不知道从何时起，qq群邮件就成为了钓鱼软件传播的一个绝佳场所，什么“”萌妹变声器”，“破解UU加速器”。 我偶尔闲的无聊的时候，就会下载下来耗费几分钟逆(ti)向(chuan)一下.发现钓鱼软件总是要把自己服务器的账号密码写到软件里面。 现在我们来一起捋一捋这个事情。
其实服务器如果安装了宝塔一般是没有必要在用ftp工具上传文件的了。但是很多人也习惯了用ftp工具上传或者是出售虚拟主机给了别人，这种情况下估计还是想要一个ftp账号密码登陆使用空间，但是很多人遇到的是在宝塔面板后台建立了ftp账号密码，然后也正确的填写了登陆信息就是连接不上这是什么问题呢？
总有些人账号密码太多，多到自己也记不住，然后来回反复的尝试，还是想不起来，总觉得这个密码是对的，但是，，，就不是登录不了，当然有些人说的就是我自己，账号密码实在是太多了，尤其是一些重要的账号密码，还不能重复，还得防止密码撞库，妈耶，头都大了。。。
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
域名的管理密码是域名的核心，拥有者除了验证域名所有权外还需要妥善保管好域名管理密码，因为域名是需要通过DNS服务器解析指向特定的网站服务器，就相当于拨打某个手机号码能连接到你的手机一样，只是手机号码指向哪张卡由电信营运商设置，而域名的指向是由域名管理员也就是掌握域名管理密码的人设置。很多企业认为域名是由建站公司或者是域名提供商申请的，也不知道域名还有密码这一个说法，所以有时候会导致域名过期后没有及时续费被其他人抢注的风险，也会出现使用多年的域名最终不属于自己的结果。域名不但有管理密码，还有域名证书，域名证书是证明域名所有权的官方证明。如果你是委托建站公司注册域名，请务必索要相关密码，一般建站公司是通过自己的账号代你注册域名，因此预计你能拿到的是域名管理密码，而非自行登录域名注册平台续费和管理域名，如果你是通过网站程序网建站注册的域名，域名续费和管理都是掌握在自己手中，我们代理阿里云和西部数码两个域名注册商的域名，你也可以随时申请将域名转到其他管理平台。
魏艾斯博客的 linux VPS 教程使用的是军哥 lnmp1.3 版本，命令和之前的版本有所不同。FTP 服务器需要用户自己创建，lnmp 已经把程序给我们准备好了，也不麻烦我们来看看怎么创建。 首
在安装 AMH4.2 面板之后，我们要开始使用它了。参照宝塔 linux 面板使用教程来看，其实这类面板设置方式无外乎三个地方： 一是添加虚拟主机。 二是添加 ftp 账号密码。 三是添加 Mysql 数据库账号密码。 把这三个地方都添加好了，基本也就完成工作了。下面我们来看一下 AMH4.2 面板添加虚拟主机的设置。 主机标识名：用来标识不同主机和生成 web 文件夹名用的。 绑定域名：加上自己的域名就可以了。 网站根目录和主机日志目录都是根据主机标识名生成的。 Rewirte 规则就默认的吧。 主机日志
接触过公司内部运维或者审计工作的人肯定都听说过堡垒机，堡垒机并不是大家想象中的机器设备，而是属于一种为保护公司内部信息安全的手段，现在很多公司内部都会部署堡垒机，对于公司内部的系统运维以及安全审计工作有非常大的帮助，让员工们工作起来也更加方便。堡垒机在使用过程中是可以连接公司内部的ftp服务器的，那么怎么用堡垒机连接ftp服务器？堡垒机连接ftp服务器为何会失败？
网站被黑，打开网站竟然跳转到博cai网站上去了，一开始以为自己看错了，多次从百度点击自己网站进去，还是会跳转到彩piao网站上，第一反应是自己的网站被黑了，经营网站很多年了，从来未遇到过这种情况。
装好后输入域名进入网站：点击获取权限下载信息文件：内容包括数据库，ftp,wordpress账号密码。。。
