我们在linux下配置了tomcat后发现，无法访问除了linux（如果是虚拟机的话，宿主机子根本无法访问tomcat），解决下吧
这里的环境是我们已经入侵到web服务器，并且使用msf在web服务器中植入了木马，我们现在需要通过代理将web作为跳板入侵内网主机。
本文将教你如何通过 SSH 隧道把本地服务映射到外网，以方便调试，通常把这种方法叫内网穿透。
上周末使用docker做了一个简化应用分发的小例子，但今天在最新版本的docker上一运行就出错，研究了好半天，终于将这些坑都填过去了，这里记录一下。 挂载目录用户权限问题 我是将dockerfiles相关文件放在windows系统上的，然后通过virtualbox虚拟机的共享文件夹功能将目录共享给Linux的，这样在Linux下就会看到这些文件的用户组是vboxsf, 这些文件的权限为770。 [jeremy@centos7-local dockerfiles]$ ls -l 总用量 1 -rwxrwx-
2、进入官网：https://tomcat.apache.org/download-80.cgi，选择图中这个安装包
大部分公司内部测试服务器是放在公司内网，一般来说，由于NAT的原因，这种访问是单向的。例如，我们借助电脑，手机登设备，可以访问百度的服务器，但是百度服务器是没法主动访问我们终端。由于只能通过公司内网访问，员工回家之后就无法访问了，安全是安全了，但是万一有个需求需要从公司外部访问呢？
zfile文件网站是最方便快捷的在线目录展示程序，支持将本地文件、FTP、SFTP、S3、OneDrive 等存储在网站上展示并浏览！
Docker 是一种轻量级的容器化技术，可以将应用程序及其依赖项打包成一个独立的、可移植的镜像，从而方便地在不同的环境中运行。Java 应用程序是常见的企业级应用程序，利用 Docker 技术将 Java 应用程序容器化，可以带来很多优点，如更高的可移植性、更快的部署速度、更加稳定的运行环境等。下面将介绍如何使用 Docker 容器化 Java 应用程序，并结合实例进行演示。
/usr/local/tomcat/bin/startup.sh //启动tomcat
在linux上开启的tomcat使用浏览器访问不了。 主要原因在于防火墙的存在，导致的端口无法访问。
如果我们在虚拟机内搭建好服务器后，希望可以在局域网内的设备上都能访问到这个虚拟服务器，就可以参照以下步骤来操作。其中包括了很多遇到的坑。先说说我的环境是
第一次安装的可以稍微看下jenkins 的安装文档 总之，如果没有安装 Java 需要安装一下。
咕咕咕很久的博主回来了, 最近买了台服务器, 搭建了一个在线的IDE, 使用了vscode 还是很带感的在线IDE, 如果网速够快, 体验可以媲美本地IDE, 可惜买不起 话不多说, 我们开始了!
部分摘录自：http://blog.csdn.net/wh211212/article/details/53593057
版权声明：本文为木偶人shaon原创文章，转载请注明原文地址，非常感谢。 https://blog.csdn.net/wh211212/article/details/53593057
今天开始讲讲木马攻防，感觉这些内容大家应该会更感兴趣一些，就从隧道木马说起。为什么会有隧道木马这一说呢？这是根据通信协议进行分类的。讲隧道木马之前，先讲讲端口映射和转发。端口映射和端口转发其实是一回事，原理是一样的，由于应用场景不同，才产生了不同的含义。
一款专门面向个人、团队和小型组织的私有网盘系统-kiftd。无论是在家庭、学校还是在办公室，您都能立刻开始使用它！
1访问https://localhost:8080/pwfs（url中不携带login.jsp）
Termux是一款基于 Android 平台的开源 Linux 终端模拟器，使用 pkg(apt) 进行软件包的管理。最重要的是，它无需手机 root 权限，因此，绝大多数 Android 都可以运行。
K8S 如火如荼的发展着，越来越多人想学习和了解 K8S，但是由于 K8S 的入门曲线较高很多人望而却步。 然而随着 K8S 生态的蓬勃发展，社区也呈现了越来越多的部署方案，对于生产环境就有好几种部署方案，对于测试、学习环境也同样衍生出了好几种方式。
tailscale管理端：https://login.tailscale.com/admin/machines
这几天在研究Kubernetes， 遇到一个有意思的nodejs镜像：luksa/kubia
hyper-v作为windows10原生支持的虚拟机，安装使用起来是很方便的，但是它最大的问题就是网络不够傻瓜化，不像vmware提供了桥接、NAT、hostonly等多样的组网需求，hyper-v只提供了虚拟交换机这一种网络设备。如果想要虚拟机上外网，hyper-v提供了一种Internet连接共享的方案来实现（网上大部分教程都是使用这一方式）。而这个方案依赖ICS（Internet Connection Sharing）服务的支持，一旦改服务被禁用，那这个方式也将变得不可用，而很不幸的是，因为安全问题，我电脑的ICS服务被禁用了。
