乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
个人水平有限，文章若有不足之处，感谢各位大佬批评指正，希望能够与各位师傅分享学习。
今天扫到了一个jboss的站十分奇怪，存在jmx-console和JMXInvokerServlet漏洞
Chisel可用来搭建内网隧道，类似于常用的frp和nps之类的工具。由于目前使用的人比较少，因此对于有些杀软还不能准确的识别出该工具。chisel可以进行端口转发、反向端口转发以及Socks流量代理，使用go语言编写，支持多个平台使用，是进行内网穿透的一个鲜为人知的好工具。
各位小伙伴们大家好。今天给大家分享一个事情，就是我客户的企业小站被黑客挂马了，那现在是2022年的2月初假期期间平时也不怎么打开那个小站，好，在2月2号的时候闲来无事点开看一看，发现点开网页的时候，就在首页的那里就卡顿了一下，因为网站用了CDN加速，按理说应该不会卡的，那我第一想到的就是情况不太妙，然后我就就这样右键查看了一些源代码，发现在在title标签这里多了一个不明的js链接，那我第一想到的就是黑链、菠菜或者是给其他的网站挂链接，增加它的网站权重，虽然说网站很小，但每天还有几百个IP，毕竟是通过优化排名做上去的。
访问控制不严导致的漏洞 Jboss管理控制台 Jboss4.x jboss 4.x 及其之前的版本 console 管理路径为 /jmx-console/ 和 /web-console/ 。 jmx-console的配置文件为
最近想给学弟学妹赞助点主机，正好我的VPS资源尚有不少。在提供之前，先检查一下自己的vps安全性，检查以后吓自己一跳。
前天发现一台VPS的端口转发功能突然失效了。然后登录VPS重新设置，发现NAT模块好像无法使用了，iptables设置转发时提示错误:
Typecho也是我们较为常用的网站程序，一般个人博客、企业网站、小型文章网站是可以使用的。如果我们用的是VPS一键安装包程式，一般都会自带Typecho伪静态脚本，但是如果我们丢到虚拟主机中是不会自带的，则需要我们自己传伪静态。
Date/time：2013年，这次的目标就是这台服务器权限，接下来这篇文章会写出在此次渗透中遇到的一些阻碍分析及最终拿到服务器权限的过程。其实这次的渗透应该来说还是挺简单的，都是常规的渗透思路，这次的渗透再次证明了细心、耐心和经验的重要性！
当我们在外网打下一个点，通过arp，netstat，以及ifconifg（ipconfig）等信息收集，发现此点为dmz，可通内网，那么这时候我们需要在此点上搭建通向内网的隧道，为内网渗透打下坚实基础。
Lius
提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
Spring Boot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list
对于红队队员来说，打点之后最重要的就是横向的内网渗透了，但很多人都卡在了这一步，今天这篇文章就主要讲一讲cobaltstrike和msf的联动，内网渗透的一些小思路，以及我遇到的一些msf和cs的坑
如果大家有不懂的可以看我之前的文章：Android音视频开发——MedCodec实现屏幕录制编码成H264
其他一些可能会遇到的 swagger、swagger codegen、swagger-dubbo 等相关接口路由：
使用2011版菜刀访问某个webshell，发现被WAF拦截,，使用2016版可连，想看一下两者的发包特征，搭个IIS、Apache、Nginx、Tomcat环境来看post数据,默认中间件不显示这些数据，有些人可能压根就不会搭，你本意只是想看个发包，还要浪费时间去搭环境？当然也可以使用WireShark等抓包工具，但是又不会用怎么办？没事使用Ladon一条命令就搞定，非常简单。以前教大家用过Ladon的web模块捕获windows密码、获取无回显RCE漏洞命令回显、架设WEB远程下载payload、测试漏洞等，实际上还有很多用途，比如捕获0day、捕获工具payload等
