上个月5月9号发了两个HW红方弹药库的，今天再来发一个红队作战人员手册，我大概看了看手册里面的exp零组文档包含了很多，
Linux命令行登录系统，MySQL时，输入的密码看不到的，怎么在执行Python脚本时，密码等敏感信息也不让它出现呢？
随着云时代的到来，目前越来越多的企业选择上云，然而企业上云往往面临各种各样的安全威胁，密码泄露、账号共享、数据丢失、系统漏洞、外部攻击等等。
sudo错误的处理了某些用户id.攻击者可以以根用户身份执行任意命令。使得非root用户不需要知道root密码，就可以执行root才能执行的命令。
①根据实际情况，可以适当做一些备注（可以是一些业务逻辑、规则、需求、预期结果等），让人看的更明白；
分析某病毒样本时候，发现病毒样本实现对主机进行弱口令爆破功能，通过弱口令爆破从而达到获取主机某些权限和登录主机，并进行做对威胁影响主机安全的事情，例如盗取敏感数据（手机号码、邮箱、身份证号），利用主机进行挖矿，从而给企业带来安全风险和经济损失风险。
网站被黑有哪些原因，第一个网站运行环境软件存在漏洞，我不知道大家有没有关心到前面的一个新闻。我们的一个运行软件PHPstudy，它实际上是存在一些漏洞问题的，大家我们这里可以来看一下，确实是PHPstudy的话，它的一个旧版本它确实存在一些漏洞问题，这里的话我就不仔细去给大家去看了只是说让大家了解一下。
本文针对Linux系统单个用户管理操作以及群组的管理操作做了详细的分析以及需要注意的地方，一起学习下。
在安装 AMH4.2 面板之后，我们要开始使用它了。参照宝塔 linux 面板使用教程来看，其实这类面板设置方式无外乎三个地方： 一是添加虚拟主机。 二是添加 ftp 账号密码。 三是添加 Mysql 数据库账号密码。 把这三个地方都添加好了，基本也就完成工作了。下面我们来看一下 AMH4.2 面板添加虚拟主机的设置。 主机标识名：用来标识不同主机和生成 web 文件夹名用的。 绑定域名：加上自己的域名就可以了。 网站根目录和主机日志目录都是根据主机标识名生成的。 Rewirte 规则就默认的吧。 主机日志
“小博客站点没有攻击价值”这个观点，是个很害人的观点，特别是对很多小白站长们来说，因为现在的互联网环境下攻击你的服务器已经不需要“价值”了，攻击你想要的是你的服务器资源，比如：端口、IP、CPU、硬盘、内存这些，用来当做“肉鸡”出售给需要的人、用来当做“挖矿（可以理解为是赚取比特币行为）”客户端等等。甚至可以说攻击你服务器或者网站的仅仅是个自动执行的爬虫代码而已，无人值守型的还是。所以，不要再抱着“小博客站点没有攻击价值”这个观点来蒙蔽自己了，否则那就真的是“麻木不仁”了！
魏艾斯博客的 linux VPS 教程使用的是军哥 lnmp1.3 版本，命令和之前的版本有所不同。FTP 服务器需要用户自己创建，lnmp 已经把程序给我们准备好了，也不麻烦我们来看看怎么创建。 首
本系列课程是针对无基础的，争取用简单明了的语言来讲解，学习前需要具备基本的电脑操作能力，准备一个已安装python环境的电脑。如果觉得好可以分享转发，有问题的地方也欢迎指出，在此先行谢过。
微信开放平台提供了两种登陆方式，一种是会跳转到一个很丑很丑，只有一个二维码的界面里； 另一种则是可以自己定制化的(二维码内嵌到自己网站内的方式)
周日晚，某群里突然发布了一则消息，宝塔面板的phpmyadmin存在未授权访问漏洞的紧急漏洞预警，并给出了一大批存在漏洞的URL：
测试条件：需要有GitHub账号以及在本地安装了Git工具，无论是Linux环境还是Windows都是一样的
Cloud-Init 是一个纯开源的工具，它是虚拟机内部的一个服务，在开机启动的时候会被执行，非常驻服务，执行完就会退出。腾讯云的 Linux 公有镜像都预安装了 Cloud-Init 服务，主要用于实现对 CVM 实例的初始化操作，以及执行一些用户在创建 CVM 实例的时候指定首次开机启动要执行的自定义脚本。
魏艾斯博客最近很关注 Memcached 命中率实时监测的问题，经过查找总结了几种方法实时监测 Memcached 命中率，有单纯的数字和图形化的界面，为了提高 wordpress 和 linux 服务器的运行速度也是相尽了方法。下面说一下实时监测 Memcached 命中率的几种方法及实现过程。 一、telnet 监测 使用 telnet 程序监测 Memcached 命中率，具体操作参考MemcacheD 缓存是否启用成功及命中率检查，里面说的很详细了。 二、安装 MemcacheD Is Your F
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
首先我们需要2个 rpm 安装包，分别是 RabbitMQ 安装包和 Erlang 环境安装包，后者提供环境给前者运行。
