很多人的电脑目前宽带拨号，或者在公司，都是内网IP，也就是说你只能连接别人，别人不能连接你
通过一个工具基本可以满足演练过程中打隧道的要求（可惜不支持dns协议）。这篇文章主要是自己研究该工具如何使用的过程 0x02 工具简介
有很多小伙伴问免费vps是什么，有哪些用途，它和独立的服务器有哪些区别？一个网站，服务器是必备因素，同时也是非常重要的，网速的快慢与服务器是息息相关的。特别是新手，在选择服务器的时候，不知道vps和独立服务器的区别在于哪里，可能都会感觉是一样的，其实不是的。接下来和小编一起来看看免费vps和独立服务器的区别吧。
作者：matrix 被围观: 5,331 次 发布时间：2020-07-02 分类：零零星星 | 2 条评论 »
开篇 挂VAGEX是很费内存的事情建议用免费VPS的同学就不要尝试了（其实也有免费VPS的方法我成功了就教给大家。）本教程只适合32 bit的系统因为64bit的系统FLASH要自己换过。
因工作需要，封闭了一周，公众号一周未更新，今天终于解放，继续分享web渗透实战经验。常学常新，慢就是快。
这次给大家介绍一下Digitalocean这个机房，他家的VPS测评可以百度搜搜看，我这里说一下重点。
SSH会自动加密和解密所有SSH客户端与服务端之间的网络数据，还能够将其他TCP端口的网络数据通过SSH连接进行转发，并且自动提供了相应的加密及解密服务，这一过程被叫做“SSH隧道” (tunneling)。
各位小伙伴们大家好。今天给大家分享一个事情，就是我客户的企业小站被黑客挂马了，那现在是2022年的2月初假期期间平时也不怎么打开那个小站，好，在2月2号的时候闲来无事点开看一看，发现点开网页的时候，就在首页的那里就卡顿了一下，因为网站用了CDN加速，按理说应该不会卡的，那我第一想到的就是情况不太妙，然后我就就这样右键查看了一些源代码，发现在在title标签这里多了一个不明的js链接，那我第一想到的就是黑链、菠菜或者是给其他的网站挂链接，增加它的网站权重，虽然说网站很小，但每天还有几百个IP，毕竟是通过优化排名做上去的。
14 年年初，被迫沦为了一名站群站长，草根站长。在成本投入以及人力、技术均有限的情况下。近一年数个站遭遇无数次 syn 洪水攻击，网站瘫了不说，看着一个个网站流量从高处跌落谷底，然后一步走入没落，心碎之甚。近期也对此做了一些不全的总结。 （ ddos 科普省略一万字） 因为是创业+挣外快形式，租的机器都是淘宝每月百元左右（低于百元，加了 IP 后百元上下）的 VPS 、香港美国韩国均有，一般都是 双核 cpu、512M-1G 内存、2M 带宽、硬盘越大越好。 因为做站群，一台机器会视硬盘而定挂 2-3 个站，每台服务器正常的情况下每个月能走掉 500-700G 的流量。网站采用 centos + kangle + php + 文本DB，从优化程序性能上、生成什么 HTML 静态的技术讨论就免了，因为一旦机器被攻击，你性能做得再强，这样配置的机器基本上是秒死状态。关于洪水攻击的特征收集是比较重要的，HTTP 头，UserAgent，host 都是一些非常重要的信息。当被攻击时，第一反映就是去服务器管理面版里重启，然后利用机器重启存活那一瞬间，ssh 登录，粘贴！！！：tcpdump -XvvennSs 0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854 找到 http 请求， 记下来 UA、Host、URL。（于是机器接着挂 T T）以下是我如何防御洪水攻击的几个方法：1、借用第三方力量+以其人之D还治其人之机在中国，你只要被攻击，最大的烦恼其实不是网站不能访问，而是提供服务的 IDC 动不动就要关你的 VPS。所以，一般得知被攻击，取到 Host 主机名以后，我会第一时间去 DNS 里去对对应的域名操作。幸运的是，（暂时）遇到的攻击者一般都只会攻击你的一个域名。例如：他攻击你的http://www.xxx.com，而你的xxx.com是可以正常访问的。关于操作域名，我有几个手段：
玩着玩着手上有了4台机子，两台双十一买的腾讯云，两台甲骨云。今天这篇教程就来介绍一下怎么在 VPS 上挂探针，让我们一起以针会友。 本教程就基于可乐大佬的 ServerStatus-Hotaru 项目，来和大家一起搭建探针。
说到影响网站优化的因素，绝大部分人能想到就是网站结构、关键词布局等一些比较直观的影响因素，很少会有人注意到服务器对网站优化的影响。要知道所有的网站都依附于服务器硬件，所以服务器的性能对网站优化的影响也是很大的。
不入行不知水深。我们整理出了一些你不知道的云服务器行业内幕，希望能帮助中小企业规避陷阱，找到最适合自己的云服务器。
Transmission是一种BitTorrent客户端，可以装在服务器上下载pt站电影资源，什么时候看再拉回本地，非常方便。 此一键脚本适用于CentOS6，包含32位的64位。 请提前先安装好wget工具，关闭防火墙或者开放9091端口用于web访问，一键命令： wget http://github.itzmx.com/1265578519/transmission/master/2.84/transmissionbt.sh -O transmissionbt.sh;sh transmissionbt.
