再开始今天的内容之前，首先理解一个东西 WebDav，WebDAV （Web-based Distributed Authoring and Versioning） 一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。
https://information.rapid7.com/metasploitable-download.html 这个需要注册下载
前言 所属的类别 web服务器：IIS、Apache、nginx、tomcat、weblogic、websphere等。 web中间件：apache tomcat、BEA WebLogic、IBM WebSphere等。 web容器：JSP容器、SERVLET容器、ASP容器等。 0x01 tomcat远程部署漏洞详情 tomcat管理地址通常是： 1Http://localhost:8080/manager 默认账号密码： 1 2 3 4root/root tomcat/tomcat admin ad
0x01 应用测试 对于类似4A、BOP这样的应用，需要进行记录，并按照常规的渗透办法进行安全测试。【必要时候，需要进行登录测试】 其他应用测试 发现办法 协议+IP+端口，协议+ip+端口+路径 常见路径如下,可以自行扩充： /admin /console /login.jsf /login.jsp /admin/login.jsf /admin/login.jsp /index.html /index.jsp /index.jsf /login.do /login.action 案例一：加console
很多人购买了服务器之后无法习惯宝塔的操作界面，而更愿意使用kangle的ep界面。 本篇文章就教你如何给自己的服务器安装康乐虚拟主机系统。
2、如果你需要配置，可以去 /nacos/conf 做配置文件的修改。（这里只是入门，所以不改）
这俩天阿里云腾讯云也是搞活动，服务器也是很便宜的。因为自己服务器也算是快过期了.所以也是买了一个服务器.
思科模拟器最早10年前接触过Cisco Packet Tracer，后来发展的GNS3，不过一直只支持思科的设备，而EVE最近几年开始火了起来，不仅支持思科设备，而且支持众多的华为，山石等国产设备。
这是几年前的一次内部渗透测试案例，通过几个小漏洞组合起来获得了大量敏感信息，起初在一个小的内网进行 nmap 扫描，没有发现什么特别有价值的信息，只发现一个 SMB 共享，如图：
Spring Security是Spring全家桶中的处理身份和权限问题的一员。Spring Security可以根据使用者的需要定制相关的角色身份和身份所具有的权限，完成黑名单操作、拦截无权限的操作等等。
其实熟悉我们的人都知道，我们的流媒体服务器不仅做了软件版，还做了软硬一体的云终端，小体积，方便放置部署；7x24小时不间断运行，低功耗，并且有专属视频服务，免除了与其他硬件的相互影响；通电连网即可成功运行，部署操作简单。
Gophish 是一个功能强大的开源网络钓鱼框架，可以轻松测试组织的网络钓鱼风险，专为企业和渗透测试人员设计
“小博客站点没有攻击价值”这个观点，是个很害人的观点，特别是对很多小白站长们来说，因为现在的互联网环境下攻击你的服务器已经不需要“价值”了，攻击你想要的是你的服务器资源，比如：端口、IP、CPU、硬盘、内存这些，用来当做“肉鸡”出售给需要的人、用来当做“挖矿（可以理解为是赚取比特币行为）”客户端等等。甚至可以说攻击你服务器或者网站的仅仅是个自动执行的爬虫代码而已，无人值守型的还是。所以，不要再抱着“小博客站点没有攻击价值”这个观点来蒙蔽自己了，否则那就真的是“麻木不仁”了！
nohup 后台启动 ./minio server 启动命令 --address :9001 指定API端口 --console-address :9002 指定控制台端口 /usr/local/minio/data 指定存储目录 >/usr/local/minio/minio.log 2>&1 控制台日志重定向到/usr/local/minio/minio.log文件中 & 后台运行
越来越多的人使用宝塔Linux面板来管理我们的服务器网站，最主要他是可视化的操作方式更加符合我们的一般用户习惯，同时对于没有技术知识的人来说就算是解决了大大的问题了。
R2S体积非常小,ARM架构,运行OpenWrt非常稳定~跑满500M不成问题,这里我就不多多介绍R2S了.具体查看下方链接
准备好 compose.yml 及 。/initsql/初始化脚本，修改其中的 IP