旅游系统设计分为前后网站和后台管理系统，功能点包含旅游景点信息分类展示、景点详情（地理位置、特色景点概述等）、下单预订、记录分享等功能。需搭建ftp服务:https://blog.csdn.net/weixin_44989660/article/details/111280276 一：前端子系统功能需求分析 1.游客注册登录功能模块：游客预定景点等操作需要先将账号密码进行注册，根据注册的账号密码登录到前端子系统中对功能模块进行操作。 2.预定景点功能模块：游客遇到自己喜欢的景点信息后，可以通过点击预定景点按钮进行填写对应数据，并成功支付后将会成功将景点信息进行预定。 3.查看景点功能模块：根据访问地址进入到系统后可以按照景点的类型、搜索景点等操作查看景点的图片信息、景点路线信息等，加速游客对景点信息的了解。 4.我的账户功能模块：该功能模块中可以对用户所下订单进行查看等，尚未支付的订单可以进行支付订单操作，可以对游客的基本账号信息和登录密码信息进行修改的操作。
菜鸡又来发表文章了，一开始的时候对整个内网的拓扑结构还不熟，所以做的时候很乱，写的也很乱。有很多方法都没有想到去用。qaq大佬们多多指教。
一开始的时候对整个内网的拓扑结构还不熟，所以做的时候有很多方法都没有想到去用,大家多多指教。 一、环境准备 用网线连接交换机 配置Winodwss攻击机IP为172.16.6.203 攻击机Kali IP为172.16.6.202 主机IP为172.16.6.201 网关为172.16.6.1 子网掩码255.255.255.0 目标IP 172.16.6.10 二、渗透具体流程 总览拓扑图 一开始以为192.168.6.200，一台普通的双网卡主机，没有发现是防火墙，所以10.1.1.0网段的主机拓扑不够
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
“小博客站点没有攻击价值”这个观点，是个很害人的观点，特别是对很多小白站长们来说，因为现在的互联网环境下攻击你的服务器已经不需要“价值”了，攻击你想要的是你的服务器资源，比如：端口、IP、CPU、硬盘、内存这些，用来当做“肉鸡”出售给需要的人、用来当做“挖矿（可以理解为是赚取比特币行为）”客户端等等。甚至可以说攻击你服务器或者网站的仅仅是个自动执行的爬虫代码而已，无人值守型的还是。所以，不要再抱着“小博客站点没有攻击价值”这个观点来蒙蔽自己了，否则那就真的是“麻木不仁”了！
总结和反思： 1. win中执行powershell的远程代码下载执行注意双引号转义 2. 对powershell代码先转为windows上默认的Unicode编码方式(UTF-16LE)再转为base64执行，防止代码内容被破坏 3. 学会查CVE漏洞 4. 通过命令行把终端内容保存到剪切板中 5. 运维人员密码修改的规律，仅仅修改了密码中的年份，这是设置新密码常用的思路
这里利用的是 宝塔 Linux 控制面板。 宝塔 Linux 面板功能强大，能够一键创建网站、FTP、数据库、SSL； 对服务器进行安全管理，计划任务，文件管理，可以查看服务器资源使用情况。自带 LNMP 与 LAMP ，一键配置服务器环境。
当公司的网站服务器被黑，被入侵导致整个网站，以及业务系统瘫痪，给企业带来的损失无法估量，但是当发生服务器被攻击的情况，作为服务器的维护人员应当在第一时间做好安全响应，对服务器以及网站应以最快的时间恢复正常运行，让损失减少到最低，针对于黑客攻击的痕迹应该如何去查找溯源，还原服务器被攻击的现场，SINE安全公司制定了详细的服务器被黑自查方案。
之前使用的是阿里云的php虚拟空间，可以只需要把wordpress包上传后就可以了，但感觉这样不灵活，虚拟空间也只能用来搭博客，不能干其他事。 所以我买了阿里云的ecs，其实就是一个远程linux虚机主机。 为了搭建博客，我必须安装配置php环境、ftp、apache、mysql等东西，踩了一部分坑，为了让大家少踩坑，特意在此记录我在ubuntu搭建workpess的过程，作为大家参考手册。