导读 vi(vim)是上Linux非常常用的编辑器，很多Linux发行版都默认安装了vi(vim)。vi(vim)命令繁多但是如果使用灵活之后将会大大提高效率。vi是“visual interface”的缩写，vim是vi IMproved(增强版的vi)。在一般的系统管理维护中vi就够用，如果想使用代码加亮的话可以使用vim。下面vps侦探整理一下vi的使用教程：包含vi的基本介绍、使用模式、文件的打开关闭保存、插入文本或新建行、移动光标、删除、恢复字符或行、搜索等等，算是一篇比较适合新手学习vi的教程。
部署django项目需用到mysql数据库，还需要自己写一个Dockerfile文件部署django的容器。 多个容器部署的时候可以用到docker-compose 进行容器编排。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
作者：matrix 被围观: 1,446 次 发布时间：2011-02-05 分类：兼容并蓄 | 无评论 »
今天讲一个 使用 useEffect Hooks 的时候遇到的一个小陷阱，看下面的代码。
距离我上一次更新文章，也有一小段时间了。本来从第一次搭建博客开始，每年五一左右都会重构以下博客，主要就是：结构优化、样式更新、功能调整等等。当然，这只是针对博客的，因为个人云服务相对较多，所以五一时间还是被占用比较多的。去年五一就几乎把所有的个人服务都整成自动化的了，这也是享受到了科技进步的福利。而我要做的，基本就是把commit给push到私有仓库里面，然后就不用管了。
Virmach 是一家比较久以前就听过的 虚拟主机 / VPS / 独服 厂商，因为比较低廉的价格被众多大佬称为低价屠夫。这次在黑色星期五以及网络星期一活动里面疯狂发各种低价机器，在很多 VPS 云主机评测频道里面都是一片一片地刷屏。
一直以来，处理时间和日期的JavaScript库，选用的都是Moment.js。它的API清晰简单，使用方便灵巧，功能还特别齐全。
大一刚接触这个计算机专业的相关知识，就觉得这个专业很有趣。最先接触的编程语言就是C语言，想必大多数人都是如此吧。我们这个学期末，也就是期末考试结束后，开始这个实训。我也是第一次听说实训这个东西，当然可能这个实训也主要针对我们计算机专业的学生。 我们这次实训历时5天，是由公司请来的专业人员给我们进行指导的。前面几天时进行C语言基础知识的复习与巩固，后面两天就是给每个组时间，进行实训项目的制作。我们组选择的是学生成绩管理系统，这个也是比较常见的项目，有些组选择的是贪吃蛇等等。 下面给图片展示我们组的实训项目图片： 1 登录界面（确实挺简陋的）
说明：一般我们同步Windows和Linux之间的文件时，常用的方法有nfs挂载，inotify + rsync同步等，有钱的或许会买成熟的storenext系统，当然后者基本上都是公司在用，storenext由于价格太贵，个人使用基本可以无视，而nfs由于兼容性问题，在实际挂载中会出现很多小问题，算是inotify + rsync使用的比较多，不过鉴于前两天水过一篇Mutagen，博主发现用来实现Windows和Linux VPS之间双向同步的时候，速度还行，资源占用都不算很大，这里就大致水下使用方法，顺便也可以结合下Rclone，间接实现不挂梯子达到Windows和Gdrive双向同步的目的。
想搭建一个属于自己的网站，却无从下手？下面我就给大家介绍一下大雄搜集站现推出的网站搭建服务。
本文章是关于内网方面渗透技巧的一个文章，用的环境是VulnStack1，VulnStack是红日安全团队出的一个内网渗透的靶机环境，感谢红日团队
如何撬开BAT、网易等一线互联网公司的大门，“养码场”里的这些养码人亲身经历获悉的一些“情报”，现整理给你！
关于信息收集，已经有方法论类的东西总结的很好了，我只说我喜欢的,以百度代替真实站点
vim简单的命令用着还好。比如插入，删除，查询。但替换就用的比较少。所以，还是需要用的时候拿出来对照者看。
绕过失败的可以手动试一下:https://github.com/AntSwordProject/AntSword-Labs/tree/master/bypass_disable_functions
Rapamycin(Sirolimus) 是一种特异性的 mTOR 抑制剂，IC50 为 0.1 nM。
猎豹移动CEO@傅盛 发了一条微博，配了一个超级未来感的视频，结果激发了微博众粉丝连同各品牌的联合狂欢。先来瞅瞅这个视频，真第一次看到这么酷炫的机械臂。
