去年 techday 上有幸邀请到了 Go 夜读的大佬杨文，他跟我们分享了开源的主题，深受鼓舞。正好前段时间测试 Kotlin 的官方库 ktor 发现了一个很冷门的问题，于是提了一个 PR。经过了一个月漫长的等待，终于有人 review 并 merge 到 master 分支了，估计下个 release 就可以看到了。
现象重现 在linux主机下运行下面的python脚本，等待一会即可出现。 import socketimport timeconnected=Falsewhile (not connected): try: sock = socket.socket(socket.AF_INET,socket.SOCK_STREAM) sock.setsockopt(socket.IPPROTO_TCP,socket.TCP_NODELAY,1
正常情况下。只要数据传输完了，不管是客户端还是服务端，都可以主动发起四次挥手，释放连接。
1、自连接查询是特殊的多表连接查询，因为两个相关查询的表是同一个表，通过取别名虚拟成两个表然后连接。
TCP连接建立过程需要经过三次握，断开过程需要经过四次挥手，为什么？ 有没有其他的连接建立、断开方式？
聚合函数又叫组函数，通常是对表中的数据进行统计和计算，一般结合分组（group by）来使用，用于统计和计算分组数据
作为公司的公共产品，经常有这样的需求：就是新建一个本地服务，产品线作为客户端通过 tcp 接入本地服务，来获取想要的业务能力。与印象中动辄处理成千上万连接的 tcp 网络服务不同，这个本地服务是跑在客户机器上的，Win32 上作为开机自启动的 windows 服务运行；Linux 上作为 daemon 在后台运行。总的说来就是用于接收几个产品进程的连接，因此轻量化是其最重要的要求，在这个基础上要能兼顾跨平台就可以了。其实主要就是 windows，再兼顾一点儿 linux。
跨平台系列汇总：http://www.cnblogs.com/dunitian/p/4822808.html#linux 之前的之前说过网络自连接的配置（CentOS服务器网络配置：http://ww
为了让用户的 windows 系统与其他 microsoft 产品能够更安全，更稳定，因此 microsoft 会不定期在网站上推出最新的更新程序供用户下载与安装，而用户可以通过以下方式来取得这些程序：
当一台主机上安装多个浏览器时，LoadRunner录制脚本经常遇到不能打开浏览器的情况，可以用下面的方法来解决。
概述. 5月12日，全球突发的比特币勒索病毒（WannaCry）疯狂袭击公共和商业系统事件！英国各地超过40家医院遭到大范围网络黑客攻击，国家医疗服务系统（NHS）陷入一片混乱。中国多个高校校园网也集体沦陷。 WannaCry正是利用了过时的SMBv1协议中的一个漏洞，而SMBv1协议在Windows中默认是开启的。 使用Ansible快速关闭SMBv1协议. 虽然大多数企业都使用Linux服务器，但是仍然有很多企业中可能有成千上百台Windows服务器，如何实现快速批量关闭Win
其实只要在执行accept() 之前执行一个 sleep(20)，然后立刻执行客户端相关的方法，同时抓个包，就能得出结论。
VNC（虚拟网络计算）是一种使用户能够连接远程计算机的图形桌面并与之交互的系统。它可以通过网络传输屏幕更新，键盘和鼠标事件。
最近有一个项目，要用windows server服务器，系统是windows server 2012 R2数据中心版，因为服务器比较多，不可能人工去一台一台发布，所以就想看下有没有类似jenkins一样的CI/CD工具，可以批量做项目CI/CD的
Ansible是自动化运维工具，基于Python开发，实现了批量系统配置、批量程序部署、批量运行命令等功能。Ansible是基于模块(module)和剧本(playbook)工作。
NTP 放大 DoS 攻击利用响应远程 monlist 请求的网络时间协议（NTP）服务器。 monlist 函数返回与服务器交互的所有设备的列表，在某些情况下最多达 600 个列表。 攻击者可以伪造来自目标 IP 地址的请求，并且漏洞服务器将为每个发送的请求返回非常大的响应。 在写这本书的时候，这仍然是一个常见的威胁，目前正在大规模使用。 因此，我将仅演示如何测试 NTP 服务器，以确定它们是否将响应远程 monlist 请求。 补丁程序可用于大多数 NTP 服务来解决此问题，并且任何有存在漏洞的设备应该修复或下线。
上次分享了Linux的信息收集脚本，有小伙伴说实际环境中还有不少Windows的机器，今天给大家分享个Windows服务器信息收集脚本以及使用方法，详见下面具体信息。