FTP程序 Client: * bin/start.py 程序入口 * conf/配置文件存放 * core/ * auth.py 登陆，注册以及上传下载查看当前文件夹下文件以及删除功能存放 * cline.py 与服务端通信 * home 本地用户目录 Server： * bin/start.py程序入口 * conf * user_pick/客户端保存在服务端的账号信息 * userinfo/用户账号密码保存 * setting/配置文件 * core *
某一客户单位的网站首页被篡改，并收到网监的通知说是网站有漏洞，接到上级部门的信息安全整改通报，贵单位网站被植入木马文件，导致网站首页篡改跳转到caipiao网站，根据中华人民共和国计算机信息系统安全保护条例以及信息安全等级保护管理办法的规定，请贵单位尽快对网站漏洞进行修复，核实网站发生的实际安全问题，对发生的问题进行全面的整改与处理，避免网站事态扩大。我们SINE安全公司第一时间应急响应处理，对客户的网站进行安全检测，消除网站安全隐患。
有关FTP 软件使用教程在网络上到处都是，本来魏艾斯博客也不打算啰嗦了，后来想本博客建立的初衷就是为了给广大新手站长从零起步学习用的，想当初博主我也是从什么都不懂开始边学边做站的。废话不多说，我们进入今天的主题：FTP 软件使用教程。 FTP 软件通俗来说就是你本地电脑和 vps（或者虚拟空间）之间数据传输的工具。FTP 软件有很多种，博主用过的有 CuteFtp、FlashFXP、Leapftp 和 8UFTP，大家的功能大同小异，我们最主要的都是 FTP 上传下载功能，现在博主常用 8UFTP，他的优点
使用如下命令#rpm -qa |grep vsftpd可以检测出是否安装了vsftpd软件，
随着计算机互联网的迅速发展，大多数学校已经实现教学的信息化，从传统的黑板教学方式转变为现阶段的多媒体教学，教学的资源，素材课件，甚至学生的作业也都实现数字化，为了实现这一功能，运用课程所学知识，构建一种基于 Linux 系统的教学资源服务器。教师可以把资源上传到服务器，供学生下载，可以把教学大纲、课件、资料都上传到服务器，上课时可以从服务器直接下载到教室电脑，学生也可以上传作业，供给老师批改，从而让教师教学更加便利。
撞库攻击是如今最常见的攻击，给企业带来巨大威胁。撞库带来的威胁往往不是直接的，但是由此造成的信息泄露以及进一步的渗透与攻击会更为严重。Akamai的报告显示，2018年五月到十二月期间，共发生了约280亿次撞库攻击，其中零售网站是遭遇攻击最多的，累计超过100亿次。
本文章适合正在学习提权的朋友，或者准备学习提权的朋友，大佬就可以绕过了，写的比较基础。我也是一个小白，总结一下提权的姿势和利用，也分享一些自己觉得好用的方法给大家，欢迎大家帮我补充，有什么好用的提权的方法也可以分享一下，大家共同进步。本篇有自己的理解，如果有什么不对的或者不好的地方希望大家不要喷我，但是欢迎帮我指正。
下文仅限于域内的信息收集，均不会涉及域内认证原理等概念，后面会对windows认证方式单独写一篇总结。
请注意，本文编写于 666 天前，最后修改于 666 天前，其中某些信息可能已经过时。
Nmap -sS -sC -sV 10.129.34.101 Nmap扫描结果可以看到开启了ftp、ssh、http的端口且操作系统是Linux的
这是官网的一段话： This project comes as a pre-built docker image that enables you to easily forward to your websites running at home or otherwise, including free SSL, without having to know too much about Nginx or Letsencrypt.