大量家庭和小型办公室的路由器正处于黑客的控制之下，黑客们不仅利用这些路由器组成僵尸网络进行DDoS攻击，还通过运行特殊的shell脚本使它们“自我复制”。 大量路由器被黑客控制 在过去的四个月中安全公司Incapsula记录了来自于全世界1600多家ISP提供商的40，269多个IP地址的攻击信息。通过观察所有被攻击的路由器，我们发现它们都可以进行远程管理，而且几乎所有的账号使用运营商所提供的默认登录账号密码（包括SSH和HTTP）。 攻击者通过这些默认密码登录路由并植入各种恶意软件，包括MrBlac
Transmission是一种BitTorrent客户端，可以装在服务器上下载pt站电影资源，什么时候看再拉回本地，非常方便。 此一键脚本适用于CentOS6，包含32位的64位。 请提前先安装好wget工具，关闭防火墙或者开放9091端口用于web访问，一键命令： wget http://github.itzmx.com/1265578519/transmission/master/2.84/transmissionbt.sh -O transmissionbt.sh;sh transmissionbt.
如果你是一个软件开发者，你一定对Subversion不会感到陌生。Subversion是一个自由开源的版本控制系统。在Subversion管理下，文件和目录可以超越时空。Subversion将文件存放在中心版本库里，这个版本库很像一个普通的文件服务器，不同的是，它可以记录每一次文件和目录的修改情况，这样就可以借此将数据恢复到以前的版本，并可以查看数据的更改细节。正因为如此，许多人将版本控制系统当作一种神奇的“时间机器”。
我这也有准备好的： 链接: https://www.sky12580.cn/upload/2022/04/minio
因为学习RabbitMQ需要，需要安装RabbitMQ，网上找资料，RabbitMQ官方提供了window版、Linux版、Docker版的管理页面，为了方便，选择了docker版本进行学习
【实用的开源项目】系列文章的新项目我都会将视频教程的文字版和视频版合并啦！今天，我有一种急切的心情介绍这一个新的开源项目，那么我们第二期【实用的开源项目】的主题就是使用腾讯云轻量应用服务器搭建Chemex！这篇文章是详细的文字版，若希望方便查看视频，请向下滑动，查看视频，或者直接到 BiliBili 搜索 我是小俊呀 ，查找视频哦！
RCT 是一个通过解析rdb文件对redis内存结构分析的一站式平台。 支持对非集群/集群rdb文件分析、Slowlog查询与监控、ClientList查询与监控。
使用如下命令#rpm -qa |grep vsftpd可以检测出是否安装了vsftpd软件，
HertzBeat是一个拥有强大自定义监控能力，无需Agent的实时监控系统。网站监测，PING连通性，端口可用性，数据库，操作系统，中间件，API监控，阈值告警，告警通知(邮件微信钉钉飞书)。
很明显这就是一个收集QQ账号密码的，当然了这只是对我来说... 很多不是相关专业的朋友打开这样的链接也看不出和官方的区别。这里给大家分享一下如何辨别类似的假冒网站吧。1、 按理说要在中国大陆内搭建网站都是需要备案的，如果面向国内业务的网站没有备案，那百分之90都不是正规。点我查询网站备案信息 2、看域名后缀，如果类似这种cfd、xyz、top之类的 没几个大公司用这种域名，因为便宜，骗子们用完就丢了。大部分都是com、cn、net、org等
看过了对本机的监控之后，我们来看一下zabbix的用户，Zabbix有多个默认的用户群组，其中最常用的是Zabbix administrators超级管理员组，其它的几乎没什么用。
nginx-proxy-manager是一款带gui的nginx，具备nginx大部分功能，基本满足日常代理需求，它：
Token新开源Gateway，使用yarp实现的一个反向代理，支持界面操作动态添加集群添加路由绑定，并且支持动态添加域名绑定https证书，超强yarp+FreeSql+MiniApis纯原生接口实现。
总结和反思： 1. win中执行powershell的远程代码下载执行注意双引号转义 2. 对powershell代码先转为windows上默认的Unicode编码方式(UTF-16LE)再转为base64执行，防止代码内容被破坏 3. 学会查CVE漏洞 4. 通过命令行把终端内容保存到剪切板中 5. 运维人员密码修改的规律，仅仅修改了密码中的年份，这是设置新密码常用的思路
这是官网的一段话： This project comes as a pre-built docker image that enables you to easily forward to your websites running at home or otherwise, including free SSL, without having to know too much about Nginx or Letsencrypt.