项目开发中，在进行数据库表结构设计时，会根据业务需求及业务模块之间的关系，分析并设计表结构，由于业务之间相互关联，所以各个表结构之间也存在着各种联系，基本上分为三种：
在帕鲁的世界，你可以选择与神奇的生物「帕鲁」一同享受悠闲的生活，也可以投身于与偷猎者进行生死搏斗的冒险。帕鲁可以进行战斗、繁殖、协助你做农活，也可以为你在工
1．录制错误 1）录制本机 WebTours 或录制本地网站无法打开 当 使 用 Vista 以 后 的 操 作 系 统 时 ， 会 出 现 该 问 题 。 这 是 由 于 在 本 地Windows\System32\drivers\etc\host 文件中多了如下内容：
攻击者越来越多的采用云来构建自己的基础设施，这样不仅能够使攻击者以最少的时间或金钱部署攻击基础设施，也能让追踪攻击行动变得更困难。
《幻兽帕鲁》的热潮正在席卷游戏界。对于那些更喜欢与熟悉的伙伴们共同探险的玩家来说，搭建一个私人服务器无疑是最佳选择。拥有个人服务器不仅意味着更高的隐私性，还允许你根据喜好调整游戏参数，比如改变游戏内的工作速度倍率、经验值获取倍率等，从而打造一个定制化的游戏环境。本教程将带你快速步入搭建《幻兽帕鲁》服务器的过程，让你在几分钟之内就能和朋友们开启专属的冒险之旅。
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
1、LoadRunner超时错误：在录制Web服务器端，如果超过120秒服务器协议脚本回放时超时情况经常出现，产生错误的原因也有很多，解决的方法也不同。
本来不应该回答这个不该成为问题的问题。因为你这样问表明不只是不了解自反关联，可能也对自连接有误解，应该再去学习和复习基本知识才对。不过，这个问题背后也反映了一些其他人也会有的概念混乱，顺便展开说一下。
近日，火绒安全团队截获蠕虫病毒“MinerGuard”新变种，严重威胁企业用户。该病毒通过网络服务器漏洞以及暴力破解服务器的方式迅速传播，并且可跨平台（Windows、linux）交叉感染。病毒入侵电脑后，会释放挖矿病毒挖取门罗币。此外，病毒作者可随时通过远程服务器更新病毒模块，甚至利用以太坊（区块链平台）钱包更新病毒服务器地址。
1、LoadRunner超时错误：在录制Web服务器端，如果超过120秒服务器协议脚本回放时超时情况经常出现，产生错误的原因也有很多，解决的方法也不同。 错误现象1：Action.c(16): Error -27728: Step download timeout (120 seconds) has expired when downloading non-resource(s)。 错误分析：对于HTTP协议，默认的超时时间是120秒（可以在LoadRunner中修改），客户端发送一个请求到端还
在.net之前，微软的是ASP。在微软的大力推广下，其看起来还是很有前途的。但现在，微软想推广asp.net，而ASP成了其障碍。所以从Windows Server 2003开始，微软对ASP做了许多限制，比如上传文件不能超过200KB等。
由于公司的Jenkins任务越来越多，而且所有的Android Jenkins任务都在同一台服务器上进行编译，而且该服务器配置Jenkins任务最多3个任务同时运行，所以有时候大家一起编译的时候，只能一个一个的等待。
1.创作背景 在我们日常做项目的时候，避免不了的一件事就是进行项目的更新部署，如果是windows服务的话，还是没什么苦恼的，但是如果服务器是linux的话，部署系统的时候，每次都需要输入一堆的命令，进出文件目录，很繁琐，也很浪费时间，有时还需要修改文件里面的配置信息，因为开发环境和正式环境不一样，有时还需要修改文件里面的配置信息，这一切的原因促使我有了一个想法:就是利用批处理帮我实现自动化部署的需求 2.技术简介 本次写的脚本主要是利用了Windows环境下使用SSH的开源图形化SFTP客户端 WINSC
利用burp编码爆破Basic Authorization认证、smb连接的多种方法、windows用户的NTLM值破解方法、evil-winrm的运用、windows主机信息收集工具、msf运行powershell脚本、远程运行powershell脚本、PrintNightmare漏洞提权等多个知识点。
概念 Powershell 是运行在windows机器上实现系统和应用程序管理自动化的命令行脚本环境。你可以把它看成是命令行提示符cmd.exe的扩充，不对，应当是颠覆。 powershell需要.NET环境的支持，同时支持.NET对象。微软之所以将Powershell 定位为Power，并不是夸大其词，因为它完全支持对象，面向对象的便捷可想而知了。其可读性，易用性都非常的完美。 在运维windows 服务器的时候，其作用是非常大的。简洁高效等等。这里我简单用一个我应用的地方来展示一下。 背景
