删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c:inetpub，配置所有站点的公共设置，设置好相关的连接数限制，带宽设置以及性能设置等其他设置。配置应用程序映射，删除所有不必要的应用程序扩展，只保留asp，php，cgi，pl，aspx应用程序扩展。对于php和cgi，推荐使用isapi方式解析，用exe解析对安全和性能有所影响。用户程序调试设置发送文本错误信息给客户。对于数据库，尽量采用mdb后缀，不需要更改为asp，可在IIS中设置一个mdb的扩展映射，将这个映射使用一个无关的dll文件如C:WINNTsystem32inetsrvssinc.dll来防止数据库被下载。设置IIS的日志保存目录，调整日志记录信息。设置为发送文本错误信息。修改403错误页面，将其转向到其他页，可防止一些扫描器的探测。另外为隐藏系统信息，防止telnet到80端口所泄露的系统版本信息可修改IIS的banner信息，可以使用winhex手工修改或者使用相关软件如banneredit修改。
假设通过性能测试需求分析，我们需要创建一个性能测试场景，并发500个web虚拟用户，这时我们需要考虑： 1）选用什么样软硬件配置的的机器作为测试机？ 2）500个并发用户需要多少台测试机才够用？ 在性能测试执行之前，一定要把上面的问题搞清楚，主要是为了避免将来性能测试执行时瓶颈出现在客户端，客户端承载了太多的压力，而没有真正的提交到服务器上去。这种情况下，我们会看到客户端CPU利用率居高不下，响应速度十分缓慢，甚至出现宕机的情形。 实际上，针对特定的性能测试需求，建立多大规模的性能测试机群才算合理，与多
该文章介绍了如何通过 pmap 命令查看进程的虚拟地址空间使用情况，包括起始地址、大小、实际使用内存、脏页大小、权限、偏移、设备和映射文件等。通过分析这些信息，可以更好地了解程序运行时的内存使用情况，并找出潜在的内存泄漏、内存碎片等问题。
由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。
4G内存已经成为很多中高档笔记本电脑的标准配置。前两篇文章介绍了WIN7系统4G内存的破解过程和4G内存的完美利用。但是，很多朋友还是习惯用32位 XP系统。那么能不能让32位 XP系统也能完美支持4G内存呢，当然也是可以的。今天，我们就来介绍如何在32位XP系统完美破解4G内存限制。 第一步、开启PAE 要破解32位XP系统4G内存限制，先要开启PAE (Physical Address Extension物理地址扩展)。打开Everest，看看主板的内存选项中，最后一项Physical Ad
PhpStudy国内12年老牌公益软件，集安全，高效，功能与一体，已获得全球用户认可安装，运维也高效。 支持一键LAMP,LNMP,集群,监控,网站,FTP,数据库,JAVA等100多项服务器管理功能。
前言 SQL注入作为最老的漏洞之一，它的价值随着整个web的发展从来没有过时，足以证明它的地位和价值。 我和很多人聊过这个漏洞，发现很多人对这个漏洞的了解只是拿sqlmap干，好一点的还会手注，懂原理。 但是它们本身只了解到了这个漏洞的实战效果和实战需要等等，并没有深入了解这个漏洞。但是这个漏洞本身基于数据库，而数据库是很灵活的，就会发展出很多邪道。笔者最近看了很多关于sql注入的文章，发现国外已经玩出玫瑰花来了，就打算写个系列总结一下。 这篇文章的面向对象不是新手，起码你要会sql的手注，知道sql注入的
任务管理器中的内存使用量只是程序使用的一小部分，从资源监视器中看到的是Window系统统计最全的内存使用数据。
最近心血来潮，突然想起来在XEN、KVM、VM、Openvz这些虚拟化之外还有一款尤物。当然，他就是windows的产品。一直听朋友说他们公司在用这个东西，说怎么怎么方便之类的，索性，今天我也来尝试一
