突发奇想想搭建自己的网站，买好服务器以后，就开始自己的艰辛之路 1.买的是阿里云服务器的ECS，因为是第一次搞所以选的windos系统 2.修改实例密码
前段时间波哥去朋友的公司玩，朋友无意间聊起了资产管理的事，他们公司的设备统计非常混乱，办公电脑和服务器设备的分发和统计依然采用手工填写字纸excel,人工入库的方式。。
今天，帮朋友配置服务器thinkphp5的时候，直接访问“www.***.com/admin/index/index” ；
最近公司给新买的电脑是win7的，摸索了好久，都找不到方便简单的远程桌面连接用来下班后随时随地的加班。笔者是个怕黑的人，同事一下班，很多时候有些事情没有忙完，自己留下来加班，又很恐怖，毕竟会想起恐怖片里面整栋办公楼有鬼的效果，于是不断测试实验各类远程支持win7电脑流畅迅速便捷稳定的远程桌面连接的最简单的方法，这不，就让我找到了远程桌面连接无人照管win7电脑的最简单的方法了。
在做微信开发或是调银行或支付宝等支付系统的时候，本地想联调但是对方需要可以访问的域名或是外网IP才可以。但是，在本地如果不在路由器上做映射或是公司没有固定的外网IP。这种情况怎么办呢？可以使用ngrok实现内网穿透。
现在对ES有一点了解了。索性就从头从安装到使用ES做一个详细的总结，也分享给其他人供他人学习
java web项目启动的时候，错误提示：cannot assign requested address:JVM_Bind.如下图：
NEWS 近日，Cloudflare 和 APNIC联合推出了1.1.1.1DNS网络加速。 Cloudflare 运行全球规模最大、速度最快的网络之一。APNIC 是一个非营利组织，管理着亚太和大洋洲地区的 IP 地址分配。 Cloudflare 有网络，APNIC 有 IP 地址（1.1.1.1）。所以，Cloudflare 和 APNIC联合起来，旨在打造一个更快的网络环境。 我们知道，几乎互联网上的一切活动均由一个DNS请求开始，DNS可以说是网络的目录。点击链接、打开应用、发送电子邮件时，设备
大家都知道检测网络状态是，无论是服务器/客户机 最常用的就是ping命令，但ping命令只能检测ICMP协议，若对方禁止ping协议了，自然ping命令也就无法检测了，此时，我们可以通过tcping工具以tcp/udp协议方式来代替ping命令检测网络延迟状况，于此同时，我们还可以监听对方开放了哪些端口等信息。
引言 鉴于硬件安全对于大多数新人是较少接触的，而这方面又非常吸引我，但是部分专业安全研究设备较高的价格使人望而却步。在该系列中，笔者希望对此感兴趣的读者在花费较少金钱的情况下体会到硬件安全的魅力所在。 本系列计划分成四个部分：BadUSB on Arduino; RFID on PN532; GSM on Motorola C118 ; SDR on RTL2832U(电视棒)。 背景 BadUSB早在2014年底的PacSec会议上便已经提出，这是USB协议中的一个漏洞————USB设备可以伪装成为其他任
Keac师傅问我有没有试过使用pierced上线CS，我之前是不知道这个东西是啥的，后来去了看了一下，发现是一个利用某个开发平台的工具，作用是可以把本地搭建的服务器转发到平台提供的服务器上，这个工具就是将这个功能整合到一起，这样方便开发，工具支持HTTP和TCP转发，就是内网穿透工具。
gerrit环境部署在linux服务器，windos客户机连接gerrit进行代码操作： 在windows客户机下载Git客户端 在“Git Bash”里使用 ”ssh-keygen -t rsa -C wangshibo@zhongho.com"产生公私钥 将公钥上传到gerrit上（wangshibo账号下，注册账号是wangshibo@zhongho.com） 在Git Bash里使用git clone克隆代码的时候，报错如下： unable to negotiate with 10.0.0.8: n
今天看到syncthing文件同步工具，觉得这个不错，项目是免费开源的，可以实现多设备的数据同步，可跨平台，对于未来的实际应用中还是有帮助的，先写下这篇文章记录一下
背景介绍 一次普通的 WEB 测试过程，遇到了一个上传点，可以上传固定图片格式但是可以任意名字+任意后缀名的文件。 环境 IIS 7.5/ ASP.NET - Windos SERVER 2008 R
