：
批处理(Batch)，也称为批处理脚本。顾名思义，批处理就是对某对象进行批量的处理，通常被认为是一种简化的脚本语言，它应用于DOS和Windows系统中。批处理文件的扩展名为bat 。目前比较常见的批处理包含两类：DOS批处理和PS批处理。PS批处理是基于强大的图片编辑软件Photoshop的，用来批量处理图片的脚本；而DOS批处理则是基于DOS命令的，用来自动地批量地执行DOS命令以实现特定操作的脚本。
当我们已经获取了远程系统的凭证（明文密码或 hash）时，可以直接通过3389远程登录进去收集信息、进行下一步的渗透，但是这样做的话会在系统上留下我们的操作记录，而且有可能邂逅管理员。大部分情况下，一个cmdshell 已经可以满足我们继续渗透的需求，所以不到万不得已的时候最好不要远程桌面连接(mstsc)，而是通过远程执行命令的方式继续开展工作。本文整理了一些远程执行命令的姿势，测试环境如下：
作为360安全的忠实读者和作者，360这次搞活动肯定是要捧场的，至于为什么选择写Empire，是因为Empire在域渗透方面的功能实在是太强大，很多人只是用来生成免杀，未免有点大材小用。而且网上了一直没有一个系统的教程，特别是版本更新到2.X以后，有些使用方法发生了改变，甚至连官网的介绍都没有更新。因为该工具的使用要求搭建域环境，大概写了四五天，期间有在外网VPS上操作的，也有在内网操作的，所以在这个方面不要太较真，只要研究其方法即可。
对于maven工程来说，默认的integration test是作为构建周期的一个phase进行的，这对一般的工程进行集成测试来说是很方便的，但是对于Hadoop（或HBase）项目来说是不太适合的，主要是因为一方面它们的应用都是在集群环境下运行的，另一方面开发环境可能是windows而非linux,这些原因使得在本地开发环境下使用mvn命令进行integration test变得很不方便，当然，你也可以在集群测试环境上检出代码来进行integration test，但是这样做除了需要在测试集群上建立开发环境，如安装构建工具，配置管理工具等，还有可能在开发测试阶段催生很多细小琐碎的check-in。
众所周知，我们在 Linux 下大多数时候是使用命令行来处理任务的。这样不但操作起来效率比较高，而且界面也比较炫酷。下面，我们就给大家推荐一些不但炫酷又好用的 Linux 命令行神器。
该说不说！小编做的这些功能，最讨厌的就是优化！某些前辈大佬写的代码小辈我实在不敢恭维！那逻辑！那sql！
在Windows平台下，批处理可以和Wins系统很好地结合，处理一些简单的任务，比如：重复删除某种类型的文件；开机执行一些特定的命令等。 本文主要介绍批处理的基础语法，包括：批处理常用命令和流程控制。本文是在网友SS1写的博文基础上进一步整理而成，在此表示感谢。 1、关于批处理 批处理文件是一个文本文件，这个文件的每一行都是一条DOS命令。当你编辑好批处理文件并将其保存成后缀名为“.bat”的文件之后，双击该文件或者在DOS窗口键入文件名，都可以执行该文件中的DOS命令。 2、常用命令 echo：表示显示此
「运维之美」是一个有情怀、有态度，专注于 Linux 运维相关技术文章分享的公众号。公众号致力于为广大运维工作者分享各类技术文章和发布最前沿的科技信息。公众号的核心理念是：分享，我们认为只有分享才能使我们的团体更强大。如果你想第一时间获取最新技术文章，欢迎关注我们！
cygwin本地安装版离线即可安装，使用十分方便，适合linux、安卓平台软件开发与测试时使用，倍受行业人员和学者们的青睐.
https://zookeeper.apache.org/releases.html#download
Android混淆，是伴随着Android系统的流行而产生的一种Android APP保护技术，用于保护APP不被破解和逆向分析。简单的说，就是将原本正常的项目文件，对其类、方法、字段，重新命名a,b,c…之类的字母，达到混淆代码的目的，这样反编译出来，结构乱糟糟的。
Java项目要求，通过 jenkins 把 maven 工程编译打包后的SpringBoot服务部署到另一台 Linux server上中。通过通过查找发现 Windows 10 使用 scp 命令。
本文为作者原创文章，为尊重作者劳动成果禁止非授权转载，若需转载请在【全栈工程师修炼指南】公众号留言，或者发送邮件到 [master@weiyigeek.top] 中我将及时回复。
在所有负载产生的机器上启动 JMETER_HOME/bin/jmeter-server (unix) or JMETER_HOME/bin/jmeter-server.bat (windows) 脚本。
最近在工作中遇到一些纯粹重复的工作，最终都通过脚本方式达到了自动化，大大提高效率。比如之前每次发布zip包都需要手动编译lua文件、替换lua引用为二进制文件的引用，选择对应文件打zip包，每次都需要几分钟，还容易出错、遗漏，很不geek，通过脚本后实现了完全自动化。
我们进行开发的时候虚拟环境搭建尤为重要，我们如果需要的python解释器模块版本不一样可以采用这个办法
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt
这篇经验主要介绍了Redis常见用的一些操作命令。这篇例子是在windows上操作的。linux类似。写的一些基础，大神就别看了。
