引用百度百科：COM component（COM组件）是微软公司为了计算机工业的软件生产更加符合人类的行为方式开发的一种新的软件开发技术。在COM构架下，人们可以开发出各种各样的功能专一的组件，然后将它们按照需要组合起来，构成复杂的应用系统。由此带来的好处是多方面的：可以将系统中的组件用新的替换掉，以便随时进行系统的升级和定制；可以在多个应用系统中重复利用同一个组件；可以方便的将应用系统扩展到网络环境下；COM与语言，平台无关的特性使所有的程序员均可充分发挥自己的才智与专长编写组件模块。
有的时候IIS出现严重错误，比如metabase坏掉，又没有备份.... 一般的做法，直接在控制面板添加删除程序中卸载IIS重装。 这样并不是保险的做法，很多人在重装IIS后问题依旧。 所以建议在任何情况下都用以下步骤重新安装IIS： 复制代码 代码如下: 1、把IIS卸载。 2、把 %windir%\system32\inetsrv 删除。 3、把%windir%\iisX.log删除，X 是IIS版本。 4、把 \inetpub\ 目录删除。 （以上操作可以在安全模式中进行。） 5、重
一.错误表现 IIS5的HTTP 500内部服务器错误是我们经常碰到的错误之一，它的主要错误表现 就是ASP程序不能浏览但HTM静态网页不受影响。另外当错误发生时，系统事件日 志和安全事件日志都会有相应的记录。
2）Fusionstorage 采用分布式软件机头，可以线性扩展至4096个。准确的说是4096个VBS，而不是必须是4096个节点，因为有些场景一个节点可以有多个VBS。
这两天在折腾给一个项目打安装包，第一次接触软件打包，用的Advanced Installer（以下简称AI），应该说如果安装过程没有特殊动作（常规动作指释放文件、写注册表、建快捷方式等）的话，倒挺傻瓜的，按照向导和界面操作就能打好一个包。但我的安装动作包括：
知识星球看到@紫陌师傅分享的一篇《利用IIS虚拟目录绕过os-shell中文目录》，所以想着对他文中提到的利用Adsutil.vbs脚本创建虚拟目录写马至中文路径的方式进行复现，但仅适用于低版本IIS，高版本要用appcmd。
云服务器安装IIS建设网站，如果网站多，访问量大，就会产生大量的日志文件，如果不及时清理，会严重影响服务器的运行速度。清理IIS的日志主要有两种解决方案：
微软宣布弃用 VBScript并计划在未来的 Windows 版本中逐步淘汰该脚本语言。“VBScript 在从操作系统中移除之前，将作为按需功能提供。”默认情况下不会安装，但可以在必要时随时添加。
slmgr -ipk Key 安装产品密钥 slmgr -upk 卸载密钥 slmgr -ato 激活密钥 sLUI 4 显示电话激活选项 msinfo32 查看电脑组件系统详细信息 slmgr -skms 激活服务器 以下又是产品win8版本激活的显示状态：
本次分析的样本是CAD脚本动态生产的一种VBS蠕虫病毒，大概10多年前就已经开始通过E-Mail传播此样本，而如今这类病毒依旧活跃着，浮浮沉沉，生生不息。 蠕虫病毒简介： 蠕虫病毒是一种常见的计算机病
(adsbygoogle = window.adsbygoogle || []).push({});
1。右键我的电脑–管理–本地用户和组，给IUSR_机器名和IWAM_机器名两个用户设置密码，要一样。
上周，微软推出了一项新的 Windows 平台安全技术：Windows Defender System Guard 运行时认证。这项技术主要用于应对软件中的攻击，与 Credential Guard 一样，利用基于虚拟化安全中涉及的源于硬件的安全技术。
Meterpreter的脚本persistence.rb，他将创建一个meterprer服务，即使远程主机再次启动，该脚本依然可以让主机重新连接远程的攻击端口，由于meterpreter不需要身份验证，这也导致任何发现端口的黑客也可利用此渠道进入后门，在真实情况下，建议完成任务后尽快自行清理。
在这个网站共找到了3处SA权限的搜索型注入，随便在一个搜索框中输入'单引号后即会爆出语法错误。
遇到个蓝屏case，报错码0x0000007e，没有dump文件产生，c:\windows\memory.dmp和c:\windows\minidump\*.dmp都没有产生。
大家好，又见面了，我是你们的朋友全栈君。 http 500内部服务器错误的解决方法 这个错误整整浪费了我下午的时间，在网上有很多的方法，当然我也是从那些繁多的方法中一点点的搞定IIS的，首先你要先装好IIS，XP SP2中的应该是5.1版本的，安装方法： 1->打开控制面板，选择添加删除程序 2->选择添加删除组件，选择Internet信息服务，也就是IIS 3->点击下一步安装就好了 安装好之后也许你的机子会正常的显示http://localhost/的页面，但很遗憾我的无法正常显示，而且是显示HTTP 500 内部服务器错误，当然我相信肯定有很多人遇到这种情况，搜索一下就知道有多少了。 解决方法： 首先我们要在Internet Explore中选择工具->Internet选项->高级->显示友好的HTTP错误信息,把这一项前面的对钩取消。 这样刷新一下http://localhost/这个页面就会显示出详细的出错信息，有可能会有其他原因，现在只说我遇到的，也是大多数人遇到的错误原因，也就是下面的错误： Server Application Error The server has encountered an error while loading an application during the processing of your request. Please refer to the event log for more detail information. Please contact the server administrator for assistance. 至于出错的具体原因，在这里就不多说了，我们只谈论解决的办法，如果你有兴趣去弄明白其原因，你可以参阅网上的其他资料。 