1、首先安装虚拟机，VMware 2、安装UBUNTU，ubuntu-18.04.1-desktop-amd64.iso，版本必须是这个，和petalinux-v2019.1-final-installer.run版本对应。 3、安装虚拟机完成后，在windos和linux之间建立共享文件夹，使之传输文件更简单。 （1）首先取得管理员权限 首先输入用户密码 然后设置 管理员密码 123456 sudo passwd 123456 123456 （2）进入管理员权限 su 123456 （3）安装samba服务器 sudo apt-get install samba （4）安装vim sudo apt-get install vim （5）创建共享文件夹 cd到ect cd samba vim smb.conf （6）编辑smb.conf 在最下面输入 [share1] path = /home/lcl/share1/ writable = yes public = yes create mode = 0644 directory mode = 0755 force group = lcl force user = lcl 按esc ：qw 保存退出编辑 （7）重启虚拟机 （8）取得管理员权限 su 123456 （9）建立共享文件夹 并修改权限 cd到lcl文件夹 mkdir share1 chmod 777 share1 （10）安装net-tools 工具 sudo apt-get install net-tools （11）查看ip ifconfig （12）windos查看共享文件并看是否能读写 打开此电脑，在地址栏输入\192.168.xxx.xxx 刚才查看的虚拟机地址 此时就能看到共享文件夹了 ，可以将下载好的petalinux-v2019.1-final-installer.run复制到此文件夹。 4、和xshell建立连接 sudo apt-get install openssh-server sudo apt-get isntall ssh service sshd start xshell 配置 连接 主机 ：linux ip地址 用户身份验证：用户名：lcl 密码：123456 点击连接 5、安装petalinux所需环境 按照当前petalinux版本 ug1144 均在管理员模式下安装 额外安装三个库 sudo apt-get install tftpd sudo apt-get install tftp sudo apt-get install openbsd-inetd
跑出注入后，看见是mssql，这里使用参数：--current-user，发现并不是sa权限。
NTP协议是Network Time Protocol网络时间协议的简写，基于RFC2030。
作为.net程序员大部分接触的是windows服务器。因为作为微软原生的操作系统对.net的支持性是最好的。
Windows安装包：https://public.xp.cn/upgrades/phpStudy_64.zip
SCOM支持服务级别的监控，并可针对某些重要服务配置服务停止后自动启动，综合来讲SCOM是一个很强大的平台，除了服务外，还可实现某些基于程序进程的应用自我修复或某些代码级别的自动修复、某些代码程序的自我修复、某些网站的自我修复等，前述章节，我们已经推送了客户端代理Agent，并且相关Agent也都工作正常，可以看到常规的监控视图，本节我们以Printer Spooler打印服务为例，讲述如何配置服务级别的监控，并在监控后如何配置服务意外停止后自动启动。
============================================================================================================================
Ctrl+Alt+T 打开终端（或者Alt+F2打开运行应用程序），输入gconf-editor,打开配置编辑器。
之前我们除了zabbix server的一键部署脚本，那么我们在日常生活中更多的是对于agent的部署，那么这么繁琐的工作怎么可以让我们手工去做呢？
使用mongo自带命令来迁移数据，思路是先导出集合数据再导入到数据库中 导出命令：mongoexport 语法：mongoexport -d dbname -c collectionname -o filepath --type json/csv -f field
安装docker后,在任务栏图标右键–>switch to windos container 切换到容器
这个命令需要攻击机和靶机都开启telnet命令才可以,不然就会出现下面这种情况:
概述 公司有一个项目需要和客户服务器winserver2016进行域联动实现单点登录。 调查了一番，发现客户使用的是Active Directory(活动目录)。 研究了一下使用LDAP进行连接AD域就能够实现需求了。 具体内容 一、代码 import org.springframework.stereotype.Service; import javax.naming.Context; import javax.naming.NamingException; import javax.naming.di