下载phpStudy 2016以及DVWA靶场 phpStudy 2016 官方下载地址： https://www.xp.cn/download.html 下载DVWA靶场 我目前就找到了一个
今年年终翻倍了，可能在大家眼里都不是个事，但是对于我来说确确实实翻倍了。主要原因还是因为主导项目使用了Sonar，提高了开发效率和代码质量为我加了不少分，废话不多说，开搞。
Developer settings 页面中 , 选择 Personal access tokens 页面 , 并点击 Generate new token 按钮 ;
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
本程序安装需求环境： PHP+MYSQL PHP建议版本5.6+ MYSQL建议5.5+ 把程序直接放到www或者网站目录就可以了 访问域名就会提示安装！傻瓜式根据提示安装即可也可以直接访问/install 可以在后台更改！ 功能还是很强的，对接了支付平台，可以在设置的提现看到支付接口里的余额信息等等… 后台默认账号密码:
随着物联网的快速发展，当前在物联网中的常见的五种协议分别是：HTTP、CoAP、XMPP、AMQP、MQTT。但在这么多协议中，毫无疑问MQTT最具代表性,因为它占用带宽小、轻量级、简单易用等优点最符合物联网的应用场景。可以毫不夸张的说：每个物联网开发人员都一定了解MQTT
还不会在局域网申请 ssl 及配置的可以参考之前的文章 前后端都用得上的 Nginx 日常使用经验
登录时用户名和密码错误 默认账号密码 admin/password 管理节点安装好后，初始化数据库，完了使用admin和password登陆提示用户名密码错误，查看日志： Fail to gener
该项目设计之初是为了规避那非常难记的密码，也是为了改变我喜欢使用老密的不良习惯。项目本身难度不大，但是在安全方面，我确实不敢保证100%的安全性，所以这也是一个忧心忡忡的事情，我也希望好的项目能被别人认可，但是我也不敢拿自己及大家的信息去冒险，网站所有参数都会有过滤，尽全力保护用户资料安全。 全程也有日志记录跟进，可以及时发现非法爆破等安全事件。 感谢以下开源项目: Amaze UI v2.7.2 | Layui v2.3.0 | jQuery v2.0.3 | 柯道云加密类
社交漂流瓶搭建教程 环境：Nginx 1.20.1-MySQL 5.6.50-PHP-7.3 上传源码至网站根目录，创建并导入数据库 数据库信息修改：/config/database.php 网
这是一个开源的监控系统，我们这里只是存储数据使用 可以使用docker安装，然后去8880端口进行访问，你也可以自定义端口在命令中的 -p 默认账号密码都是 root
在文件中找到1400多名学生的敏感信息文件，其中存在手机号、身份证号、学号，可以组合密码本进行统一身份认证系统的爆破登录，默认密码为身份证后六位
① 首先安装JDK1.7,并且下载好apache-activemq-5.11.1-bin.tar.gz
TOPIAM 企业数字身份管控平台， 是一个开源的IDaas/IAM平台、用于管理账号、权限、身份认证、应用访问，帮助整合部署在本地或云端的内部办公系统、业务系统及三方 SaaS 系统的所有身份，实现一个账号打通所有应用的服务。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
