2014年，小俊的母亲购买了她的第一台智能手机。这是还在上小学二年级的小俊第一次接触到手机。 很快，小俊便迷上了手机里五花八门的手机游戏。出于对未知世界的好奇，小俊还注册了当时非常火的社交网站，这也让他第一次感受到了互联网的乐趣。 但也正是因为这份好奇心，小俊曾被一个钓鱼链接骗走了五千多元。遭遇网络诈骗也让他对互联网有了更深刻的认识。 在QQ空间浏览好友动态时，小俊总是看见朋友昵称旁挂着24小时秒赞，而且自己的每条说说也都会被朋友们秒赞。后来他才了解到朋友是使用了专业的秒赞服务。这个提供秒赞服务，看
越来越多的外贸人开始自学如何亲自搭建和推广自己的外贸网站，这是一个大趋势。为什么呢？因为越来越多的外贸公司已经认识到，把建站和推广工作交给外包公司以后结果并不理想。这其中既有企业自身对建站和推广了解不多的原因，也有建站公司敷衍了事的原因。这篇WordPress外贸建站教程是以实操形式写给没有任何建站基础的新手，不管你是不是技术小白，都可以轻松学会如何使用WordPress来自己建立一个实用的外贸网站，而不需要深入了解复杂的代码编程。
WDCP也算是国产中颇受大家欢迎的VPS主机面板了，提供了nginx、apache、mysql、php等Web建站环境一键搭建。印象中，国内VPS主机面板也就是WDCP还在坚持着，AMH已经走上了收费的道路（PS：免费版本长年不更新，各种问题和不兼容）。
随着国内主流商家也开始从事网站主机业务之后，很多原本单一业务的企业、个人或者在未来几年后肯定需要转型，因为像阿里、腾讯、百度等大商家进入主机市场之后，无论是从价格、性能稳定、以及售后服务等肯定优势还是比较明显的，笔者也看到很多个人商家很多原本的主机业务都开始转型至特定服务的项目。比如提供海外、香港、抗D等特定需求和性能能产品赢得细分市场的需求。
Xshell是最好的远程管理软件，没有之一，支持中文，家庭用户完全免费，它支持保存ip、用户名和密码（Public KEY也可以，也就是俗称的公钥），支持各种自定义功能（字体、布局、以及公钥的生成）相当方便。
Linux免费开源，建站基本上都是选择Linux系统，而且Linux VPS比Windows VPS要便宜不少，成本大大降低，除非程序有特殊需要，否则还是建议大家使用Linux来当作网站服务器。不过，选择Linux有一个不好的地方就是操作麻烦些。
在《AMH 国内开源免费云主机面板安装与使用》一文中，有朋友给我留言推荐了Mdserver-web，这是一个个人开发的VPS主机控制面板，开源免费。试用了Mdserver-web后，发现Mdserver-web最大的特点就是后台的管理操作界面和宝塔面板后台基本一样，用起来会感觉很习惯。
我们以做外贸网站来说，在国外IDC处购买网站空间，最常见的分类就是：SHARED WEB HOSTING（共享虚拟主机）、DEDICATED WEB HOSTING（独享虚拟主机）VIRTUAL PRIVATE SERVER（VPS）、MANAGED WORDPRESS HOSTING（管理型WORDPRESS主机）
说道wordpress建站，我们大部分的站长们并不陌生，但是对于一些没有任何建站经验的新手来说的话还是很有学问的了，今天就给大家科普一些关于新手建站需要了解和知道的基础知识吧。
之前有写过使用CDN防止攻击的教程，目前来看CDN不太靠谱。免费的太慢，付费的太贵。
虚拟主机相对于其他两种云主机的主要区别就是，虚拟主机无需用户部署网站环境，通常默认支持多种建站环境，用户直接上传建站程序安装就可以使用。由于虚拟机空间不支持连接到桌面进行其他操作，所以一般服务器租用商都会提供一个控制面板，可以进行域名绑定、文件解压缩等简单操作。
有关wordpress建站的7个必知常识，80%的人可能都还不知道，今天就来给大家总结一下关于使用wordpress建站的一些基础性知识点吧。
如今大部分的宣传都在线上完成，以至于企业开始建立自己的网站，租用主机的方式不太划算，随着云计算机的普及，Vps也开始流行起来，能为企业提供优质的上网空间，对企业的建站非常有帮助，那具体来说Vps是什么技术？服务器如何vps？
Chisel可用来搭建内网隧道，类似于常用的frp和nps之类的工具。由于目前使用的人比较少，因此对于有些杀软还不能准确的识别出该工具。chisel可以进行端口转发、反向端口转发以及Socks流量代理，使用go语言编写，支持多个平台使用，是进行内网穿透的一个鲜为人知的好工具。
继续接着"腾讯云服务器建站系列 - 腾讯云CVM选择以及系统安装篇"这篇文章，我们已经将服务器安装好Linux系统，这里我就直接指定一个安装CentOS6.9 64bit，当然我们也可以安装其他的，因为下面安装面板的时候不同的系统是不同的脚本安装，需要对应，要不我们又晕了。
有很多小伙伴问免费vps是什么，有哪些用途，它和独立的服务器有哪些区别？一个网站，服务器是必备因素，同时也是非常重要的，网速的快慢与服务器是息息相关的。特别是新手，在选择服务器的时候，不知道vps和独立服务器的区别在于哪里，可能都会感觉是一样的，其实不是的。接下来和小编一起来看看免费vps和独立服务器的区别吧。
将内网机器的127.0.0.1的8882端口,通过主动连接外网的122.114.250.153的ssh,映射到外网vps的122.114.250.153的7280端口,实现网络穿透.这样访问122.114.250.153的7280就可以相当于直接访问内网的8882端口了.