Windos系统中有很多的服务及工具，我们在使用电脑时，久而久之的电脑中就会多一些莫名其妙的恶意软件、工具甚至视频软件之类的，为了确保电脑系统的正常使用及系统安全，Windos系统就自带着一款确保安全的一款检测工具，当然微软也是不断地在更新，接下来就说说它的使用。
如题，今天这篇是一个刚认识不久的小师弟的投稿。交谈中感觉技术水平与代码素养非常高，关键是才大二呀。那会我应该还在玩泥巴吧，真是后生可畏。
大部分操作系统(如Windows、Linux)的任务调度是采用时间片轮转的抢占式调度方式，也就是说一个任务执行一小段时间后强制暂停去执行下一个任务，每个任务轮流执行。任务执行的一小段时间叫做时间片，任务正在执行时的状态叫运行状态，任务执行一段时间后强制暂停去执行下一个任务，被暂停的任务就处于就绪状态等待下一个属于它的时间片的到来。这样每个任务都能得到执行，由于CPU的执行效率非常高，时间片非常短，在各个任务之间快速地切换，给人的感觉就是多个任务在“同时进行”，这也就是我们所说的并发(别觉得并发有多高深，它的实现很复杂，但它的概念很简单，就是一句话：多个任务同时执行)。多任务运行过程的示意图如下：
1、windos2003 2、IIS6.0 3、php-5.0.4-Win32 4、mysql-5.1.6-alpha-win32 5、ZendOptimizer-2.6.0-Windows-i386 6、phpMyAdmin-2.7.0-pl2
最近进行一些服务器日志采集工作，发现Windows机器上出现很多的anonymous logon记录，Windows确实很少接触，不是非常了解这种登录的形式。
参考链接: [url]http://www.javaworld.com/article/2857714/learn-java/manipulating-jars-wars-and-ears-on-the-command-line.html[/url] jar cvf aaa.war * jar tvf aaa.war jar xvf aaa.war 能够作用于jar文件的jar命令同样也适用于war, ear文件
我们php手手工安装的，php的默认配置文件在 /usr/local/apache2/conf/php.ini，我们最主要就是要配置php.ini中的内容，让我们执行php能够更安全。整个PHP中的安全设置主要是为了防止phpshell和SQL Injection的攻击，一下我们慢慢探讨。我们先使用任何编辑工具打开/etc/local/apache2/conf/php.ini，如果你是采用其他方式安装，配置文件可能不在该目录。
为什么要搞个防盗链，难道怕自行车被偷吗？现在知识都共享了，还担心什么数据被别人使用吗！
上节课我们成功部署了windows笔记本的java环境，本节课就继续安装jenkins的线路：
RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。
win10 电脑安装了 cnpm ，cnpm -v 检查版本号没有问题，但是 cnpm 下包报错
按照我的理解XSS也能分为几类，XSS、Flash XSS、UXSS等，这篇主要讲下普通XSS，一般XSS也分为两种形态：
Internet Control Message Protocol Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用于网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用
防盗链，就是防有人盗用你的链接。别人在他的网站上引用了你的资源(图片,音频)，这样就会浪费你的流量，资源被引用的多了起来，你这边的服务器可能就扛不住挂了，你说这是多么悲哀的事情！
渗透过程中通过子域名爆破获得ip往往需要大量时间去找C段，这款工具会自动归类好，减少人力成本
这是因为在安装完软件后更改了文件夹的名称，与安装软件时的路径不一致导致的 1.右键属性 此时会报错，windos找不到文件
为了更安全的访问mongodb，需要访问者提供用户名和密码，于是需要在mongodb中创建用户
照理来说，USB-CAN这种东西应该已经被做的烂大街的工具，国内居然没有一个拿得出手的开源方案。某立功和PCAN动辄2000+的价格也是离谱。淘宝上各种虚拟串口方案、替换dll兼容某立功软件的各种方案....价格都倒是便宜，性能和可靠性嘛.......就不多说了，上位机软件也是烂的一塌糊涂。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
