为了能在红队项目中发现更多的打点漏洞，我曾经花了不少精力，把那些大家觉得不重要的中低危漏洞拿来研究一下，发现有几个漏洞还是很有利用价值的，比如说，“IIS短文件名猜解漏洞”。这个漏洞有以下这么几个特点：1、危害等级是中低风险。2、在当前网站应用中还广泛存在。3、微软官网不太认可这个漏洞，不出补丁。4、很多客户也选择不修复。5、漏洞利用起来极其困难，需要很大的耐心和毅力。但是我借助此漏洞间接拿权限成功了很多次，还是有很多技巧在里面的，下面分享一下详细过程。
为了兼容16位MS-DOS程序，Windows为文件名较长的文件（和文件夹）生成了对应的Windows 8.3短文件名。
mtools命令用于显示mtools支持的指令。mtools是一个模拟MS-DOS文件系统的工具程序，可以执行许多与MS-DOS相关的操作。这些指令都是mtools的符号连接（symbolic links），因此它们具有一些共同的特性。
此漏洞实际是由HTTP请求中旧DOS 8.3名称约定（SFN）的代字符（〜）波浪号引起的。
IIS 是 Internet Information Services 的缩写，意为互联网信息服务，是由微软公司提供的基于运行 Microsoft Windows 的互联网基本服务。最初是 Windows NT 版本的可选包，随后内置在 Windows 2000 、Windows XP Professional 和 Windows Server 2003 一起发行，但在 Windows XP Home 版本上并没有 IIS 。
本文为作者原创文章，为尊重作者劳动成果禁止非授权转载，若需转载请在【全栈工程师修炼指南】公众号留言，或者发送邮件到 [master@weiyigeek.top] 中我将及时回复。
====================源自DOS时代的8.3格式文件名规范====================
废话不多说，让我们直接开始吧~（好啦我承认今天的表情包是因为好想去迪斯尼，难道是上年纪了吗，嗯？）
本文来源于一道CTF题，这是一道文件上传题，限制了上传内容长度小于15个字符，且校验文件头，上传文件拓展名采用黑名单限制，最终使用了一个巧妙的方法成功getshell。
变换：ls -a all显示所有文件（隐藏文件）linux里面的隐藏文件都是.开头的,eg .abcd文件
IIS是Internet Information Services的缩写，意为互联网信息服务，是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。最初是Windows NT版本的可选包，随后内置在Windows 2000、Windows XP Professional和Windows Server 2003一起发行，但在Windows XP Home版本上并没有IIS。IIS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。
项目中要对短文本进行相似度估计，word2vec是一个很火的工具。本文就word2vec的训练以及加载进行了总结。
为了确认生出的.config文件合适，使用diff命令，不做更改保存.config，确定.config文件是否一致。
在一次外部渗透测试中，我偶然发现了一个可见的 Solr 管理面板。我专注于这个特定的应用程序来测试隐藏在下面的东西。
COPY [/D] [/V] [/N] [/Y | /-Y] [/Z] [/L] [/A | /B ] source [/A | /B] [+ source [/A | /B] [+ …]] [destination [/A | /B]]
伙伴们，开始本文之前给大家说个事情：由于最近坚持更新公众号文章，向大家推送学习内容，居然收到了微信客服的致电和来信，给开通了留言功能。有点小小的意外和开森！以后发布的文章大家就可以随时留言，希望大家多多留言提出宝贵意见哦！！！
后面如果加上 /Y 则默认覆盖同名文件, 不加 /Y 或者加上 /-Y 都会弹出提示确认是否覆盖
由于Linux在服务器领域应用非常广泛，有很多开源和成熟的软件，目前大多数的应用后台都是部署在linux上的，熟悉Linux操作系统和相关命令，可以加深我们对软件的架构和运行机制的了解，也可以增加自己核心竞争力、拓宽自己的技能栈，从而获得更高的薪水。
再次感谢沁恒官方寄送的这块 CH32V103 开发板，集成了仿真下载器，集成了USB转串口，还兼容了Arduino接口，使用起来很方便。
阅读更多 将某一目录下所有的jar文件都加入到CLASSPATH当中的简便写法 引用： http://www.iteye.com/topic/244?page=2 中将某一目录下所有的j
