一、查看Metasploit工具中可以在Android系统下使用的payload类型 可以看到有9种可以在Android下使用的payload 这些payload可以作为我们后面攻击的软件的生成工具
手头有一块树莓派4B，为了不让树莓派闲着，我用它做一个网页服务器，挂载自己的个人网页，分享一下自己的部署过程
一、实验拓扑图 二、实验目标：实现NAT + LVS-DR负载均衡群集 三、实验要求：（群集IP地址为192.168.1.254，所有主机关闭防火墙和NetworkManager服务） 1、lvs的配
渗透的本质是信息收集，我们不要仅仅局限于后台地址的查找，而是掌握一种信息收集的思路流程。进行信息收集时，我们要从方方面面去寻找信息突破口，一步步地去查找我们想要的信息。
文章地址：https://oneda1sy.gitee.io/2020/05/13/qzsy-1/
就下载.exe文件，然后用管理员运行，然后傻瓜式一直next就行，用管理员运行cmd，打开命令提示符一直cd到安装目录的objs位置，在文件目录栏输入cmd，然后输入指令
search vsftpd 查看到描述正好有个 v2.3.4 版本的vsftpd漏洞
通常我们会在自己的电脑上安装虚拟机作为服务器测试使用，当虚拟机中的网页需要其他主机来访问使用时，需要对虚拟机做很多设置，本经验就一步步引导大家做设置。
下载地址：http://www.vulnhub.com/entry/matrix-1,259/
2. WhatWeb：WhatWeb – Next generation web scanner.
windows安装nginx，下载地址：http://nginx.org/download/ 下载的时候，下载 .zip 后缀的压缩包，因为 .zip 的压缩包有nginx.exe 启动文件，其他没有。 下载好之后，放在自己本地磁盘某个目录下， cmd 命令框进入该目录，输入 start nginx 则可以启动 nginx服务，127.0.0.1：80 的网页打开显示，welcome to nginx，则启动成功。 如果默认本机80端口被占用 ，则打开之后会是被占用之后的网页，这时候去 本地磁盘 C:\Wi
链接：https://pan.baidu.com/s/1y3vEMEkQQiErs5LeujWZ-A 提取码：3e1b
操作过程概况：利用msf生成一个后台木马，使用exploit/multi/handler模块，通过对方打开的形式获取权限，可以进入后渗透对目标进行监听等操作。
今天小编来为大家分享一下如何在Docker部署一个Python项目，使用Docker部署项目的优势有
只需要将二级域名输入进去即可，然后默认扫描的是80端口(Web服务)，443端口(https服务)
服务器和客户端都是电脑，在硬件层面上没有明显的划分，配置很差的个人电脑任然可以作为服务器。
服务器一般都是命令页面，不像 windows 有图形页面点点鼠标就好，所以掌握些基本的 Linux 命令是很有必要的，不然就无法操作 Linux，更体会不到 Linux 的精髓。
爬虫是一个模拟人类请求网站行为的程序。可以自动请求网页、并把数据抓取下来，然后使用一定的规则提取有价值的数据；
instantbox 是一套用于快速创建临时 Linux 系统环境的程序，基于 Docker，可以实现在网页上快速体验 Ubuntu、CentOS、Debian、Alpine 等常见系统 ，快速创建一个开箱即用的 Linux 系统，可以调整配置、使用时长，不用了可以直接删掉，方便临时测试等需求。
未分类笔记… adblock|查看网页发布时间|抓包常用过滤器语法|误修改passwd文件| 前后台进程的转换|
前提：相信看到这篇文章的读者应该已经学会了Docker的安装以及Docker的基本使用，如果还不会的可以参考我之前的文章进行详细学习！