电脑操作系统是电脑的核心，我们平时如何维护电脑操作系统?下面是小编分享是电脑系统维护基础知识，希望对大家能有帮助！ 1、经常进行“磁盘清理”和磁盘碎片整理” 当硬盘用久了，无数次的新增、更改和删除程序
最近一个朋友学习信息安全方面的知识，然后发来一题和我一起讨论，虽然觉得简单，但是实际还是有点意思的，就拿出来一起看看。题目如下：
有些用户为了在自己的win10系统上检测一些软件，通常情况会给自己安装一个xp系统虚拟机，这样也能避免测试程序对于主系统的损害，可是win10安装xp虚拟机怎么做呢？接下来小编就带大家来了解一下win10安装xp虚拟机详细步骤。
为了达到这个目的，我们主要从四个方面入手： 1、减少磁盘空间占用 2、终止不常用的系统服务 3、安全问题 4、另外一些技巧
以前是使用公司的笔记本，但是现在辞职没有本本用了，去外地的时候不太方便，于是一咬牙买了一个自己的本本（惭愧呀，人家一咬牙拿出几十万开个公司创业，而我只能一咬牙拿出几千元买个本本，差距呀）。我觉得无论是台式机还是笔记本，系统瓶颈都在于硬盘，就是硬盘的读写速度，尤其是笔记本，笔记本的硬盘的读写速度比台式机的还要慢一些，那要怎么办呢？听说有一个“虚拟硬盘”（就是那内存当硬盘来用）的方式，不知道效果如何？现在内存也比较便宜了，干脆直接配一个4G的内存体验一下吧。 逛了两天三好街，最后买了Dell的E
打开“我的电脑”-“工具”-“文件夹选项”-“查看”-在“显示所有文件和文件夹”选项前打勾-“确定”
- 什么是分页过程 当 Windows 求助于硬盘以获得虚拟内存时，这个过程被称为分页 (paging) 。具体是通过MMU（Memory Management Unit 内存管理单元）将硬盘上的虚拟地址映射为物理内存地址。优点是使大内存占用程序不至于异常退出。缺点是虚拟内存要远慢于物理内存（访问虚拟内存大约要4-10毫秒，访问物理内存只要60 us） - 什么是内存共享 共享内存是被多个进程共享的一部分物理内存。共享内存是进程间共享数据的一种最快的方法，一个进程向共享内存区域写入了数据，共享这个内存区域的所有进程就可以立刻看到其中的内容。 - 什么是“未分页合并内存”和“分页合并内存” Windows规定有些虚拟内存可以交换到文件中，这类内存被称为分页内存，有些虚拟内存永远不会交换到文件中，这些内存叫非分页内存。比如用于处理页故障的代码和数据结构必须常驻内存，这些就是未分页内存。 - Windows xp 中未分页合并内存的最大限制是多少 256MB - Windows xp 分页文件默认设置的最小容量和最大容量是多少 Windows xp 使用内存数量的 1.5 倍作为分页文件的最小容量，这个最小容量的两倍作为最大容量。（这里似乎有个问题，但还是按指导书上来了。虚拟内存应该最大可设置为盘符最大可用空间）
方法二：修改注册表，（注意修改注册表前一定要先备份一下注册表，备份方法。在 运行>regedit，选择 文件》导出 ，取个文件名，导出即可，如果修改注册表失败，可以找到导出的注册表文件双击运行即可。） HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters 新建 “DWORD值”值名为 “AutoShareServer” 数据值为“0”
也许你很少面临这一情况，但是一旦如此，你一定知道出什么错了：可用内存不足或者说内存用尽(OOM)。结果非常典型：你不能再分配内存，内核会杀掉一个任务(一般是正在运行那个)。一般半随着大量的交换读写，你可以从屏幕和磁盘动向看出来。
从字面理解，就是一个task占用的虚拟内存的大小，包括代码，数据，共享库，swap out的pages,以及mapped 了但是还没有used 的pages. 而我们已经知道，这里page的概念其实是内存的“页”，内存采用分页机制；所以，简单来说，VIRT就是代码，数据，共享库以及map为内存可以访问的其他数据，无论这些数据是在物理内存还是在虚拟内存，只要是已经Map为内存可以访问的，那么都算数. 那具体来说，上述的数据都map了哪些文件，哪些内存地址呢？ 其实可以在 proc 中找出的；
