提权，顾名思义就是提高自己在服务器中的权限，就比如在 Windows 中你本身登录的用户是 guest，通过提权后就变成超级管理员，拥有了管理 Windows 的所有权限。提权是黑客的专业名词，一般用于网站入侵和系统入侵。本讲义所讲的是基于 WebShell 的菜刀管理下提权。
在前边所有涉及启动app的时候有这样一行代码driver = webdriver.Remote('http://127.0.0.1:4723/wd/hub', desired_caps)，很多小伙伴们和同学们不知道这个ip和端口哪里来的，我觉得有必要给小伙伴解释一下，于是宏哥决定写一篇关于这个appium的服务器ip文章！ 来给大家答答疑，解解惑！这样就不会问一些比较幼稚的问题，让别人看了笑话，笑掉大牙了。eg：宏哥，宏哥，宏哥，那个我在测试服务器搭建测试环境，我是不是就只能在测试服务器上调试代码，然后进行测试了。那这样我还的搭建一套别写脚本的环境。。。。等等的傻白寡的问题，Remote 我们先给他相一相面，就知道它的意思是：远程。那么我们是不是把那个IP地址修改成测试服务器的IP，一切问题是不是就迎刃而解了。
想使用 电脑A （本机）连接 电脑B（宿主机） 中的虚拟机有两种方式 (电脑A和B必须在同一网络环境下)。
设置https支持，点击Capture HTTPS traffic，如果要在Windows系统进行https抓包，可以点击Trust root certificate，这样的话在Windows系统也可以进行抓包了，并且Windows系统抓包这样也设置完成了， ios端抓包设置相对比较麻烦。
下载的软件安装包为“fiddler_4.6.20171.26113_setup.exe”格式，双击安装。安装成功，在“开始”-“所有程序”，就会看见这样的图标，若是常用的话，也可以在桌面建一个快捷方式，如下图：
windows电脑通过 ipconfig 查看，mac 电脑通过 ifconfig查看
在默认状态下，Windows会打开很多“服务端口”，如果你想查看本机打开了哪些端口、有哪些电脑正在与本机连接，可以使用一些命令很简单的完成
在现在这个网络越发便捷的社会，各种网络勒索病毒层出不穷，即使是Google浏览器也是在不断的更新版本修复漏洞。很多人认为只有Windows系统才容易中病毒，若使用Linux系统就不容易中病毒，经常让自己的电脑裸奔运行，既不装杀毒软件，也不开启防火墙。其实Linux下也是存在中病毒的可能的，只是那些病毒几乎是无法像在Windows系统下一样自动运行的，Linux的特性决定了很多时候都需要你给予root权限软件才能运行，这确实使电脑中病毒的几率大大降低了，但是不管你的Linux系统是ubuntu还是其它发行版本，即使你不安装杀毒软件，防火墙也是必须要开启的，可惜我们很多人的电脑都是关闭了防火墙，今天这篇博客主要教大家怎么开启Ubuntu系统的防火墙，避免电脑重要文件遭到窃取。
官网下载fiddler https://www.telerik.com/download/fiddler/fiddler4
charles经常会进行手机上的网页抓包，比如去copy别人网站图片或脚本的时候o(∩_∩)o ；
由于智能手机权限限制，使用传统方法在 Android 手机上抓包不得不对系统进行 root ，并且最终需要导出到电脑查看以及分析。相较而言，使用 Fiddler 辅助抓包操作简单易行，并且无需对手机进行 root ，同时兼容 Android 以及 IOS。使用 Fiddler 需要一台与被抓包手机处在同一局域网下的电脑辅助，并且路由器没有开启 AP 隔离。
Ubuntu安装UFW防火墙 sudo apt-get install ufw 一般用户，只需如下设置： sudo apt-get install ufw sudo ufw enable sudo ufw default deny 以上三条命令已经足够安全了，如果你需要开放某些服务，再使用sudo ufw allow开启。 启用 sudo ufw enable sudo ufw default deny #运行以上两条命令后，开启了防火墙，并在系统启动时自动开启。 #关闭所有外部对本机的访问，
增加 APN 并设置代理服务器 入口无线和网络–>移动网络–>接入点名称(APN)–>新建APN
Fiddler不但能截获各种浏览器发出的 HTTP 请求，也可以截获各种智能手机发出的HTTP/ HTTPS 请求。
抓包分析数据在移动开发中十分重要，可以帮助我们更快的了解数据构成，提高开发效率。但是在苹果要求上线的App必须使用HTTS之后，HTTPS数据包的抓取分析较为麻烦，在此总结了在mac上使用Charles抓包的详细步骤。 首先我们下载最先版本的Charles 官网下载：https://www.charlesproxy.com/download/ 免费版下载：http://xclient.info/search/s/charles/ 一、开启网络请求记录，设置系统网络代理 安装Charles之后，我们选择P
上一篇文章（互联网协议入门（上））分析了互联网的总体构思，从下至上，每一层协议的设计思想。
前边几篇宏哥介绍了Charles界面内容以及作用。今天宏哥就讲解和分享如何设置Charles后，我们就可以愉快地捕获会话，进行抓包了。因为上一篇许多小伙伴看到宏哥的Charles可以分开看到request和response，而自己的却看不到，因此有点蒙，有点疑惑。同样的版本显示的界面却是不一样的，私信问宏哥在哪里下载的，不用疑惑，不用问，宏哥也是在官网下载的。因此在介绍之前，首先解决一下上一篇小伙伴或者童鞋们私下问宏哥的问题：如何设置显示request和response？。
