在大多数时候,云服务器的价格让人望而却步,尤其是带宽方面,带宽低,如果没有cdn,根本无法正常使用,现在我就教大家用自己电脑搭建一台云服务器
起初测试阶段，短域名映射的是服务器内网IP，本地通过V**连接服务，yourls所有服务均正常运行。
在前面一章中，我们使用 --link来将php容器和nginx容器关联在一起，并在nginx容器中的配置写下了如下代码，写下的php001就是我们在–link中设置的别名，其实这是通过本地host实现的。
本文介绍如何在搭建ldap服务器，我以在云服务器 ESC (Elastic Compute Service)上搭建为例，ESC系统为 centos7.9。公网IP为121.51.39.239。 里面涉及到的密码设置，可以自行选择密码配置，这里我统一设置为123123，避免搞混。
在渗透过程中，我们需要快速实现内网穿透，从而绕过网络访问限制，直接从外网来访问内网。今天，我们来推荐几款非常好用的内网穿透工具，如有其它推荐，欢迎补充和指正。
服务器是任何网络平台的搭建必不可少的基础架构，通常是由大型的服务器品牌提供。通过云服务器供应商的网站申请账号登录后，按照企业平台对云服务器的使用需求选配参数，购买成功之后就可获得一个IP地址。如果后期要更换IP地址的数字组成的话，可先了解云服务器怎么换ip，掌握如何进行操作申请。只要外网IP地址与其他企业的网站平台没有重复，一般都可以直接更换成功。
近期关于注册chatgpt账号需要国外手机号辅助验证的时候，经常出现您的账户已经被标记可能存在滥用行为，这个问题困扰了很多的小伙伴们，刚刚开始的时候以为是自己的邮箱或者是魔方上网的梯子出现的问题，因为这个小编也是确实遇到最头疼的，怎么测试都无法解决，不过最终经过我的不懈努力和死磕到底的精神，哈哈，最终关于gpt手机号辅助验证出现滥用的难题被我解决了！
最近没什么事情，看了一些关于内网穿透的文章，因我本身已是做微信开发相关的工作，对这部分关注的比较多，现分享给大家。
重置Wordpress后台管理员账户名：前提：镜像版本为WordPress 5.7.1登录wordperss后台管理后，默认管理员账户名是admin，这个管理员在word press中默认是不可修改的，有两种方案修改。图片方案一：1、登录到服务器里面，使用mysql -u root – p 登录到服务器里面的数据库，数据库的登录密码，若是自己自建的数据库密码是自己设置的，若是使用轻量服务器的wordpress镜像的话，可以使用：cat ~lighthouse/credentials.txt命令查看是数据库
靶场地址http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 下载过文件后，需配置如下两个虚拟网络（一个内网，一个外网）
从哪说起呢？就从上周服务器被恶意访问聊起吧，晚上九点多看手机，群里貌似炸了，网站后台无法配置主题，然后我访问自己的网站，结果显示502错误，根本打不开，我知道应该是被攻击了，我放下手里的活（看孩子），上腾讯云CDN查看流量信息情况，结果一切正常，我靠，这就神奇了，我联系客服提交工单，给的回复大概就是恶意访问，排除了网站的ddos攻击、CC攻击等常见的攻击方案，哎。
linux下easypanel版本安装及升级 (集成了kangle web 服务器和mysql,仅支持centos 5和centos 6) 执行下面的命令即可，安装程序将自动安装或者升级。
因为手上刚好有树莓派所以这里使用树莓派作为我们的服务器，你也可以租一台服务器，或者自己电脑搭建，不过树莓派(Raspbian OS)是基于Linxu的(其他发行版也可以)，所以本文教程也是基于Linux的教程，如果你是其他操作系统也无妨，大同小异。
腾讯云主机实际上一直允许绑定弹性IP，最开始是可以实现经典IP更换为弹性IP可以有效的屏蔽掉攻击，释放IP进行更换。
SPECIAL是早期（2015年左右）腾讯云提供的机型，special机型在广州二区基础网络中，该机型有3个使用限制：
每个企业架构是不同的，网络工程师需要确定的东西很多，比如防火墙模式、交换机类型、网关位置等等。
星期五实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息造成的直接或间接后果和损失，均由使用者本人负责。
