之前给客户部署我们一款EasyDSS云平台（配合EasyNVR实现公网按需无插件直播），客户提供的使Linux服务器，本人长期使用Windows系统。发现使用xftp上传文件没有权限，于是进行一些Windows系统和Linux服务器之间文件的上传和下载进行了一写了解。
上传文件使用rz与sz命令,远程Linux系统上需要安装lrzsz工具包 下载安装包lrzsz-0.12.20.tar.gz: http://www.linuxidc.com/Linux/2010-08/27739.htm 安装如下： [Linuxidc@Linuxidc /]# yum install lrzsz 注意：我使用的命令是yum，如果你的是其他的请在网上查找相关的资料，只要install 后面加上 lrzsz都可以，单独的rz或sz是不行的 上传文件执行命令如下 [Linuxidc@Linu
新搞的云服务器用SecureCRT不支持上传和下载，没有找到rz命令。记录一下如何安装rz/sz命令的方法。
工具地址https://github.com/Vancomycin-g/Struts2Scan/ 里面有两个工具，一个是python编写的工具，另一个是jar文件 python工具是改变大佬的。jar文件是在网络上找的。
Wget支持HTTP，HTTPS，FTP协议进行文件下载。例如使用靶机下载hash.exe:
presshell是一款针对WordPress的Shell工具，该工具可以帮助广大研究人员上传Shell文件，并在WordPress服务器/主机上轻松执行Shell命令。注意，上传Shell的路径为“<your-host>/wp-content/plugins/shell/shell.php”。
通常打包的ipa文件上传到App Store审核，要用到xcode或者Application Loader上传
在SecureCRT这样的ssh登录软件里, 通过在Linux界面里输入rz/sz命令来上传/下载文件. 对于某些linux版本, rz/sz默认没有安装所以需要手工安装。
本文介绍了如何将历史数据迁移至腾讯云对象存储（COS）服务，并使用万象优图进行数据上传。主要包括了配置COS、对象存储服务迁移工具、万象优图迁移三大部分，其中配置COS包括添加域名、配置访问权限、存储桶列表和添加存储桶，对象存储服务迁移工具包括使用迁移工具、迁移对象、查看迁移记录，万象优图迁移包括迁移对象、上传策略、查看迁移记录。
在Linux中curl是一个利用URL规则在命令行下工作的文件传输工具，可以说是一款很强大的http命令行工具。它支持文件的上传和下载，是综合传输工具，但按传统，习惯称url为下载工具。
今天分享的文章是对HTTP PUT方法开启漏洞的多种应用讲析，在实战场景中，首先我们要确定目标网站是否启用了HTTP PUT方法，如果启用的话，我们就可以结合多种利用工具和相关方法，向目标网站上传Meterpreter反弹shell，实现进一步的渗透控制。一起来看看。
之前通过FTP来下载Linux机器上的文件，在Windows编辑完后再上传，如此比较麻烦，刚听同事说用sz和rz命令可以实现在SecureCRT中上传下载。 配置上传下载目录：选择某个session 标签，点鼠标右键，弹出菜单，选择session option，如下图，设置上传和下载目录
日常我们开发时，我们会遇到各种各样的奇奇怪怪的问题（踩坑o(╯□╰)o），这个常见问题系列就是我日常遇到的一些问题的记录文章系列，这里整理汇总后分享给大家，让其还在深坑中的小伙伴有绳索能爬出来。 同时在这里也欢迎大家把自己遇到的问题留言或私信给我，我看看其能否给大家解决。
1.准备工作 2.在Linux下安装Tomcat8.0 3.Linux中配置tomcat的服务器启动和关闭和配置tomcat的开机启动 4.给tomcat配置用户名和密码登录 5.使用IDEA打包Maven托管的WEB项目 6.将JavaWeb项目发布到Tomcat8.0下面并且访问展示