这个命令是查看当前连接的设备, 连接到计算机的android设备或者模拟器将会列出显示
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/137312.html原文链接：https://javaforall.cn
将该TNS信息配置到同事本地的tnsnames.ora文件，使用pl/sql developer无法连接，报错TNS-12535: TNS操作超时1。
(1)远程桌面终端服务默认端口为“3389”，为防止他人进行恶意连接，就需要32313133353236313431303231363533e78988e69d8331333365633964对默认端口进行更改。
1） src host 192.168.1.1 && dst port 80 抓取源地址为192.168.1.1目地为80端口的流量
日常开发过程中难免要进行抓包，查看服务端返回的数据是否正常，而Charles可谓是抓包利器了。下载安装地址：
Charles和Fiddler一样不但能截获各种浏览器发出的 HTTP 请求，也可以截获各种智能手机发出的HTTP/ HTTPS 请求。
Registered Name: https://zhile.io License Key: 48891cf209c6d32bf4
默认是不信任的，所以需要在钥匙串中进行信任。如果要抓取线上产品的包，还需要安装对应产品的证书并且信任
外网更侧重于找漏洞寻找突破口 举个简单的例子： 把渗透测试当做去偷某家超市的某个商品。外网渗透就是突破超市的大门，进入超市。
业务场景 我们在进行前端项目开发的过程中，前端的项目的本地服务都是跑在我们自己电脑上的，比如说我们的vue项目运行起来以后是直接运行在127.0.0.1（localhost）环境下的，别的同事想访问的时候，需要在同一个局域网访问你的电脑本机地址才可以，那么就存在一个业务场景，比如测试或者别的同事你的老板想看效果，但是不在同一局域网，你因为没有完全实现结束，不可能直接发布到服务器上给他们看，所以这个时候需要进行外网访问你的本机运行的服务！ 解决什么问题 外网访问你本地运行的前端项目 使用工具 natApp
一、首先，官网下载最新版fiddler工具： https://www.telerik.com/fiddler 二、打开fiddler，点击Tools - Options 我电脑上的各项配置如下图
在Windows XP中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。
python启动报错api-ms-win-crt-process-l1-1-0.dll 丢失
以前推荐的2个好用的图形化ping工具. [工具推荐]国产图形化ping http://mpvideo.qpic.cn/0b78fmaagaaaueafoqjm55qvak6damvqaaya.f10
一篇可以参考：内网渗透之——权限维持(获取windows、linux密码，安装后门程序)
前言：开发机器IP固定，路由上有限制，不通直连。是个很郁闷的事。有个时间在网上看到的ssh代理转发。命令功能很强大。在这我就对自己了解的画了个间图方便大家理解。
android create avd –name 名称 –target 平台编号
Charles 抓包工具在开始使用之前，需要完成一系列的设置。本章节将介绍具体配置方式。
Windows 7 64位下使用ADB驱动 什么是ADB? adb的全称为Android Debug Bridge，就是起到调试桥的作用。通过adb我们可以在Eclipse中方面通过DDMS来调试An
服务器和客户端都是电脑，在硬件层面上没有明显的划分，配置很差的个人电脑任然可以作为服务器。
据网络上不完全统计，Git的市场占有率基本上已经超过三分之二，如果此时还未使用Git进行代码托管，可能需要反思一下你的开发“环境”（技术比较守旧）了。
get一次只下载一个文件；mget一次可以下载多个文件，而且支持通配符，需要注意的是在mget的时侯，需要对每一个文件都选择y/n，如果想不交互的下载全部的文件，可以先用prompt命令关掉交互方式（关闭：prompt off；打开：prompt on）。
3、打开右边的maven项目，依次单击lifecycle下面的，clean、package
ipv6为每一个设备都标注了地址，因此可以直接使用ipv6访问内网中的设备，实现与公网唯一ip一样的功能 从而可以实现远程ftp访问，远程控制，实现个人私有云盘搭建。 买个4t的硬盘安装在家里的电脑上，用ipv6实现内网穿透，就相当于有一个4T的网络云盘了，随时随地就能访问了 就是说你只需要两台能联网的电脑设备就行了，一台用于你身边使用，另一台放到家里等，只要都能上网，就能使用ipv6点对点传输数据，不需要中间商赚差价
在开发的过程中，经常需要查看接口数据，web端可以使用浏览器的开发者工具查看，但是手机端微信小程序等就比较难以查看接口信息。
前边几篇文章介绍本地缓存，还有 WebSocket 等好多需要在服务内才能运行，上一篇介绍移动端适配，更是需要在手机端访问页面，此时就不得不介绍下如何在本地启动服务，及手机如何访问？
分析问题： Traceback (most recent call last): File “***/test.py”, line 5, in skt.bind((’***’, 5555)) OSError: [WinError 10049] 在其上下文中，该请求的地址无效
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