平常在做渗透测试工作的过程中哪些地方容易产生SSRF漏洞，可以看到大部分相关资料都会显示，容易产生SSRF的地方在社交分享、图片加载、邮件系统、数据库等。为什么这些地方会出现呢，社交分享可能会分享到其他网址对吧，如果我们替换其网址为我们的本地地址呢，会出现什么样得情况？同一个地址更换不同的端口又会有什么不同，加载图片请求的服务器可能和你所访问的网站不是同一个服务器，这样是不是能探测内网的同一局域网段的情况呢，邮件系统也是同一道理，这些都是探测SSRF漏洞的手段。
是这么回事，这个坑源自Kylin Linux Advanced Server (Kunpeng) V10服务器，是华为商业服务器，因为是国内自助研发系统，平时没有接触过，无论是宝塔还是lnmp都是安装失败，没有思路没有继续进行下午，但是公司的业务范围是政府，必须选择鲲鹏服务器，没得选，咋办？没有退路那就辞职吧，，，那是不可能滴，想办法，有句话说得好：“只要思想不滑坡，方法总比困难多”！
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
(1)、假设外网虚拟IP 72.249.146.214上，内网hosts设置db10对应内网虚拟IP 192.168.146.214 (2)、默认情况下，由主机绑定内、外网虚拟IP，备机作为备份，当主机的MySQL、Nginx或服务器出现故障无法访问时， 备机会自动接管内、外网 虚拟IP。两台服务器都启动负责监控、自动切换虚拟IP的守护进程 /usr/bin/nohup /bin/sh /usr/local/webserver/failover/failover.sh 2>&1 > /dev/null &
注意该源码需要php支持，所以宝塔面板的php版本不能设置纯静态，我这里的版本是php56，也可以是其它版本的
紫猫插件提供了NetData系列网络数据共享功能, 实现不同设备之间的数据保存与传输.从V4.2113版开始提供了全新安装程序install.php服务, 如果你是从旧版升级到V4.2113版插件, 请按照最后面的步骤操作.
有一台笔记本电脑可以自动获取IP，可以和内网其他主机互相PING通，就是PING 不通网关，只能上内网，不能上外网，IP换到其他主机上也可以上外网，说明路由器上没什么限制。路由器也查了，电脑也重装了，折腾了两天都没找出原因，后来在网上查了好一会儿，综合大家的经验，终于搞定了。原因应该是路由器无法识别这台主机的MAC地址，致于为什么无法识别我也没搞明白。 具体操作如下。 我用的win7,就说win7里的设置，其他系统类推。打开本地连接——常规——属性——网络 选项卡，上面显示的是不能上外网的网卡的名称，点配置
在说问题之前，你需要先了解自己家里的网络结构，以现今大多数家庭网络都是以下图的方式连接的。
你在互联网的每一个访问，都是从一个「IP地址」到另外一个「IP地址」，从协议的原理决定了，通讯的双方必然知道对方的IP地址。因此，你访问网站，网站就一定知道你访问它时使用的IP地址，这个功能与定位权限没有关系。
随着互联网技术的不断发展，爬虫技术在许多领域都得到了广泛应用。但是，在进行爬虫业务时，很容易面临一些限制，例如IP封禁、反爬虫等问题，这时使用代理http服务就能够很好地解决这些问题。
近期更改了新的光纤宽带，普遍下载速度75mb/s，平时玩csgo等游戏官方服务器嘎嘎流畅，后在使用期间发现弊端：跟朋友使用p2p联机模式的时候网络情况特别差，延迟高的离谱甚至根本无法连接，查阅了许多资料发现是网络NAT连接的问题。
github泄露到水坑攻击并利用CSRF Getshell组合入企业内网的案例 From ChaMd5安全团队核心成员 blueice 1. 突破点之Github信息泄漏 根据目标企业的一些信
【CentOS】虚拟机忘记密码，如何重置密码。_centos重置密码-CSDN博客文章浏览阅读1.5w次，点赞16次，收藏83次。1.重启系统2.在这个选择界面，按e3.找到如下位置，插入init=/bin/sh。4.填写完成后按Ctrl+x引导启动5.输入mount -o remount, rw /6.重置密码出现以下为重置成功7.执行touch /.autorelabel8.退出exec /sbin/init9.输入你的新密码即可登录，到此重置密码完成！..._centos重置密码
NAT虽然带来了不少的好处，但是也增加了端对端直接通信的难度，NAT使得端对端的通信方式在某些场景下只能通过中转服务器进行交互。
Date/time：2013年，早想写这篇文章了，由于最近一直很忙，拖了半个月才抽出时间来写，这篇文章主要记录的是我在一次提权过程中遇到的问题和解决办法，在这里特别感谢@烟神、@落寞两位大哥的耐心指导与讲解。这个站点使用Asp + Access，一个很普通的SQL注入漏洞，这里就不详细写了。