前面两篇文章，讲到了云服务的选购，以及域名的注册备案，那么我们项目上线的准备工作其实已经完成一半了。下一步其实就是在服务器上搭建我们的运行环境了。每个人的项目可能运行在不一样的环境，所以在这里我不准备一一介绍，我在这里以我的环境作为示例，我的个人博客后端服务器采用Node.js + MongoDB,所以环境搭建：Node.js + pm2 + MongoDB,前端我采用了Angular框架，因为前后端端口不一致，发起请求会跨域，所以我安装了nginx服务器，将前端项目打包后放在nginx的80端口，每次前端发起请求请求MongoDB数据库的数据， 就通过nginx反向代理，代理到4001端口，去取到服务端的数据，然后返还给前端进行页面的渲染。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
sz：将选定的文件发送(send)到本地机器; rz：运行该命令会弹出一个文件选择窗口, 从本地选择文件上传到服务器(receive). 下载安装包lrzsz-0.12.20.tar.gz
webshell是一种可以在web服务器上执行后台脚本或者命令的后门，黑客通过入侵网站上传webshell后获得服务器的执行操作权限，比如执行系统命令、窃取用户数据、删除web页面、修改主页等，其危害不言而喻。而WebShell扫描检测工具可辅助查出该后门。
这个不是0day，我手里也没0day，算是一个漏洞的二次审计，一篇随便写写的记录文，还请各位大牛多多交流。 0x01 偶遇 有一个目标站，扫了一下旁站，用工具没有拿到几个cms的指纹。很奇怪，随手点一个，发现下面有powered by fineCMS。我记得以前也见过这个cms，是用CI框架二次编写的cms，网上搜索搜索“finecms漏洞”，找到的都是1.7.2版本以前的（seay博客里有1.7.2注射： http://www.cnseay.com/tag/finecms%E6%BC%8F%E6%B4%9E/）。但是这个网站是v2.0.12.版本比较新。
EasyTypora是一个为Typora添加私用化图床的实用小工具，要使用本项目，你需要有自己的一台云服务器～
3、打开右边的maven项目，依次单击lifecycle下面的，clean、package
[root@xxxx local]# curl -o mongodb-linux-x86_64-3.4.6.tgz https://fas tdl.mongodb.org/linux/mongodb-linux-x86_64-3.4.6.tgz
Mobaxterm 是一款由法国 Mobatek 公司开发的 Windows版 全能终端工具，带有X11服务器，选项卡式SSH客户端，网络工具等；支持 SSH、Telnet、RDP、FTP、Serial 等会话；同时支持 HTTP、TFTP、FTP、SSH/STFP、Telnet、NFS、VNC 等服务端，无需安装相关软件，这些都是Mobaxterm自带的，即开即用功能；
有平台限制，目前仅支持Windows系统，Linux（Unix）都是命令行模式，并且图形界面每次提交好像Display显示文件数有限制（如：最大显示20000个文件）
我们一想到Linux，肯定会想到黑白终端，真正的Linux用户总是偏爱从终端来进行工作，哪怕是用于下载。相比某种GUI工具，命令行下载工具可以帮助用户更迅速地从网上下载任何东西。有许多可满足一般用途、甚至用于torrent的下载工具，不过相比其他工具，只有像curl或者wget这少数几款工具更受欢迎。我们在本教程中将探讨用于在Linux环境中下载的十大命令行工具。不妨逐一探讨这些CLI工具。
hello，你好呀，我是灰小猿，一个超会写bug的程序猿！ 在日常开发中，对于需要部署到服务器上的项目，一般都需要在Linux服务器上进行，同时需要用到Nginx服务器， 所以这篇文章我就来记录一下在Windows环境和Linux环境下安装下载Nginx并使用。
链接：https://pan.baidu.com/s/1V_2GU52OP7gAbHVgJD8gGA
Getshell分为进管理员后台Getshell和不进后台Getshell，本文主要总结常见进后台Getshell和部分。
我们可以在该工作流中通过Maven和CI服务器来构建，存储，管理已编译完成的制品。