服务使用golang ，客户端库是go-mysql-driver ,系统测试环境频繁但是不总是报出invalid conn 错误，但实际拿sql执行时却是正常执行。
SQL自连接和非自连接是在SQL查询中经常使用的两种方法，用于将同一表中的不同行进行比较或匹配。
---------------手动分割线--------------- 使用上面的方法若无权限问题可无碍运行，然在某些做了安全设置的情况下貌似有点走不通，故有了下面的版本
这份文件包含了Slurm管理员的信息，专门针对包含1024个节点以上的集群。目前由Slurm管理的大型系统包括天河二号（位于中国国防科技大学，拥有16000个计算节点和310万个内核）和Sequoia（位于劳伦斯-利弗莫尔国家实验室的IBM Bluegene/Q，拥有98304个计算节点和160万个内核）。Slurm在更大数量级的系统上的运行已经通过仿真验证。在这种规模下获得最佳性能确实需要一些调整，本文件应该有助于让你有一个好的开始。对Slurm的工作知识应该被认为是本资料的先决条件。
在内网渗透测试中，信息收集的深度与广度，直接关系到整个内网渗透测试的成败，本篇文章主要对内网信息收集做简单介绍~
Cobalt Strike（简称“CS”）是一款团队作战渗透测试神器，分为客户端和服务端，一个服务端可以对应多个客户端，一个客户端可以连接多个服务端，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，exe、powershell木马生成等。主要用来后期持久渗透、横向移动、流量隐藏、数据窃取的工具。
端口是计算机的大门，计算机的安全应该从端口开始说起。关于端口安全知识，我计划从六部分说起：端口的基础知识、端口的使用查看、端口的打开关闭、端口的转发和映射、由端口分析恶意攻击以及常用的端口安全工具。有人问了，为什么要分为六部分？是向六学致敬也要开花吗？可能你看完全文就知道为什么这么“6”了！
端口转发是点对点的方式，代理是点对面的方式，如果我们只需要访问主机的特定的端口，使用端口转发就够了，但通常在渗透进内网之后，我们还需要对整个内网进行横向渗透，这时代理必然是一个高校的方法。代理分为正向代理和反向代理，正向代理常适用于外网可以直接访问到web服务器的情况下，反向代理适用于服务器可以出网，但是外部无法直接访问服务器的情况，针对大型企业，现在几乎都是CDN，负载均衡等设备，所以个人认为现在反向代理更常见于渗透攻击中。
最近在负责通用网络层的设计和开发，会记录该过程中的一些思考，本文主要介绍职责驱动设计，以及它在网络层设计中的一些思考。
WMI 全称为：Microsoft Windows Management Instrumentation (WMI)
SQL通常在不同的表或者视图间进行连接运算，但是也可以对相同的表进行“自连接”运算。自连接的处理过程不太容易想象，但是，一旦掌握自连接技术，便能快速解决很多问题。
以下文章由微软高级内容发布主管Katrina Lyon-Smith撰写并贡献给博客。 在云中漫游数据 你想要创建一个能在云中储存数据的app吗？ 你想让任何一个运行你app的设备获取这些数据吗？ 你想
实验室近期需要采集地市级的疫情数据。目前能找到的大部分数据源是省级粒度的时间序列数据或地市级的实时截面数据，起初找到了这个项目
SYN FLOOD是DDOS的一种，发生在OSI第四层，这种方式利用TCP协议的特性，就是三次握手。攻击者发送TCP SYN，SYN是TCP三次握手中的第一个数据包，当服务器返回ACK后，该攻击者就不对其进行再确认，那这个TCP连接就处于挂起状态，也就是所谓的半连接状态，服务器收不到再确认的话，还会重复发送ACK给攻击者。
我们可以在各大厂商租用服务器，在租用服务器后在控制台看到服务器ip和一些相关信息，下载xshell软件，连接云服务器。
reGeorg是reDuh的继承者，利用了会话层的socks5协议，结合Proxifier使用效率会更高。reGeorg支持php、asp、jsp、aspx脚本，通过在服务器上传脚本，就可以轻易地连接到服务器后面的主机。
Mediator是一款功能强大的可扩展端到端加密反向Shell，该工具基于新型架构实现，采用Python语言开发，能够帮助广大研究人员通过一台“Mediator”服务器来跟Shell建立连接。这样一来，研究人员就不需要处理程序设置端口转发以侦听连接。除此之外，Mediator还可以帮助我们创建插件来扩展反向Shell的功能。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