复制文件夹遇到了这个提示：文件名对目标文件夹可能太长。你可以缩短文件名并重试，或者尝试路径较短的位置。
原文地址::http://zhongsion.blog.163.com/blog/static/22646272008478255656/
01.HTML教程/简介/基础 HTML 教程- (HTML5 标准) 超文本标记语言（英语：HyperText Markup Language，简称：HTML）是一种用于创建网页的标准标记语言。 您可以使用 HTML 来建立自己的 WEB 站点，HTML 运行在浏览器上，由浏览器来解析。 在本教程中，您将学习如何使用 HTML 来创建站点。 HTML 很容易学习！相信您能很快学会它！ HTML 实例 本教程包含了数百个 HTML 实例。 使用本站的编辑器，您可以轻松实现在线修改 HTML，并查看实例运行结
作者：北门喂猫 来源： http://www.freebuf.com/articles/web/131350.html Webshell一直都是网站管理员痛恨看到的东西，一旦在网站目录里看到了陌生的webshell基本说明网站已经被攻击者拿下了。站在攻击者的角度，要想渗透一台网站服务器，第一个目标也是想方设法的寻找漏洞上传webshell。 对于webshell的防护通常基于两点：一是在攻击者上传和访问时通过特征匹配进行检测拦截或限制文件类型阻止上传；二就是日常基于we
说明： 0. NAND Flash这块经常有人咨询，这里发布一个完整的解决方案，支持擦写均衡，坏块管理，ECC和掉电保护。 早期的时候我们是用的自己做的NAND算法，支持滑块管理，擦写均衡，实际测试效果不够好，容易出问题，所以放弃了。 1. 此例子仅支持MDK4.74版本，因为RTX，RL-FlashFS，RL-USB都是来自MDK4.74的安装目录，使用MDK4.74才是最佳组合。 2. RL-FlashFS本身支持擦写均衡，坏块管理，ECC和掉电保护。其中使用掉电保护的话，请开启配置文件中的FAT Journal。 3. 在前几年的时候，有客户反应使用RL-FlashFS写入文件多后会写入越来越慢，原因是没有正确配置，加大文件名缓冲个数即可。 4. 当前使用的短文件名的库，使用长文件名的话请更换为长文件名的库，也在MDK的安装目录里面。 5. RL-FlashFS是FAT兼容的文件系统，也就是说可以在window系统上面模拟U盘，提供的程序代码已经做了支持。 6. RL-FlashFS的文件名仅支持ASCII，不支持中文，这点要特别注意。 7. 首次格式化后使用，读速度2.3MB/S左右，写速度3.2MB/S左右，配置不同的文件系统缓冲大小，速度有区别。 8. RL-FlashFS的函数是标准的C库函数，跟电脑端的文件系统使用方法一样。 9. RL-FlashFS与FatFS的区别，FatFS仅是一个FAT类的文件件系统，擦写均衡，坏块管理，ECC和掉电保护都不支持。 这些都需要用户自己去实现。 10. UFFS，YAFFS这两款文件系统是不兼容FAT的，也就是无法在Windows端模拟U盘。 当前NAND的配置如下：
c:\Users\DT236\Desktop>copy hello1.txt+hello2.txt d:\hello.txt
虽然有时确实会让我们花蛮多时间去实现，但从一方面想这也是个机会，让我们更深入了解的浏览器布局方式。
web应用程序没有对输入的数据进行安全过滤，或者过滤不全面，导致攻击者通过将恶意的SQL语句插入到应用的输入参数中，再在后台SQL服务器上解析执行进行的攻击。
周末看了一下这次空指针的第三次Web公开赛，稍微研究了下发现这是一份最新版DZ3.4几乎默认配置的环境，我们需要在这样一份几乎真实环境下的DZ中完成Get shell。这一下子提起了我的兴趣，接下来我们就一起梳理下这个渗透过程。
%Library.File类提供了几个可用于处理文件名和目录名的类方法。在大多数情况下，文件和目录不需要存在即可使用这些方法。
COPY [/D [1] ] [/V] [/N] [/Y | /-Y] [/Z] [/A | /B ] source [/A | /B]
本篇文章将向你介绍缺省参数，希望对你的C++学习有帮助。使用这种短文章的形式是希望读者朋友们尽可能读完。当然之后也会出一个类似总集篇的长文。
SQL注入漏洞 风险等级：高危 漏洞描述： SQL注入漏洞产生的原因是网站应用程序在编写时未对用户提交至服务器的数据进行合法性校验，即没有进行有效地特殊字符过滤，导致网站服务器存在安全风险，这就是SQL Injection，即SQL注入漏洞。 漏洞危害： 机密数据被窃取； 核心业务数据被篡改； 网页被篡改； 数据库所在服务器被攻击从而变为傀儡主机，导致局域网(内网)被入侵。 修复建议： 在网页代码中对用户输入的数据进行严格过滤；（代码层） 部署Web应用防火墙；（设备层） 对数据库操作进行监控。（