在 windows 系统下用的环境：WAMP 在 linux 系统下用的环境：LAMP 分别安装比较麻烦，我们使用组件安装，例如 phpstudy、appserv、xammp 等
自从上次重装系统以来就没有装过杀毒软件，连360这样的也没装，到现在有半个月了。我想自己上网习惯好，也没必要装。一来速度快，二来省得麻烦。今天就装了杀毒软件测试下。
对于微软来说，Windows 11让你升级的最大好处之一就是，可以让你的PC更加流畅，当然他们也是确实为此努力了。
提权Webshell：尽量能够获取webshell，如果获取不到webshell可以在有文件上传的地方上传反弹shell脚本；或者利用漏洞（系统漏洞，服务器漏洞，第三方软件漏洞，数据库漏洞）来获取shell。
ZIP Archive 安装包是下载安装源码包安装，而 MSI Installer下载的是安装程序，两者都行，一般安装mysql5.5版本建议下载MSI Installer安装
既然秃头填坑, 那就该让这变得更加有价值, 有必要总结出来, 减少其他同事踩坑的可能。
本文我们来学习Go的atomic包，对于atomic包使用和原理比较熟悉的同学本文就可以不用看了😁。下面我们从atomic是什么，提供给我们了哪些接口，为什么有atomic包以及它的实现几个角度来学习它。 atomic有哪些内容 atomic是Go中sync下的一个package，它实现了同步算法底层的原子的内存操作原语，提供了一套原子操作的方法接口。 高级语言的一个语句对应到CPU层面往往都是多条指令，CPU一次只能执行一条指令。例如C语言中的i++操作，对应到CPU层面是3条指令：第一步将i的执行从内
最近在维护一台CentOS服务器的时候，发现内存无端"损失"了许多，free和ps统计的结果相差十几个G，搞的我一度又以为遇到灵异事件了，后来Google了许久才搞明白，特此记录一下，以供日后查询。
进一步讲，进程是在用户空间中，加载器根据程序头提供的信息，将程序加载到内存并运行的实体。
现在市面上浏览器无外乎有这么几种：微软的IE、Mozilla的火狐、苹果Safari、谷歌Chrome和Opera等。其他诸如遨游、世界之窗、360安全卫士等都是基于IE内核的浏览器，少了IE内核它们全部没用，因此严格来说并不是真正意义上的浏览器。
目前主要的工作任务就是对软件进行加速,即在不影响(少影响)精度的前提下,提高程序的执行速度,降低资源的消耗
Adobe Flash Player PPAPI是Adobe Flash Player专为chrome内核而开发的，能够保证其在各种浏览器、操作系统和移动设备上使用。Flash开发的软件一般短小精悍，功能强大，兼容性高。文件后缀一般是swf，它能够让公司或个人构建出美妙的数字体验，使您能够在把交互式、丰富的内容与视频、图形和动画组合到一起的Web上，让用户享受最富表现力的、引人入胜的体验。
信安之路的小白成长阶段目前处于 SQL 的基础学习阶段，在每一个学习阶段都会分享一些参考资料给大家，即使大家未能成为学习的主力，但是也希望更多想要参与学习的同学跟着这个学习计划一直前行，详细情况请看公众号菜单中间一栏的成长计划。
当数据库为MySQL，PostgreSQL或Microsoft SQL Server，并且当前用户有权限使用特定的函数。
change和modify都可以修改表的定义，但是change后面需要写两次列名，但是change的优点在于修改列名称，modify则不能。
A : 一个应用程序池可以包含多个应用程序,一个应用程序池创建一个W3WP.EXE进程.那么我们就不能简单的说一个进程池对应一个W3WP.EXE进程了!其实是多个应用进程池对应一个W3WP.EXE进程的.