当打包完ipa文件后，ipa文件无法直接安装，只能添加udid安装到手机，或者上架才能安装，这里，我分享下使用本站工具上传ipa到app store，无需mac电脑完成ipa文件上架的详细步骤：
在过去几年里，研究发现long non-coding RNAs (lncRNAs)在疾病和生物调控过程中扮演着重要角色。但在大量非模式物种中lncRNA的鉴定仍是一项富有挑战性的工作。该工作需要确定的序列信息，注释信息以及构建物种特有的训练集，但具有lncRNA研究所需的足够完整的序列与注释的物种只占很少数。
前天一个研发的兄弟问我，实现完成了ClickHouse数据备份的功能，然后把数据上传到HDFS之类的文件系统中，但是提交给测试，发现程序把网卡带宽跑满了，就向我咨询在Linux下是否有可以限制某个命令操作的带宽速率的，然后就推荐了trickle这个命令给研发同学，这里我也推荐给大家。
① 我们用这段时间了解基本的概念：（SQL注入、XSS、上传、CSRF、一句话木马、常见的后台等：可以通过Google搜索获取资料）为之后的WEB渗透测试打下基础。 ② 查看一些论坛的一些Web渗透资料，学一学案例的思路，每一个站点都不一样，所以思路是主要的。 ③ 学会提问的艺术，如果遇到不懂得要善于提问。
Woof（Web Offer One File的缩写）是一个简单的应用程序，用于在小型本地网络上的主机之间共享文件。它由一个微小的HTTP服务器组成，可以为指定的文件提供指定的次数（默认为一次），然后终止。
macOSBigsur#虽然Mac系统使用xcode自带的上传ipa工具很方便，也很简单，但众多跨平台开发者，如：uni-app,apicloud,Flutter等混合开发者，用不到mac系统来开发，几乎没有必要用到，如果只是一个上传ipa功能，来买个Mac，那太不划算了（土豪随意），我们开发出了无需Mac，自助上传ipa文件到Appstore构造版本，无需Mac系统，无需苹果电脑，无需安装任何程序，只需要一个浏览器即可搞定，兼容多种环境，服务器千兆宽带上传，直连苹果端，上传IP随机更换，提升App Store上架成功率，4.3被拒几率也会大大降低。我们将会当您的iPA上传成功后，立刻删除您的账号密码，确保数据安全，始终坚持用最好的服务，为客户带来最大的价值，欢迎您的使用！
iOS APP上架App Store其中一个步骤就是要把ipa文件上传到App Store！
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
iOS APP审核比较严格，难免会出现被拒绝的情况，需要根据苹果反馈的问题修改后重新打包上传审核！
有如下图所示测试环境，外网服务器拥有双网卡，既可与公网进行通信，也可以与内网服务器进行通信。
前提条件：服务器(Centos), ssh连接工具(XShell, MobaXterm 等)，远程传输文件工具(可选)(XFtp等)
GoScan是一款交互式网络扫描客户端，可用来执行主机扫描、端口扫描和服务枚举等任务。它不仅可在时间有限的情况下完成高难度任务，而且还支持进行专业的安全管理。
elasticsearch-head 是一款专门针对于 elasticsearch 的客户端工具，用来展示数据。
cURL相信很多做开发的、运维的都不陌生，是非常有用的一个终端请求工具，借助于它可以在命令行中进行HTTP、FTP等请求，在Linux系统中应用非常广泛。但是它目前有一个缺陷，语法复杂，上手难度挺高，甚至目前还不直接支持JSON参数请求。胖哥最近发现了另一个类似的工具httpie，非常简单的一个HTTP命令行客户端，甚至有点酷炫。
为了方便即将到来的HVV行动，为大家提供更好的掌握渗透攻击技能，特意收集了一些关于HVV常见的面试题给大家参考。
为了熟悉一下宝塔面板的使用，在virsualBox中重新安装了一台虚拟机，一个完全没有安装软件的服务器，接下来看看具体的操作
centos安装rzsz的命令：yum install lrzsz ，卸载：yum remove lrzsz
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