本号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如有侵权请联系小编处理。
准备更换网站服务器，在本地搭了一个友好页面，也就是维护提示页面。期间遇到了一些问题，记录一下：
【注】命令中的 xxx 为报错中 NO_PUBKEY 后的 GPG Key 。命令中的 keyserver.ubuntu.com 为提供 GPG Key 对应的 GPG 验证文件的公钥服务器，目前国内可访问的公钥服务器列表如下：
php报错出现Class 'Redis' not found，这种情况一般是redis扩展没有开启。去https://pecl.php.net/package/redis地址下载php对应的redis扩展，linux编译后，windows下载dll文件，开启方法请自行百度，本文主要介绍以下两个方法。
搭建 Frp 博客：https://oy6090.top/posts/2dd14627/
公司搬家了,原来连接一个网络可以同时上内外网,现在,内网是内网,外网是外网,来回切换,工作起来很费劲,现在要不切换就同时使用内外网,不过发现这样有个问题，就是在笔记本的无线连上外网的时候，只要插上内网的网线，就发现qq一类的一律掉线，外网连接就不行了，网页也打不开。这样搞的比较麻烦，每次测试完程序，要手动拔掉网线，外网才能上。感觉这样的做法太麻烦了，能否内网和外网同时接入到笔记本，不用每次拔网线呢？于是在网上找了找资料，果然还找到了。其实是因为Windows默认路由设置的问题。Windows每次会默认把对所有IP的访问，指向以太网或者无线网的网关，当同时接入两个、或者多个连接时，这样的默认路由会有问题，需要我们手动修改一下。
SSRF，Server-Side Request Forgery，服务端请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞。一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统。
在线上环境的服务器，一般都是关闭了数据库外网访问的权限，这时候外网就不能直接连接数据库了，需要在服务器内才能操作数据库。但Navicat软件提供了HTTP通道代理连接数据库功能，只要服务器上有HTTP服务，并且端口开放了，就可以使用HTTP通道来连接数据库。
SSRF漏洞（服务器端请求伪造）：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统，正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统，利用漏洞可以发起网络请求来攻击内网服务
信息泄露 敏感信息泄露 信息泄露会暴露服务器的敏感信息，使攻击者能够通过泄露的信息进行对网站的进一步入侵 软件敏感信息 操作系统版本 可以通过NAMP等扫描得知 中间件的类型以及版本 http返回头判断 404报错页面（很多中间件会自定义404页面） 使用工具（例如whatweb:这是一种网站指纹识别工具） Web程序（CMS类型以及版本、敏感文件） 使用工具（whatweb、cms_identify） Web敏感信息 phpinfo()信息泄露： http://[ip
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
这种配置对于大多数树莓派用户来说，可能过于重量级了，但是大多数用户能学到服务器的配置过程，是一种学习配置服务器的好方法。我可能会在以后写一篇轻量级服务器的配置文章。
SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的内部系统)。
华为AR1220-S企业级路由器，有2个千兆网口和8个百兆网口，这8个百兆口，倒是可以很方便地转换为三层接口，用来连接外网，但是2个千兆网口就可惜了，只能用来连接外网，无法切换成二层的内网口，这就有点尴尬了，客户的宽带是200M，而内网交换机是千兆的，无疑都必须用到千兆网口，难道只能更换路由器？
最近不知怎么的就迷恋上php环境搭建的各种配置，不管是centos几点版本，总想去试试，去踩坑，给你自己找点事情做做，下面直接上步骤
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