写在前面 跟web渗透（上一篇）不同，内网渗透需要更多的随机性和突破口，情况较为复杂，遇到障碍，有时可以换种思路突破，很多时候则无奈的只能止步于此。下面分享一些自己总结的内网渗透经验。主要是以windows下的操作为主。 0×01 斗转星移 （在拿到webshell的时候，想办法获取系统信息拿到系统权限） 一、通过常规web渗透，已经拿到webshell。那么接下来作重要的就是探测系统信息，提权，针对windows想办法开启远程桌面连接，针对linux想办法使用反弹shell来本地连接。 ① Webshel
很多情况下使用工具对mssql注入并不完善,所以我们就需要手工注入,一下是本人收集的一些mssql的sql语句.
这一篇的内容主要讲的是关于利用数据库服务来进行提权操作，今天的主要内容是利用mysql、mssql进行提权。
从2005年初拥有自己的一台PC开始到现在已经有好几年的网龄了，算上高中时代，至少有6年的网龄。期间用过的软件可谓非常多，好的坏的我都用过。本人特别追求新版本的软件，因为新版本就意味着靓丽的UI界面，高效的运行速度，简洁的代码以及丰富的功能等等。现在回头看看以前用过的软件，总结出了一套自有的软件的优胜劣汰的法则。
本文实例讲述了PHP使用PDO调用mssql存储过程的方法。分享给大家供大家参考，具体如下： 数据库中已创建存储过程user_logon_check, PHP调用示例如下,
如果向栈上声明的缓冲区中复制数据，但是复制到数据量又比缓冲区大的时候，就会发生栈溢出。在栈上声明的各种变量的位置紧临函数调用程序的返回地址。若用户输入的数据未经验证就传递给strcpy这样的函数，则会导致变量值被攻击者指定的值所改写或调用函数的返回地址将被攻击者选择的地址所覆盖，打乱程序正常运行流程，转而执行恶意代码。防范栈溢出的有效方法有：禁止栈执行，从而阻止攻击者植入恶意代码；编写安全可靠的代码，始终对输入的内容进行验证；利用编译器的边界检查实现栈保护。
缺MSVCR110.dll下载这个：Visual C++ Redistributable for Visual Studio 2012 Update 4 点我下载，安装后即可解决。这时在浏览器地址栏输入localhost出现以下页面说明成功。
通过webshell查看phpmyadmin中配置文件(confiug.default.php)获取数据库账号密码
原子(atomic)本意是"不能被进一步分割的最小粒子"，而原子操作(atomic operation)意为"不可中断的一个或一系列操作"。其实用大白话说出来就是让多个线程对同一块内存的操作是串行的，不会因为并发操作把内存写的不符合预期。我们来看这样一个例子：假设现在是一个银行账户系统，用户A想要自己从自己的账户中转1万元到用户B的账户上，直到转帐成功完成一个事务，主要做这两件事：
无论你正在使用的系统是XP，WIN7，还是VISTA，你必然使用过系统自带的搜索功能。但是我发现身边很多人对于系统自带的搜索都不大满意，而原因主要是速度。也许也有朋友试过其他的桌面搜索软件，但是它们需要建立索引的时间以及对于系统资源的占用又不让人满意。那么今天这款小软件，或许会改变你对于搜索的看法。
其中，mysqluser指定目标数据库账号，mysqlpass指定目标数据库密码，如果密码为空则不填写任何东西。
DNS: 域名解析IP , 用户在浏览器输入一个域名, 靠DNS服务解析域名的真实IP, 访问服务器上相应的服务
关键词：VSS、RSS、PSS、USS、_mapcount、pte_present、mem_size_stats。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