近年来，随着云计算技术的大力发展和 VPS 成本降低，越来越多的人开始用上了 VPS。与虚拟主机空间相比，VPS 具有更大的自由度。用户可以在 VPS 上安装各式各样的环境，也可以使用各种方式提供对外服务。对于 Jekyll 等静态网页来说，虚拟主机和 VPS 的使用体验差异可能在一般情况下感受不出来，如果网站流量变大、并发访问人数增多，VPS 就能展现出比虚拟主机的优越之处。其实，一般的虚拟主机也是在 VPS 上搭建的，只不过转换为一种服务提供给用户，用户能使用比较容易接受的网页进行环境的配置和其他操作。而在 VPS 上，往往需要自己从零开始动手，涉及到的专业知识要求也相对多一些。
当我们使用 Vultr Snapshots 创建快照之后，把你的 VPS 做成镜像备份，对于同时配置多台机器的人，这个功能非常实用的。那么怎么使用vultr 快照恢复（snapshots）功能呢？下面
该操作在vm虚拟机中完成，提前安装了Windows7、kali linux、Windows server2008。
绕过失败的可以手动试一下:https://github.com/AntSwordProject/AntSword-Labs/tree/master/bypass_disable_functions
b) 编辑GRUB Loader /boot/grub/grub.conf 确保grub.conf文件的内容为：
4. 配置 WireGuard：在 VPS 主机上创建一个 WireGuard 配置文件 wg0.conf，将以下配置信息添加到该文件中：
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/167985.html原文链接：https://javaforall.cn
WDCP也算是国产中颇受大家欢迎的VPS主机面板了，提供了nginx、apache、mysql、php等Web建站环境一键搭建。印象中，国内VPS主机面板也就是WDCP还在坚持着，AMH已经走上了收费的道路（PS：免费版本长年不更新，各种问题和不兼容）。
WinSCP 是一个 Windows 环境下使用 SSH 的开源图形化SFTP 工具客户端。同时支持 SCP 协议。它的主要功能就是在本地与远程计算机间安全的复制传输文件。为了让新手更方便快捷的管理 VPS，老魏写了这个WinSCP 使用教程。 大部分情况下我们用 VPS 建站或者做项目的时候，基本都是自用的。少安装一个 FTP 服务可以节省系统资源；不设置 FTP 账户可以提高系统安全性。我们自己管理 VPS 服务器的时候，可以使用 SFTP 传输方式，root 权限管理网站和系统的文件。当然了要把 ro
在学习攻击渗透的过程中，不免会接触远控工具。远控工具一般包含服务端和客户端，服务端运行在攻击者的VPS主机上，客户端运行在被攻击机器上。服务端向客户端发送指令，客户端执行指令并将结果回传给服务端，从而达到通过网络远程控制被攻击主机的效果。
PS：本文仅用于技术讨论与交流，严禁用于任何非法用途，违者后果自负 在学习攻击渗透的过程中，不免会接触远控工具。远控工具一般包含服务端和客户端，服务端运行在攻击者的VPS主机上，客户端运行在被攻击机器上。服务端向客户端发送指令，客户端执行指令并将结果回传给服务端，从而达到通过网络远程控制被攻击主机的效果。 现有的远控工具很多，从大名鼎鼎的冰河到CHAOS。但是直接使用现有的远控工具，一方面会担心工具被人加入了后门在运行的过程中自己反而成了被控制方，另一方面只会使用工具也会沦为“脚本小子”而不知道其背后的原理
我们以做外贸网站来说，在国外IDC处购买网站空间，最常见的分类就是：SHARED WEB HOSTING（共享虚拟主机）、DEDICATED WEB HOSTING（独享虚拟主机）VIRTUAL PRIVATE SERVER（VPS）、MANAGED WORDPRESS HOSTING（管理型WORDPRESS主机）
对了，本周在读书目为《思考快与慢》，翻译不是特别接地气，读起来挺吃力，所以到现在还没读完，虽然我也没奢望一周读完它，毕竟1000多页呢
如果你曾使用过一些新的支持Arduino的硬件平台进行开发，那么可能你已经在你的项目中使用了在线的IoT服务。在这篇文章中，我会演示如何通过搭建一个虚拟专用服务器（VPS）并配置一些软件来为你的Arduino IoT项目提供服务。