拿到树莓派除了研究了下 Android Things，还有就是搭建服务器，建个网站。操作系统使用官方的Raspbian，基于Linux。然后使用Nginx + PHP + WordPress建站。一切都比较顺利，中间过程以后写个文章记录一下。今天先说一下最重要的问题：如何通过内外穿透让外网访问到树莓派上的服务？ 从网站建好以后，试过两种内网穿透方式，花生壳、NPS。其他的还有FRP、ngrok等
相对来说虚拟空间的优势是费用低廉，但同样因此虚拟空间性能会大打折扣，可操作空间小，没有对服务器的控制权。
Hexo是一个基于Node.js的建站工具，可以用来生成静态网站，Hexo配套的最棒主题为Next，Next主题使用效果实例 https://zhaoolee.com/GBlog/
如果我们准备搭建正规网站且准备长期运营的，建议还是选择较为成熟的WEB面板或者脚本安装环境，毕竟通过多年的完善比较成熟，而且有较多的可用文档解决常规问题。且我们平时有在浏览个人博客或者论坛网站的时候会看到一些脚本工具，我们可以用来学习和体验使用。比如在这里我们有看到有网友分享的一键安装Caddy环境，以及PHP和SQLite，且可以快速的部署Typecho及WordPress网站。
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
今天中午老蒋遇到一个网友要求帮他解决主机的问题，给的服务器开始居然没登录上去，后来才知道原来他用的是Windows系统镜像，问其为什么用WIN系统，何况他也是用的PHP+MYSQL程序建站的。告知自己在选择的时候也不懂选择什么镜像，看到熟悉的Win系统就选择，自己还捣鼓一天才弄成有个WEB环境的。
前天在 vpsyou 买了一个虚拟主机VPS，但是因为在家里的连接速度不佳被我退了，昨天又买了遨游的虚拟主机，速度还可以。 以下是安装过程：
上一篇文章中，介绍了Cobalt strike 发送钓鱼邮件的利用，但是Cobalt strike不仅仅是用在钓鱼邮件，同时也是一款非常强大的内网渗透利器，下面我们就来介绍一下如何利用其在内网中配合一
0×00 vps 当我们在插入的xss，在客户端成功执行了相关的操作后，需要将获取的内容传递出来，可以选择购买VPS或者免费的dnslog平台通过get请求来接受数据。 在vps端有很多接
frp是一个专注于内网穿透的高性能的反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议。可以将内网服务以安全、便捷的方式通过具有公网IP节点的中转暴露到公网。frp的好处是利用内网或防火墙后的机器，对外网环境提供http或https服务。对于http和https服务支持基于域名的虚拟主机，支持自定义域名绑定，使多个域名可以共用一个80端口。利用处于内网或防火墙后的机器，对外网环境提供tcp和udp服务，例如在家里通过ssh或者web访问公司内网环境内的主机或者业务进行办公。frp采用Golang编写，支持跨平台，除了二进制文件，没有额外依赖
Lcx是一个端口转发工具，有windows版和linux两个版本(linux版本名为protmap)
本系列的第一篇文章 如何使用免费服务搭建一个博客 (opens new window)[1]，其中提到了使用 netlify 做博客托管服务，本篇文章对其做简单介绍。
frp 是一个高性能的反向代理应用，可以帮助您轻松地进行内网穿透，对外网提供服务，支持 tcp, http, https 等协议类型，并且 web 服务支持根据域名进行路由转发。
那个，今天 17 号了，马上也该回家了，考虑到在家里可能有时挺无聊的，我就想着能不能在学校的服务器上穿个洞，这样在家里也可以访问到学校 4 路泰坦的服务器，就可以继续学习深度学习了，说干就干，很早就有这个想法了，要是成功的话，以后出去打比赛也可以用显卡训练模型，多爽
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
前言 在面对xss漏洞的时候，笔者通常会简单的找个xss平台，插入一段平台的xss代码，盗取个cookie，就自以为是的认为自己掌握了xss漏洞。这篇文章旨在抛开xss漏洞平台，从简单利用源代码的角度，分享一下如何利用xss获取用户的cookie信息。在实际渗透中，笔者通过自己写利用代码的方式，先后运用xss实现了挖矿、简单的DDOS攻击测试、获取cookie、内网端口、截屏等。 声明：本文仅涉及技术讨论，请勿用于任何非法用途！ 0x00 vps 当我们在插入的xss，在客户端成功执行了相关的操作后，需要将