。配置：/etc/vsftpd/vsftpd.conf /etc/vsftpd/ftpusers /etc/pam.d/vsftpd
1、首先我们需要登录DZ论坛后台，在全局设置里边，关闭站点，防止网站出现新数据导致备份数据不完整。如图：
前不久，我接到一个渗透测试项目，一共8个域名。领导给的期限是2周。我总觉得一个人做项目缺少点激情。想起我的狗友-单身狗大强。我跟领导申请，我和大强共同完成这个渗透测试的项目。很快,在项目周期改为一周的前提下,我们两个开干了。客户只提供了多个用户系统的测试账号，未提供管理系统的测试账号，但是管理系统还在测试范围。经过四天的艰苦卓绝的努力下，不负所望，我和大强挖到了不少漏洞，细数战果，逻辑漏洞一大堆，系统漏洞也不少，可以愉快的交差了。但是，唯一缺少的就是一个shell，作为一个资深漏洞挖掘人员，知道渗透测试的目标是更多的发现问题，不以shell为终点。但没有拿到shell心里总觉得有一丝丝遗憾。就像将军拿下城池但未见敌军首领一般。
在顺利安装宝塔服务器 linux 面板之后，我们打开这个面板，UI 界面设计的很简介，所有命令一看就知道是干什么用的，和我们以前用过的虚拟主机管理后台是很像的。 使用方法如下： 面板地址：https:
大家平时生活中除了在线使用图片或者视频之外，很多时候都是需要从互联网上面下载文件的，从手机或者电脑等设备上面下载文件或者上传文件是很常用的，这也就是大家口中常说的网络文件传输，想要正常进行文件传输是需要有相关的FTP服务支持的，网站建设过程中需要在服务器上面创建ftp服务端，相信大家平时生活中对于这个问题也是比较好奇的，那么云服务器上面创建ftp服务端怎么操作？云服务器上面创建ftp服务端安全吗？
Pure-FTPd是Linux上的一个开源的FTP服务程序，在易用性、配置性上比vsftp较方便，下面我们使用CentOS 6演示安装和配置pure-ftpd。
如果使用的是阿里云服务器，需要在安全组设置中，对22、21端口放行，并且被动端口（39000 – 40000）也需要处于放行状态
1、申请学生套餐中免费的腾讯云服务器。首先需要通过学信网验证学生身份，之后腾讯每月会赠送一个满65元减64元的代金券，一直赠送到大学毕业。云服务器建议选择安装cent OS 6.x版本。安装时候需要记住系统镜像的密码，后续通过SSH连接服务器时需要填写这个密码。
Everything是一个私有的免费Windows桌面搜索引擎，可以在NTFS卷上快速地根据名称查找文件和目录。
今日闲来无事，对学校内网主机进行一波友情检测，发现了存活的主机。后对端口进行探测的时候发现一台服务器。。
本文章是关于内网方面渗透技巧的一个文章，用的环境是VulnStack1，VulnStack是红日安全团队出的一个内网渗透的靶机环境，感谢红日团队
记得在大学期间，使用过SVN功能，当时觉得很不错，但是慢慢的接触了FTP之后很久没涉及到svn服务了，今天刚刚在新项目上需要部署新环境，还需要在linux搭建svn服务，其实安装完宝塔我的第一反应是去软件商城搜索svn，别说还真有，只是收费，抱着学习的态度打算在宝塔linux面板上手动安装svn服务，为防止后期还会涉及重新搭建svn，所以记录下此次的安装过程。
在文件中找到1400多名学生的敏感信息文件，其中存在手机号、身份证号、学号，可以组合密码本进行统一身份认证系统的爆破登录，默认密码为身份证后六位
下载后，导入VMware打开，设置网络连接为NAT，拍摄一个快照防止环境损坏，即可开始攻击。
2、登陆后，左边是管理栏目，右边就是显示的系统状态，可以很清楚的看到当前服务器的系统各项信息，如图：
FTP (File Transfer Protocol) 可说是最古老的协议之一了，主要是用来进行文件的传输，尤其是大型文件的传输使用 FTP 更是方便。
群友问如何能实现修改本地网站文件后，能自动同步服务器呢？除了 ftp 软件上传覆盖这种手动的办法之外，还可以使用 dreamweaver 软件的管理站点功能来实现。这种办法比较的传统，魏艾斯博客记得很多 dreamweaver 教学书籍里面，站点管理功能都是必有的一章内容，一般用来学习 ftp 上传下载功能，熟悉服务器文件夹结构，方便本地直接修改、管理服务器文件使用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