（虚拟专用服务器）（"Virtual Private Server"，或简称 "VPS"）是利用虚拟服务器软件(如微软的Virtual Server、VMware的ESX server、SWsoft 的Virtuozzo)在一物理服务器上创建多个相互隔离的小服务器。这些小服务器（VPS）本身就有自己操作系统，它的运行和管理与独立服务器完全相同。 因为每一个VPS服务器均可独立进行重启并拥有自己的root访问权限、用户、IP地址、内存、过程、文件、应用程序、系统函数库以及配置文件。虚拟专用服务器确保所有资源为用户独享，给用户最高的服务品质保证，让用户以虚拟主机的价格享受到独立主机的服务品质。
Linux免费开源，建站基本上都是选择Linux系统，而且Linux VPS比Windows VPS要便宜不少，成本大大降低，除非程序有特殊需要，否则还是建议大家使用Linux来当作网站服务器。不过，选择Linux有一个不好的地方就是操作麻烦些。
对于 Linux 系统管理员来说，清楚某个服务是否正确地绑定或监听某个端口，是至关重要的。如果你需要处理端口相关的问题，这篇文章可能会对你有用。
hexo 可以部署在github，conding。当有了一个 vps 之后可以把 hexo 部署到 vps ,步骤如下：
VPN 全称是 Virtual Private Network（虚拟专用网络），可以在多台设备之间建立安全的通信网络。VPS 是 Virtual Private Server，虚拟专用服务器，指的是一台虚拟的电脑，用于提供服务。
新手使用 wordpress 初期，数据库默认表前缀用的都是 wp_，从理论上来说对博客安全性不好。所以说我们正式搭建博客的时候都会把默认 wp_ 改为别的，比如 vps_ 等等只有你自己知道的，这样即使被人扫描也无法找到真正的表前缀，也就安全了很多。因为群友问到说一个服务器里面安装了两个 wordpress 博客，表前缀还都是一样的，所以想修改一下，所以魏艾斯博客就搜索整理了相关知识，部分内容参考了@boke122 导航的文章（原文地址 https://boke112.com/3758.html），表示感谢。
在当今数字化时代，拥有一个高效、可靠的网站对于个人和企业来说至关重要。然而，网站的成功并非仅仅依赖于设计和内容，还需要一个可靠的主机服务器来支持其运行和性能。本文将向您介绍VPS主机服务器，探讨它是如何成为网站成功的关键因素。
为了不影响整个服务器的性能，每个Linux VPS的Inodes数目通常都有限制，Linux VPS如何查看Inodes数目？
完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击连，拿下管理权限。
[root@clean-post-1 ~]# java -version openjdk version "1.8.0_262" OpenJDK Runtime Environment (build 1.8.0_262-b10)
如果你有多台 SSH 主机需要管理，每次直接手输 `ssh user@ip`自然麻烦。虽然我们可以将其[添加到 `~/.ssh/config`][c] 配置文件中，不过也得手动编辑才行。[Storm][s] 则使这一过程像风一样轻盈完成。
对于我们这些不怎么方便用电脑的人来说，管理网站什么的实在是不方便，网站出了什么问题又要找电脑，实在是麻烦，而且处处受限。作为新一代的技术宅，这点东西怎么可能难倒我们？！在几乎人手一部安卓机的今天，其实有很多实用的app可以帮我们很多忙。
对一些Linxu操作不太熟悉的用户可以在VPS上安装web控制面板来简化添加网站或数据库等操作,常用的有cPanel、DirectAdmin、Virtualmin/Webmin、Kloxo这几种web控制面板,但是cPanel、DirectAdmin、Kloxo都是收费的控制面板,并且比较占用系统内存和资源,一般被空间销售商用作虚拟空间的销售;Virtualmin/Webmin是一款免费并且占用系统资源比较小的web控制面板,非常适合在VPS上安装。Hi-VPS强烈建议安装Virtualmin/Webmin作为VPS上的web控制面板.
通过密码进行ssh连接存在被暴力破解的可能,但在禁用密码登录+修改22端口+禁用root登录之后,可以将被暴力破解的概率降到最低,且通过private_key登录服务器更适合shell操作
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