首先,Internet Information Server的缩写为（IIS）是一个World Wide Web server。Gopher server和FTP server全部包容在里面。 IIS意味着你能发布网页，并且有ASP（Active Server Pages）、JAVA、VBscript产生页面，有着一些扩展功能。IIS支持一些有趣的东西，象有编辑环境的界面（FRONTPAGE）、有全文检索功能的（INDEX SERVER）、有多媒体功能的（NET SHOW）
Vulnhub是一个特别好的渗透测试实战靶场，提供了许多带有漏洞的渗透测试虚拟机下载。作者会深入分析20多个案例来熟悉各种Web渗透工具及方法，希望能帮助到您。
0.如果没有ufw，则需要安装 sudo apt-get install ufw1.查看防火墙状态（inactive状态是防火墙关闭状态 active是开启状态） sudo ufw status2.开启防火墙 sudo ufw enable3.关闭防火墙 sudo ufw disable4.ubuntu其他防火墙命令
数据共享作为和连接作为互联网的基础应用，不仅在商业和办公场景有广泛的应用，对于个人用户也有很强的实用意义。也正因如此，大量数据共享软件被开发出来，云存储的概念也被重复炒作。对于爱好折腾的笔者来说，用最简单的工具找寻私人共享和存储解决方案，也是件很有趣的事。今天，笔者就为大家介绍，如何使用python这样的简单程序语言，在自己的电脑上搭建一个共享文件服务器，并通过cpolar创建的数据隧道，将其变为能在公共互联网上访问的私人云盘。
我同学老张因为职业需要，出差十分频繁，好不容易找到个女朋友还要长时间分隔两地，面对着漫长的出差和时差的困扰。每当夜深人静，他们都心痒难耐，希望能找到一种特殊的方式来维系他们的感情，让爱意不受地理距离的束缚，纪念他们为爱奔赴的激情时刻。
信息收集一般都是渗透测试前期用来收集，为了测试目标网站，不得不进行各种信息收集。信息收集要根据不同目标进行不同方向收集，工具部分会在下节课程进行讲解，根据个人渗透测试经验总结文章。本文只是抛砖引玉，希望可以给大家一个好的思路。如果文章中有环境搭建部分，靶场后续会在公众号中发布。视频在关注公众号以后，回复我要视频，管理员会在最快时间进行回复。
每天都有人问我，黑客是什么，黑客有什么术语，或者遇到黑客，我应该怎么做，我在这里也给感兴趣的朋友普及一点小知识，黑客有很多的术语，下面我会给大家介绍黑客经常用到的术语，同时也给感兴趣的朋友普及一些有关黑客的知识，以及学会保护自已的防火墙。 木马：就是那些表面上伪装成了正常的程序，但是当这些被程序运行时，就会获取系统的整个控制权限。有很多黑客就是热中与使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare等等。 网页木马：表面上伪装成普通的网页文件或是将而已的代码直接插入到正常的网页文件中，当有人访问
Bugzilla 是一个基于 Web 的，开源的，用来记录跟踪缺陷数据库的 bug 跟踪软件。它可以管理软件开发中缺陷的提交（new）、修复（resolve）和关闭（close）等整个生命周期，它允许个人和团队有效地记录下他们产品的一些突出问题。
前边几篇文章介绍本地缓存，还有 WebSocket 等好多需要在服务内才能运行，上一篇介绍移动端适配，更是需要在手机端访问页面，此时就不得不介绍下如何在本地启动服务，及手机如何访问？
使用 Subversion (SVN) 作为 Dreamweaver 的版本控制系统之前，必须建立与 SVN 服务器的连接。与 SVN 服务器的连接是在“站点定义”对话框的“版本控制”类别中建立的，所以首先应该建立一个站点。 我用的是Dreamware CS5，步骤要简单的多：
我们也时常会有接到用户的反馈，在使用EasyDSS时会出现报错“无法访问此网站，网址为 http://demo.easydss.com:10080/ 的网页可能暂时无法连接，或者它已永久性地移动到了新网址。”
很多用户在linux下启动EasyNVR视频平台都经历过启动失败，我就总结了一下，发现最常见的原因就是端口被占用了，具体报错就是在启动时，报了In Use错误，程序就停滞了。
建立 SVN 连接 使用 Subversion (SVN) 作为 Dreamweaver 的版本控制系统之前，必须建立与 SVN 服务器的连接。与 SVN 服务器的连接是在“站点定义”对话框