解决方案： 1->右击我的电脑->管理->本地用户和组->用户，给IUSR_机器名和IWAM_机器名两个用户设置密码，要一样 2->开始->运行->输入cmd进入控制台 3->在控制台下输入cd c:/Inetpub/AdminScripts 4->输入cscript.exe adsutil.vbs set w3svc/wamuserpass 你的密码 5->输入cscript.exe adsutil.vbs set w3svc/anonymoususerpass 你的密码 注意这时候控制台不要关闭 刷新http://localhost/如果正常显示出两个页面，说明正常，下面的就可以不去做，如果不行就请继续 6->继续在控制台下输入cscript.exe synciwam.vbs -v 7->如果这时候出现8004e00f错误的话跳过步骤8，直接执行步骤9 8->输入iisreset，重启IIS，刷新http://localhost/，正常 9->开始->运行->输入dcomcnfg->进入组件服务->点击右边的组件服务->计算机->我的电脑->COM+应用程序 报错”COM+ 无法与 Microsoft 分布式事务协调程序交谈”，无法查看里面的对象 10->进入事件查看器，发现msdtc服务没有正常启动。 11->开始->运行->输入regedit进入注册表(下面删除的几项最好先导出一下) 12->找到HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/MSDTC删除 13->找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/MSDTC删除 14->找到HKEY_CLASSES_ROOT/CID删除 15->在控制台下继续输入net stop msdtc停止MSDTC服务 16->输入msdtc -uninstall卸载MSDTC服务 17->输入msdtc -install重新安装MSDTC服务 18->确认在事件查看器中msdtc服务已经正常启动 19->如果没有正常工作，请重新执行第17步骤，多执行几次，这样我们可以看到COM+应用程序可以访问，如果不能重启电脑看下，IIS也应该能正常工作，刷新http://localhost/，刷新页面看下是否成功，如果还是不成功的话，就把IIS重新安装一下。 20->问题解决。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/144726.html原文链接：https://javaforall.cn
近期，火绒安全团队截获蠕虫病毒“RoseKernel”。该病毒可通过远程暴力破解密码等多种手段全网传播。病毒入侵电脑后，会同时执行“挖矿”（门罗币）、破坏Windows签名校验机制、传播后门病毒等系列恶意行为。由于病毒会对同一网段的终端同时暴力破解密码，对局域网等机构用户（政府、企业、学校、医院）危害极大，截至到发稿前，已有数万台电脑被感染。目前“火绒产品（个人版、企业版）”最新版即可查杀该病毒。
前言 在Freebuf上许多同学已经对HID攻击谈了自己的看法，如维克斯同学的《利用Arduino快速制作Teensy BadUSB》无论从科普还是实践都给我们详尽的描述了BadUSB制作的相关过程，lpcdma同学的《使用arduino进行渗透测试》则通过SET与Arduino的结合进行渗透，mrzcpo同学的 《HID高级攻击姿势：利用PowerShell脚本进行文件窃取》则介绍了获取文件的详细步骤，我在学习领悟之后想到了一些改进方案，比如绕过360主动防御，隐藏攻击行为，payload免杀，针对
很多时候服务产生的日志需要进行汇总，这种统一日志处理的方式有elb，而且很多日志组件也支持日志转出的能力。但是从广义上来说是定制化的，我们需要一个小工具实现tail -f的能力，将增量日志转到udp，然后通过logstash进行集中汇总进行外发。
1 IIS服务器出现500错误 2错误原因：500错误的原因一般是源程序出现错误造成的。 3 解决办法：1 首先设置IE浏览器à工具->Internet选项 2 刷新或者重新打开500
winrm.vbs（一个位于system32目录下的具有Windows签名的脚本文件）可以被用来调用用户定义的XSL文件，从而导致任意的、没有签名的代码执行。当用户向winrm.vbs提供'-format:pretty'或者'-format:text'参数时，winrm.vbs将从cscript.exe所在目录读取WsmPty.xsl或Wsmtxt.xsl文件。这意味着若将cscript.exe拷贝到攻击者可以控制的目录下，并将恶意的XSL文件也置于相同路径中，攻击者将可以绕过签名保护而执行任意代码。这个攻击手段和Casey Smith的wmic.exe技术很相像。
因为虚拟机的内存根据需求，有不同的大小设置，因此需要设置模版的虚拟内存为系统自动管理。设置方法如下：
首先解释一下所谓retail（零售）版和vol（批量授权、大客户）版的区别，在office 2010/2013中存在两种渠道版本，分别是零售版和批量授权版。虽然名字不同，但功能和组件都是一模一样的。所不同的是软件的发行对象不同，零售版自然是针对个人最终客户，而批量授权版则针对需要大批量激活的企业。
1. 运行：regsvr32 %windir%/system32/vbscript.dll （其实这一步也可以省，确保万一，还是执行吧）
最近因朋友需要激活 Windows 10 ，拉了个 Docker 镜像，建了个激活服务器。
趁着现在不忙（才不是偷懒）赶紧更新一波~ 今天给大家分享的内容是Windows内网传输技术：
useradmin登录192.168.1.1查看ip，然后百度搜索ip，查看是否为公网IP。如果不是，拨打10000，申请切换公网IP即可。
今天给大家带来两个整人的VBS脚本 希望大家喜欢 VBS脚本大家都知道吧 第一个是定时关机的 如果把他发给你的QQ好友 他不懂的话 如果不输我是猪 电脑就会在你设定的 时间内关机 我设置的是3分钟 只要输入就解除了 当然如果不输的话也有解除的办法 我们来看下这个脚本
echo 获取Administrator权限 cacls.exe "%SystemDrive%\System Volume Information" >nul 2>nul if %errorlevel%==0 goto Admin if exist "%temp%\getadmin.vbs" del /f /q "%temp%\getadmin.vbs" echo Set RequestUAC = CreateObject("Shell.Application")>"%temp%\getadmin.