前端不仅要做页面展示层，还负责着数据交互的部分，不要等到后端人员做好工作了前端才开始对接，那样太被动了。
SAP BusinessObjects商业智能平台（Web服务）版本--410、420、430，允许未经认证的攻击者注入任意值作为CMS参数，在内部网络上执行查询，否则外部无法访问。
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
看了一下组件，，然后访问之后发现是一个摄像头的后台登录界面，查了一下GoAhead是什么，发现这是一个嵌入式Web服务器，并且版本还比较老，这个组件存在着多个版本的任意命令执行漏洞，那么我们就利用起来。
Tomcat是其中一个开源的且免费的java Web服务器，是Apache软件基金会的项目，所以安装Tomcat之前要安装java JDk，请参照Linux安装jdk
VMware Workstation 是一款桌面虚拟计算机软件，可在一部实体机器上模拟完整的网络环境，我们通过 VMware 可以在单一的桌面上同时运行不同的操作系统，进行代码的开发、测试 、部署。
安装docker # 安装一些必要的系统工具 sudo yum install -y yum-utils device-mapper-persistent-data lvm2 # 添加软件源信息 # docker 官方源 sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo # 阿里云源 sudo yum-config-manager --add-repo http://mirr
通过yum安装工具直接安装，简单快捷，通过系统服务启动，添加开机启动等都很方便 安装命令
如上面的 TCP *:5000 (LISTEN) 中 * 便表示 0.0.0.0。在这种情况下，他是一个缺省的路由绑定。
通常我们在下载 python 包时都会选择清华源或者阿里源。但是当我们的开发环境无法访问外网的时候，就需要搭建私有源。今天我们就一起花 5 分钟时间学习如何搭建一个本地私有源。
今天给大家推荐一款好哥们自己编写免费且好用并且还是免安装的内网穿透软件。我自己也在用的，亲测过，好用，操作简单。
在安装nginx前首先要确认系统中安装了gcc、pcre-devel、zlib-devel、openssl-devel。
在前一篇文章中我们讲解了如何在Linux中使用Docker搭建个人IT-Tools工具箱并且结合cpolar内网穿透实现公网访问。
jenkins 镜像查询地址： http://mirrors.jenkins-ci.org/status.html
虚拟机中的系统为CentOS，充当服务器，但是开启Tomcat后，在宿主机Mac中无法访问，显示请求被拒接，如下：
由于我家老板看过之后，对这篇文章的评价是：写的不错，语句是通顺的，排版是可以的，但反向代理是什么还是不清楚？所以我就想尝试着向非 IT 工作者解释“正向代理”和“反向代理”。
新上线一个批处理功能，基于Docker发布的。上线之后出现一个问题，Docker批处理生成的文件目录，别的应用程序无法访问。
Netcat 号称 TCP/IP 的瑞士军刀并非浪得虚名，以体积小（可执行 200KB）功能灵活而著称，在各大发行版中都默认安装，你可以用它来做很多网络相关的工作，熟练使用它可以不依靠其他工具做一些很有用的事情。
网关 192.168.100.254（NAT防火墙，将 <外网IP>:1723 映射到 192.168.100.1:1723）
XRay是长亭科技洞鉴核心引擎中提取出的社区版漏洞扫描神器，属于一款功能十分强大的国产被动扫描工具，其应用范围涵括，Web通用漏洞扫描、被动代理扫描、社区POC集成……
RequestMapping接口的源码如下，里面定义了八个属性（Spring4.3.8）。 注：SpringMVC在4.1版本对RequestMapping属性做了相应调整，去掉了path属性。
使用 Cloud Studio ，就不需要再折腾 Hexo 环境，不需要再解决不同平台上的各种冲突，直接在 Cloud Studio 里面即可进行 Hexo 的写作和部署。
------------------------------------------------------------------------------------------------------------------
✅ 解决关于docker运行容器自动开放端口问题 firewall无法控制docker端口情况
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