A：Apache服务器：WEB应用程序的服务器，提供软件源文件的存放地，提供了程序访问时所需要的端口(接口)
最近因为毕设在搭建接口及数据库环境，使用Apache+MySQL+PHP在阿里云ECS服务器中配置，之前在本地配置过并成功实现，但是在阿里云中却频频出错，记录下配置过程中遇到的坑，方便后来人借鉴参考！
最近把之前的服务器做了转移，重新部署，竟然发现有些生疏，在此做下总结以便日后可以熟悉点，亦可以帮助有需要的人。这里只写大流程可能会遇到一些问题可以参考 Linux 下部署Django项目你可能会遇到的问题！
今天忙完手头工作后，开始来在centos上安装nginx了。根据技术胖(www.jspang.com)博客的nginx教程，我先后在阿里云ESC的centos服务器上和本地VM虚拟机centos上来安装。
云存储作为近些年兴起的概念，成功吸引了各大互联网厂商下场，也将“集中存储，分别调用”的概念普及到广大的互联网用户心中，构建数据集中存储中心的设备和软件也迎来一波爆发。本来云存储很有发展前景，但各大厂的蜜汁操作直接断送了其在云存储范畴的发展前景，反而让私人数据中心和软件发展进入快车道。专业的数据存储中心有很多中，但也很贵；好在还有各种基于Web的文件管理功能，能将我们家里的电脑，轻松改造为个人数据存储中心。今天，我们就为大家介绍一款国人自研的在线Web文件管理器，能够支持在线管理图片、播放音乐视频、编辑和查看文件等，再将其与cpolar的内网穿透数据隧道结合，就能让我们轻松的创建私人云盘。
云服务器(Elastic Compute Service, ECS)是一种简单高效、安全可靠、处理能力可弹性伸缩的计算服务。其管理方式比物理服务器更简单高效。用户无需提前购买硬件，即可迅速创建或释放任意多台云服务器。
查看状态： service apache2 status/start/stop/restart
1.ProgramData：C:\ProgramData 是个公用的被创建文件夹或文件存放的地方，这些文件夹或文件仅由创建者完整控制。programdata是电脑C盘的一个系统文件夹
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
连泓乔，华南理工计算机科学与技术大三在读，主要研究容器领域，Kubernetes、容器等云原生技术爱好者，SuperEdge 优秀贡献者。 王冬，腾讯云研发工程师，专注于 Kubernetes、容器等云原生领域，SuperEdge 核心开发人员，现负责腾讯云边缘容器 TKE Edge 私有化相关工作。 李腾飞，腾讯容器技术研发工程师，腾讯云 TKE 后台研发，SuperEdge 核心开发成员。 背景 随着物联网的发展，连接云的设备种类和数量越来越多，2020年全球物联网设备已高达126亿个[1]，并
0x01. 基于sql注入的webshell 可以利用mysql的导出函数，将查询 into outfile() 例如:id=1 union select 1,‘’ into outfile ‘c:/phpstudy/www/1.php 将id=1和联合查询出来的值导出到c:/phpstudy/www/1.php中,id=1的内容可能有很多,那么可以写id=1.1 让其查询不出结果’ into dumpfile() (可以16进制写入.) id=7.1 union select 1,‘’ into du
Vulnhub是一个提供各种漏洞环境的靶场平台，供安全爱好者学习渗透使用，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。每个镜像会有破解的目标，大多是Boot2root，从启动虚机到获取操作系统的root权限和查看flag。
！有很多做网页的前端后端小白都想把自己辛辛苦苦做出来的网站放到网上，让别人观摩观摩。可无奈技术有限，对于网站部署流程有些迷茫。在这里，我会告诉大家，如何将自己做出来的网站放到网上。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