官方网站：https://github.com/mustafaramadhan/kloxo/tree/dev
前面一次网进行了内网渗透，这里做个人小结，也方便其他小伙伴学习EW。这里仅记录后渗透中与EW相关的部分已提前在tomcat中留下冰蝎马。
用织梦采集侠一段时间了，觉得这个插件真的不错，尤其是新版本，可以结合DEDE自动的采集规则来进行采集。一下采集功能就非常强大了。
以前我们站长选择主机、服务器都会选择海外主机商，海外主机商相对便宜一些，但是随着这几年国内主机商的发展，以及类似腾讯云服务商的出现，我们考虑到速度、稳定以及商家背景，还是会去选择国内大服务商。而且从长远的建站稳定性，还是选择国内服务商靠谱一些。毕竟如今网站的速度和安全性以及综合功能是需要考虑的。
很多时候我们需要内网穿透来进行一些操作 因为我们本地是内网而且在没有端口转发的情况下 msf不能很好的去使用。所以今天来总结一下 利用ssh frp实现内网穿透后 利用msf的过程。
Netcat工具可在github下载，瑞士军刀，没啥好说的老牌工具了（杀软杀的厉害）
很多新手准备使用wordpress建站，一来就喜欢问多少钱，这个事儿吧说实话真的不好说，就像你问买一个房子多少钱一样难以回答，有的房子几万块一套，有的房子几个亿的也有，所以要和具体的需求挂钩才能谈论价格和预算什么的。
当我们在外网打下一个点，通过arp，netstat，以及ifconifg（ipconfig）等信息收集，发现此点为dmz，可通内网，那么这时候我们需要在此点上搭建通向内网的隧道，为内网渗透打下坚实基础。
域名购买后怎么建站？在网站建立时，域名就是一个门牌号，只有拥有了门牌号，还能再继续建立自己的网站，想要建立网站之前，都必须先将域名注册后，然后才能再继续后面的操作，下面就来看看，域名购买后怎么建站吧。
在实际渗透过程中，我们成功入侵了目标服务器。接着我们想在本机上通过浏览器或者其他客户端软件访问目标机器内部网络中所开放的端口，比如内网的3389端口、内网网站8080端口等等。传统的方法是利用nc、lcx等工具，进行端口转发。
在看过魏艾斯博客写的宝塔服务器管理助手 windows 版建站教程之后，有的人会说毕竟 linux 服务器还是现在用的最多的，很多新手对于手动一个个安装 php 环境是有恐惧感的；类似 lnmp 一键安装包对于他们来说也需要输入很多命令，感觉很难；那么各种 linux 面板就是最简单最容易的管理 linux VPS 的方法了。今天老魏继续带大家体验一下宝塔服务器管理助手 Linux 版安装使用的全过程，好处是可以图像化管理 PHP、FTP、Mysql 网站，也算是众多 linux VPS 管理面板中的一个小
dd bs=64k count=4k if=/dev/zero of=test oflag=dsync（这种方法是最严格的，可以模拟数据库的插入操作，所以很慢，也是用来测试vps硬盘性能标准的一条标杆，一般来说测试结果，如果超过10M，对正常建站就无影响。超过50M，就是非常给力状态，看了这个vps硬盘性能非常的好，DD速度达到了78.9MB/s。）
在企业安全对抗中，红方攻击团队经常会遇到这种情况，在企业的网络边界上获取到部分权限，比如一个web服务器的webshell，然而如何更方便的进行下一步的渗透呢？如何对内网进行渗透测试，这时就需要隧道转发技术，穿透边界防火墙、安全代理等安全设备，进行深层次的安全测试。本文的主要内容是穿透内网的各种姿势。
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
对于红队队员来说，打点之后最重要的就是横向的内网渗透了，但很多人都卡在了这一步，今天这篇文章就主要讲一讲cobaltstrike和msf的联动，内网渗透的一些小思路，以及我遇到的一些msf和cs的坑
通俗的讲就是局域网，网吧、校园网、单位办公网都属于此类。另外光纤到楼、小区宽带、教育网、有线电视Cable Modem上网虽然地域范围比较大但本质上还是基于以太网技术，所以任然属于内网。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