TeamTalk介绍 项目框架 TeamTalk是蘑菇街的开源项目，github维护的最后时间是2015但是仍然是一款值得学习的好项目，麻雀虽小五脏俱全，本项目涉及到多个平台、多种语言，简单关系如下图 image.png 服务端： CppServer：TTCppServer工程，包括IM消息服务器、http服务器、文件传输服务器、文件存储服务器、登陆服务器 java DB Proxy：TTJavaServer工程，承载着后台消息存储、redis等接口 PHP server：TTPhpServer工程，te
EspoCRM是一个开源免费的轻量级客户关系管理（CRM）系统，采用响应式设计，界面非常美观大方，能够自动适应PC、平板和手机访问。功能非常全面，包括销售自动化、市场、销售过程、文档、产品、合同、知识库和工作流等功能。如果你对CRM系统有需求，EspoCRM不失为一个不错的选择。
再开始今天的内容之前，首先理解一个东西 WebDav，WebDAV （Web-based Distributed Authoring and Versioning） 一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。
装好后输入域名进入网站：点击获取权限下载信息文件：内容包括数据库，ftp,wordpress账号密码。。。
windows10环境安装Linux虚拟机，首先要安装vmware，然后打开vmware安装Linux系统。下面链接是vmware安装包和激活码，激活码多试几个应该有好使的。还有Linux镜像iso文件的下载链接。 vmware安装文件
使用如下命令#rpm -qa |grep vsftpd可以检测出是否安装了vsftpd软件，
使用的Linux版本是：ubuntu-18.10-live-server-amd64
*本文原创作者：agui，本文属FreeBuf原创奖励计划，未经许可禁止转载 在《企业安全拥抱开源之FREEOTP部署实战》一文中（下面简称上文），已经介绍了Freeipa的部署方法和OTP的启用方法，本文继续深入介绍如何将Linux接入进行统一的身份管理。 在未部署统一身份管理系统时，管理员需要分别在每一台主机上为对应的系统管理员创建、维护账号和密码，无法进行统一的管理。 当主机数量增加到一定程度后，也将难以进行有效的安全管理，对账号密码泄露等问题难以进行控制。统一身份认证系统可以帮助我们解决这一问题。
描述: 宝塔 Linux 面板服务器工具实际上UP很早就听说过，但一直没有使用过，可能是作为一名专业运维不太喜欢有界面的东西（PS: 开玩笑，主要是没时间去折腾），正好作者在腾讯云上买了五年的轻量服务器主机，日常主要用于个人博客以及工具站使用（PS: 欢迎访问 weiyigeek.top），日常运维以及修改文件都是通过SSH方式来进行，并且在防火墙做了IP访问限制，如果在外面想连接到服务器进行管理就不是很方便，遂想到 宝塔 Linux 面板可以通过浏览器界面进行服务器运维管理，所以简单的研究了一下，发现这个工具还是很好用，可以很方便的进行服务器管理，下面我们就把宝塔Linux服务器管理工具部署到这台主机，以及帮助新使用的朋友可以快速上手，除此之外也对宝塔Linux面板的安全配置等，避免在使用时的一些坑。
域内横向移动技术就是在复杂的内网攻击中被广泛使用的一种技术，尤其是在高级持续威胁中。攻击者会利用该技术，以被攻陷的系统为跳板，访问其他 域内主机，扩大资产范围（包括跳板机器中的文档和存储的凭证，以及通过跳板机器连接的数据库、域控制器或其他重要资产）。
GitLab 是一个基于 Web 的开源Git 存储库管理器，用Ruby编写， 包括 wiki、问题管理、代码审查、监控以及持续集成和部署。它使开发人员能够构建、部署和运行他们的应用程序。 GitLab 提供三个不同版本，社区版 (CE)、企业版 (EE) 和 GitLab 托管版本。 先决条件 本教程假设你安装了全新的 CentOS 7。 根据GitLab 要求页面 ，服务器的最低的配置 至少 4GB 的RAM 内存 。 2 个 CPU 内核。 至少 2GB 的交换空间 。 （可选）指向服务器 IP 地址
关于maven中央仓库 作为一个java程序员，对maven中央仓库https://mvnrepository.com/自然是非常熟悉的，毕竟咱们的应用依赖的jar大部分都来自此处，如果您想把自己开发的java库也托管在上面，让大家像使用Jackson、Spring那样轻松简单的使用您的jar，就请随本文一起操作吧； 先看看效果，下图是我发布的java库在中央仓库的搜索结果： 前提条件 由于sonatype官方会要求您在github创建一个仓库（仓库名由sonatype官方指定，以此验证您是否有gith