在最近的渗透测试项目中，为了进一步验证漏洞的可用性和危害性，我们遇到了这样一种情形：构造基于时间差反馈的系统注入命令（OS command injection time based ），从某逻辑隔离的服务器中实现数据获取。 以下是测试过程中的相关思路整理，仅供借鉴参考（渗透测试最终利用工具请移步GitHub-TBDEx）。 漏洞说明 由于该逻辑隔离服务器仅能通过API服务提供的程序接口实现特定服务访问，而在对该API接口的测试过程中，我们发现了一个有趣的GET request请求，其中包含了两个参数，一
kali作为一个渗透测试者最受欢迎的操作系统，集成了非常多的安全工具，让渗透测试人员更方便的做一些渗透测试工作，本文来自国外某位大神的github，在这里给大家做一个分享，具体内容如下：
写在前面：最近后台有人跟我说需要git上手教程，但是我又没时间写，就给大家找了一篇不错的上手文章，希望能够帮到大家，而且我还提供了一份关于git的视频教程，就在文章中的某处写着获取视频教程的方式，为了让大家好好看文章，一定仔细看才能找到。 2016/5/17更新 github这个磨人的小妖精，又更新了页面布局，我下面的文章又得改了，以下内容更新到当前时间。 为什么要学github 如果你想要快速建立自己博客，学git。 如果你是程序猿，请务必学git，并习惯把自己的代码同步到github上（你想说，不嘛，我
在本系列的此前文章中，我们学习了为什么要用Gradle、Gradle的入门基础和Groovy的基础，这些文章为Gradle的入门打下了基础，这一篇我们接着学习Gradle Wrapper。有的同学可能有疑问，你不是要讲Android Gradle嘛，讲这个干啥？了解Gradle Wrapper可以更好的理解Gradle，Gradle Wrapper在日常开发中看似“不起眼”，实则超级重要。
1、RabbitMQ的安装，rabbitmq为erlang语言开发，所以先安装erlang语言开发包，现在电脑一般都是64位的，所以下载64位的都行了。红色框可以选择版本，箭头选择64位的进行下载。下载和打开网页很慢，官网：http://www.erlang.org/downloads/20.0
前边一篇文章介绍了如何生成测试报告，细心地小伙伴或者同学们可以看到宏哥启动Jmeter生成测试报告不是在gui页面操作的，而是在gui页面设置好保存以后，用命令行来生成测试报告的。这一篇宏哥就详细的介绍一下为什么用命令行而不是GUI，以及启动时的一些参数的含义。
adb ( Android Debug Bridge)是一个通用命令行工具，其允许您与模拟器实例或连接的 Android 设备进行通信。它可为各种设备操作提供便利，如安装和调试应用。
看过一些书，书上写的探索性测试的概念，感觉晦涩难懂。经历过才知道，其实就是把软件的功能模块分出来，开发和测试选一个模块一起测试，然后记录问题。
一、 @ 这个字符在批处理中的意思是关闭当前行的回显。我们从前几课知道ECHO OFF可以关闭掉整个批处理命令的回显，但不能关掉ECHO OFF这个命令，现在我们在ECHO OFF这个命令前加个@，就可以达到所有命令均不回显的要求 1.bat echo off dir d:\ 2.bat @echo off dir d:\ 二、 > 这个字符的意思是传递并且覆盖，他所起的作用是将运行的回显结果传递到后面的范围（后边可以是文件，也可以是默认的系统控制台） 比如： 文件1.txt 的文件内容是：
最近很多小伙伴找我要一些 Linux 基础资料，于是我翻箱倒柜，把这份华为大牛总结的 Linux 归纳笔记找出来，免费共享给大家！ 据说有小伙伴靠这份笔记顺利进入 BAT 哦，所以一定要好好学习这份资料！ 资料介绍 这份资料非常全面且详细，从 Linux 常用命令到 Linux 常用操作，再到网络管理、性能优化，几乎覆盖了 Linux 基础学习的方方面面，非常适合初学者入门！ 资料也按目录进行编排，每一章下面都有更具体的内容： 而且，这份资料不是扫描版的，里面的文字都可以直接复制，非常便于我们学习： 如
转载请注明出处 : http://blog.csdn.net/shulianghan/article/details/47146817
Apache JMeter 是 Apache 组织基于 Java 开发的压力测试工具，最初被设计用于 Web 应用测试，但后来扩展到了其他测试领域，可用于测试静态和动态资源，如静态文件、Java 小服务程序、CGI 脚本、Java 对象、数据库和 FTP 服务器等等。JMeter 可对服务器、网络或对象模拟巨大的负载，在不同压力类别下测试它们的强度和分析整体性能。
Minecraft 轻量 基础 开服 包 Minecraft Lightweight Basic Server Pack.
终端是程序员的必备工具之一，本文将介绍许多牛逼且实用的开源工具，本文仅对工具做基本介绍，不提供安装方法，因为这些工具的安装方法在项目的 github 首页上基本都会提供，在掘金上也能找到许多具体的使用教程。
扩展名是bat(在nt/2000/xp/2003下也可以是cmd)的文件就是批处理文件。
下载地址：https://help.aliyun.com/document_detail/120075.html
批措置的介绍 扩展名是bat(在Windows NT/2000/xp/2003/win 7 也可所以cmd)的文件就是批措置文件。 首先批措置文件是一个文本文件，这个文件的每一行都是一条DOS呼吁（年夜部门时辰就好象我们在DOS提示.
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