在实证工作中，经常要对原始数据进行清洗，合并等工作后，才能开始使用统计软件进行分析工作。批次处理数据文件能提高效率和结果的可复制性。
behavior参数 描述：查询下列行为的当前设置，生成 8.3 字符长的文件名、允许 NTFS 卷上 8.3 字符长的文件名中的扩展字符、更新 NTFS 卷上的最近访问时间戳、配额事件写入系统日志中的频率以及主文件表 (MFT) 区的大小。 启用或禁用 8.3 字符长文件名的使用、允许 NTFS 卷上 8.3 字符长文件名中的扩展字符以及更新 NTFS 卷上的最近访问时间戳。允许更改配额事件写入系统日志中的频率以及保留给MFT 区的磁盘空间量。
xshell是一款支持多种网络协议，能够通过互联网远程连接主机，是一款强大的安全终端模拟软件并且具有很多创新性的设计，我们linux的学习便是通过这款软件。
在nodejs日渐普及的大背景下，前端工程化的发展可谓日新月异。构建打包这种日常任务脚本化已经是常态了，webpack和gulp已经家喻户晓自然不必多说，而持续集成/持续交付/持续部署也越来越得到各个前端Team的重视，业界也有了很多成熟的概念或者方案，如Hudson, Jenkins, Travis CI, Circle CI, DevOps, git hook。然而对于小白来讲，如果直接上手这些内容，很容易混淆概念，陷入迷茫。如果为了用Jenkins而用Jenkins，那不是我的做事风格，我必须搞清楚这项技术能给我带来什么。所以我干脆回归问题本质，从最简单的工作流入手，先解决手动部署的效率问题。
apache一些样例文件没有删除，可能存在cookie、session伪造，进行后台登录操作
整理最近护网面试问的问题 年度HVV又到了，今年我也是第一次投简历，投的是蓝队，秉承着广泛撒网的精神?，也是投了很多家，至今面了也有四五次了，就想把面过的一些题记录下来，可能因为大佬们都已经被招了，所
大家好，上期分享了一个IIS短文件名猜解在实战中拿权限的利用，本期将会分享一个特殊的上传漏洞的利用案例。很多时候遇到一个存在漏洞的点，只要有一线希望，就不愿意轻言放弃。对一个网站进行测试前，扫描目录和扫描敏感文件是经常使用的方法，有时候会扫描出上传功能的后端页面，这时候不知道包体是怎么构造的，也不知道上传漏洞需要提交哪些参数，所以就需盲猜包体了。类似的案例我成功过好几次，接下来详细说一下具体方法及详细过程。
来源 | https://www.lxhsec.com/2019/03/04/middleware
本文首发于 https://jaychen.cc 作者：jaychen（https://segmentfault.com/u/chenjiayao） 写一篇短文，介绍 ssh 密钥登录远程服务器流程和注意事项。 登录流程 密钥登录比密码登录安全，主要是因为他使用了非对称加密，登录过程中需要用到密钥对。整个登录流程如下： 远程服务器持有公钥，当有用户进行登录，服务器就会随机生成一串字符串，然后发送给正在进行登录的用户。 用户收到远程服务器发来的字符串，使用与远程服务器公钥配对的私钥对字符串进行加密，再发送给远
如果你需要在Linux中操作windows下的文件，那么你可能会经常遇到文件编码转换的问题。Windows中默认的文件格式是GBK(gb2312)，而Linux一般都是UTF-8。下面介绍一下，在Linux中如何查看文件的编码及如何进行对文件进行编码转换。
Linux链接分两种，一种被称为硬链接（Hard Link），另一种被称为符号链接（Symbolic Link）。默认情况下，ln命令产生硬链接。
CTF在线工具-CTF工具|CTF编码|CTF密码学|CTF加解密|程序员工具|在线编解码 (hiencode.com)
Python 之列表/字典/集合解析 通过对列表/字典/集合每一个元素应用一个函数的方法将一个列表映射到另一个列表/字典/集合 准备知识 os (operating system) 模块 os.getcwd() 获取当前工作目录 >>> import os >>> print(os.getcwd()) c:\Users\sreamy os.chdir() 切换工作目录(使用正斜杠)
本文章仅供学习交流使用，文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！
但是Linux不仅仅针对tar类型的压缩包，也支持zip，rar这种Windows下的压缩包。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