你知道吗？小白也可以安装Discuz!Q啦！你不需要敲代码也不用懂太多的技术，严格按照下面的安装教程操作，就可以成功安装上Discuz!Q。 在开始之前，我们先来了解一下，安装Discuz!Q的两大要素是：域名和服务器。简单来说，域名是用来打开网站的大门，在浏览器上输入域名，你就能打开相应的网页；而云服务器则是一个用来存放网站内容的地方。 当然，想要让别人正常访问你搭建的站点，你需要给网站做备案；想要使用域名打开相应的站点，你需要将域名解析到对应的IP地址；想要在浏览器上安全访问你的站点，你还需要安装SS
用户登录界面时，后台保存有很多个不同用户的信息，通过用户库和用户登录时的用户名和密码对比来实现不同用户的登录操作。
首先，在资产某处发现存在SQL注入，数据库类型是SQLServer，并且当前用户为sa管理用户。
apicloud在云编译的时候，提示Svn同步widget失败，大多都是因为两个原因，一个就是代码没有上传到代码库，另一个就是使用的托管工具账号密码错误，我平常用的是码云，国内的速度快，一般不用github，是真的慢，没梯子很多网段都被屏蔽了。
要在Windows上安装MongoDB，您首先需要启用WSL2（Windows Subsystem for Linux）。WSL2 允许您在 Windows 上本地运行 Linux 二进制文件。要使此方法正常工作，你需要运行 Windows 10 版本 2004 及更高版本或 Windows 11。
Hello，各位小伙伴们大家好~ 又是喜闻乐见的python章节 今天一起看看怎么编写一个简单的密码爆破脚本吧 Here we go~ Part.1 思路分析 思路分析 我们之前讲过一期Reque
悬镜管家是一款 Linux 服务器安全管理软件，前面写了悬镜管家 Linux 服务器安装教程，需要管理的时候，一般是在 windows 系统里面下载一个客户端来实现云端管理的，下面就来说一下悬镜管家
可参考这篇文章：轻量应用服务器 使用远程登录软件登录 Linux 实例-操作指南-文档中心-腾讯云-腾讯云 (tencent.com)
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。
下载地址：https://dl.minio.io/server/minio/release/linux-arm64/minio
PVE的安装方式有2种，第一种是直接下载PVE的ISO直接安装，第二种是先装Debian再添加proxmox的安装源来安装，本教程将详细介绍第二种安装PVE的过程。
如果使用的是阿里云服务器，需要在安全组设置中，对22、21端口放行，并且被动端口（39000 – 40000）也需要处于放行状态
记得在大学期间，使用过SVN功能，当时觉得很不错，但是慢慢的接触了FTP之后很久没涉及到svn服务了，今天刚刚在新项目上需要部署新环境，还需要在linux搭建svn服务，其实安装完宝塔我的第一反应是去软件商城搜索svn，别说还真有，只是收费，抱着学习的态度打算在宝塔linux面板上手动安装svn服务，为防止后期还会涉及重新搭建svn，所以记录下此次的安装过程。
云端安全小建议的系列文章，是由腾讯云账号与权限团队的一线开发人员推出的关于用户安全的小建议。该系列文章旨在帮助腾讯云用户能够充分利用腾讯云提供的产品特性，安全的解决自己在实际生产中的遇到的问题。文章中会提到很多应用场景以及错误的解决方法和正确的安全的解决方法。该系列文章不仅会有场景分析还会有技术分析，所以只要是腾讯云的用户，无论是技术小白用户还是技术大神都可以一起来讨论和实践。对于用户提出的安全问题，我们会第一时间跟进，站在平台方的角度给出安全合理的解决方案。
这里利用的是 宝塔 Linux 控制面板。 宝塔 Linux 面板功能强大，能够一键创建网站、FTP、数据库、SSL； 对服务器进行安全管理，计划任务，文件管理，可以查看服务器资源使用情况。自带 LNMP 与 LAMP ，一键配置服务器环境。
Lepus数据库监控系统是简洁、直观、强大的开源数据库监控产品，支持MySQL/Oracle/PostgreSQL/GreatSQL/MongoDB/Redis一站式性能监控，让数据库监控更加简单和专业。
腾讯云日志服务（Cloud Log Service，CLS）提供从日志采集、存储、检索分析、数据加工、消费投递、可视化及告警等一站式 SaaS 服务，协助用户通过日志来解决业务运维、服务监控、日志审计等场景问题。
drupal是目前网站系统使用较多一个开源PHP管理系统，架构使用的是php环境+mysql数据库的环境配置，drupal的代码开发较为严谨，安全性较高，但是再安全的网站系统，也会出现网站漏洞，drupal是网站运行访问必不可少的一个分支，为了网站的安全，不被攻击者攻击，我们要对网站以及服务器进行全面的安全加固与安全设置，包括我们服务器安全设置，web安全设置，php环境安全设置，msyql数据库安全设置，都要详细的安全加固好，才能保障整个网站的安全稳定运行。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