—-我们会经常遇到一些无聊的文件，一旦我们打开它就会出现各种烦人的新窗口，今天来看的是VBS脚本—-
在WinCC画面中存在四个脚本队列，分别是事件触发的VBS脚本、周期触发的VBS脚本、事件触发的C脚本、周期触发的C脚本。
KMS服務器 想激活就激活吧，反正版权费清朝时期我们已经付过了。 搭建教程 Linux命令： wget -c http://mirrors.tintsoft.com/software/vlmcsd/vlmcsd.sh chmod +x vlmcsd.sh ./vlmcsd.sh 2>&1 tee vlmcsd.log /etc/init.d/vlmcsd status iptables -I INPUT -m state —state NEW -m tcp -p tcp —dport 1688 -j AC
今天给大家讲解PowerShell Cmdlet概念介绍，希望对大家学习PowerShell能有所帮助！
中国APT铁虎又回来了，被PZChao行动称为新的战役，针对亚洲和美国的政府，科技，教育以及电信组织。 Bitdefender恶意软件研究员已经发现并监控了几个月密码窃取、比特币挖掘的定制后门活动，当
把如下代码（具体化密码）另存为autologon.reg双击导入并重启机器即可实现自动登录（重启后打开vnc，发现已经自动登录到桌面）
之前我们说过FTP在非交互shell 下会出现没有办法输入密码，导致身份认证过程没有办法完整完成，这里我们就来介绍一下如何变通。
利用Windows自带的解析器：PowerShell、VBScript、批处理文件和JavaScript，对应的应用程序分别为powershell.exe、cscript.exe、cmd.exe和mshta.exe。利用上传或远程加载对应payload脚本，直接调用解析器运行（可以使用Invoke-Obfuscation或者 Invoke-DOSfuscation 等进行混淆） 用Windows自带的工具或脚本等原生工具实现执行恶意代码、启动程序、执行脚本、窃取数据、横向扩展、维持访问等，常用的有regsvr32.exe、rundll32.exe、certutil.exe、schtasks.exe、wmic.exe等，脚本类型的有：winrm.vbs、wmiexec.vbs、pubprn.vbs等
@ECHO off echo »ñÈ¡AdministratorȨÏÞ cacls.exe "%SystemDrive%\System Volume Information" >nul 2>nul if %errorlevel%==0 goto Admin if exist "%temp%\getadmin.vbs" del /f /q "%temp%\getadmin.vbs" echo Set RequestUAC = CreateObject("Shell.Application")>"%t
安装IIS服务器 在C:\inetpub\wwwroot网站目录下放一个www.rar文件并且浏览器能够访问到
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/167212.html原文链接：https://javaforall.cn
查杀结束了但是研究还没结束呢，手动删除U盘上的病毒的研究才开始，于是查询了有关VBScript脚本的相关资料，并在虚拟机里研究起了这个病毒。 病毒的部分代码截图
但在windows vista下就不管用了，不信你试试，弹出的应该是设置时区、时间的系统初始安装界面。
这个软件是最好的选择。 虽然我曾经想过使用metasploit,boxstarter等方式分发，最后发现，这个最简单。
jsscript和vbscript脚本的数据传递的方法是一样的;只是脚本里面的对象稍有不同,需要深入学习请自行百度!
https://docs.microsoft.com/zh-cn/windows-server/get-started/kmsclientkeys
云服务器大内网带宽的机型不少，对于内网带宽大于3Gbps的机器，使用iperf3压测时，可以多开几个进程，否则可能压不到上限。可以用iperf2或用微软的ctsTraffic。
然后点开文本文档进行编辑，最重要的一个代码就是msgbox，然后在后面添加想要说的话，但是要使用英文标点符号，换行时候都需要在前面加上代码，最后保存。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