在内网渗透时，一个WebShell或CobaltStrike、Metasploit上线等，只是开端，更多是要内网横向移动，扩大战果，打到核心区域。但后渗透的前提是需要搭建一条通向内网的“专属通道”，才能进一步攻击。可实战中因为网络环境不同，所利用的方式就不同。
翻数据库，找账户密码，登陆上来“XX平台”,发现该平台只是一个监测平台，并未获取到太多有价值的信息。
ofo、摩拜掀起的街头共享之风还在蔓延，现在又陆续出现共享充电宝、共享雨伞等创业热潮，最近甚至还出现了共享女友，让许多单身汪梦想成真。 不论是共享单车、共享充电宝还是共享雨伞都面临“回收”难题。运营平
你能得到一句【在，请说】的答复我就服了你，这样问的结果往往是等半天没一个人鸟你，悲观的你或者就此凄凉的退群了，感概人情冷暖的同时甚至开始怀疑人生；积极的你或者这才意识到~要不干脆说问题吧，呵呵。
天渐渐冷了，和小李走在街头，一阵风吹来，他紧了紧衣服。“你说，天那么冷了，今年我们会不会见到雪，我还没和你一起看过雪呢哈哈哈”。我还没开口，电话响了起来，我拿起一看，是号码是刘哥的，回想当年和刘哥还在教室一起玩耍的日子，那时候我们都还没接触安全，也不知道未来是个啥，时间过的很快，如今他已经在渗透岗干了几年了，还是那么点微薄的工资，家里还有一个老母亲，生活苦啊。我叹了口气，接起了电话。
特征rememberMe 恶意 Cookie rememberMe值构造 前16字节的密钥 -> 后面加入序列化参数 -> AES加密 -> base64编码 -> 发送cookie Apache Shiro处理cookie的流程 得到rememberMe的cookie值 -> Base64解码 -> AES-128-CBC解密-> 反序列化(readobject)
最近看到几篇有关WebRTC泄露源IP的文章，这个问题其实很多年前就有人提出来了，只是当时没咋引起重视；最近看又有师傅提起了，写篇文章简单记录分享下。
首先，在资产某处发现存在SQL注入，数据库类型是SQLServer，并且当前用户为sa管理用户。
怎样才能搞好网站安全防护的工作今天这篇文章本应该在csdn、天天快报、天涯论坛等大网站手机用户数据信息被泄漏时就应该写的，可那时候确实都没有写网站安全防护层面文章内容的推动力，许多自媒体都是在讨论网络信息安全层面的事儿，许多文章内容以至于有千篇一律的一小部分，一直到上星期我的好多个公司网站连续不断被黑客入侵，网站安全防护的工作才真真正正引发了我的注重。当中2个用dedecms做的公司网站，公司网站底端被直接挂了很多的隱藏超链接，我也是在检测友链的情况下发觉了有很多的导出来超链接，依据网页源代码才发觉公司网站被侵入了。
在当今数字化时代，拥有一个高效、可靠的网站对于个人和企业来说至关重要。然而，网站的成功并非仅仅依赖于设计和内容，还需要一个可靠的主机服务器来支持其运行和性能。本文将向您介绍VPS主机服务器，探讨它是如何成为网站成功的关键因素。
就在今天，我的秋招也算有了个结果，于是决定写篇文章分享下自己作为一个来自山区的双非本科少年秋招这一路走来的经历和感受。
从事互联网工作的小伙伴应该都知道，网站的运行绝对少不了服务器。对于服务器的选择有很多中，有vps，也有空间，这些都是要根据网站的实际情况进行选择，如果网站的流量一天就有几千个IP，那购买好用的vps就可以，如果太多，vps就会承受不起。下面就大家讲讲如何服务器与vps的选择？
昨天晚上比赛结果出来了, 最后是第二(结束的时候是第四但是有两只队伍被ban了然后我们就是第二了), 大后天就是决赛了, 在这里就挂一下我们web的WP吧(因为题目不是很难所以0解题之外其他的都出了)其中pickle还是值得好好仔细看一下的, 另外再发一篇文章里面对pickle的各个操作都做了详细的注释解答(学习pickle的师傅们可以参考一下hh), 就不放在这里占地方了
随着互联网技术水平的不断提高，很多工作也能通过计算机来完成了，平时使用计算机也愈发的增多，除了平时休闲娱乐之外很多办公场所都是需要使用计算机的，使用计算机工作的时候是需要进行联网的，在访问互联网的时候会需要服务器的支持，如果没有服务器的话是无法正常访问的，很多中小型公司或者个人会选择使用vps服务器，那么vps服务器如何上传数据？vps服务器是免费使用的吗？
在 Centos 8 上，默认安装的 mariadb 服务器版本为：MariaDB Community Server 10.3
如今大部分的宣传都在线上完成，以至于企业开始建立自己的网站，租用主机的方式不太划算，随着云计算机的普及，Vps也开始流行起来，能为企业提供优质的上网空间，对企业的建站非常有帮助，那具体来说Vps是什么技术？服务器如何vps？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
