测试结果虽然打钩，但是管理方面还是比较简单粗暴而且很多问题。打勾只是表示部分功能可实现。 技术限制问题，给操作系统、数据库、中间件、应用系统开发管理接口、账密接口、认证接口，其实相当难，以单一厂家根本实现不了。操作系统、数据库、中间件、应用程序，如果是商用产品，厂家一般不给你开接口，比如Linux，我测试的几家都是类似RSH方式。
前段时间有幸和大佬们参加了一次一周的攻防演练，让我这个菜鸡体验到了红队的感觉。所以打算记录一下其中一个花了三天由xss存储到后台的踩坑过程，希望大佬们多带带。
这口吻，估计马上就的把电话挂了， 不过MYSQL 8 的用户管理，老手，新人，还是了解一下比较好，当然如果你已经有了 ORACLE ,PG, SQL SERVER 等数据库的使用经验，你会发现 MYSQL 越来越“老”， 换个词，成熟。
linux最大的特点就是文字界面，不像windows可以不输入任何命令就可以进行各种操作（虽然linux系统也有图形界面但是不建议使用，因为图形界面无法完成很多操作且很多主机商无法远程到图形界面甚至安装不了带图形界面的linux），所以我们就需要一个linux面板进行图形界面的操作。
公司业务发展过程中，随着用户规模的增长。不管是采用传统的idc模式，还是最近比较火的vps。作为运维，不免被老板灵魂拷问，哪家的vps比较好，哪家的idc比较好。价格上没什么好说的，谁高谁低，一幕了然。但是相同的价格下，要比较初一个优劣，肯定要用数据说话。 祭出搜索引擎，一顿搜索。找到了网络上存在的的一键测试脚本，然后再使用过程中，发现输出要不就是相对简单，要不就是很久没有更新了，部分功能失效。 服务器(vps)性能测试脚本汇总 给老板看总不能截几张图就完了吧。于是采众家之长，自己做了一个，起名idcmonitor。以后再也不担心老板要评估选点了。
今天要说说百渡网盘啦要下载一堆资料的大佬们一直催柚子，这次分享一个新出没多久高速下载网盘。
众所周知，单体应用程序，由于其种种不足，几乎不支持敏捷方法。如果你想为一个大型或复杂的业务创建一个软件项目，最好从微服务架构开始。
一，安装postfix，cyrus-sasl，cyrus-imapd 如果yum提示找不到软件包，换一下源试下 yum install postfix yum install cyrus*
无聊寂寞（这不是重点），去应用市场上下载了某个同城约x软件，点开软件，首先不需要登录/注册就可以进来。。就感觉发现有问题了。
最近在找一些文件分享工具，可以直接上传到服务器，然后分享给别人链接直接下载。尤其是对于通过服务器分享大文件而言，或者和很多人分享文件，这种功能还是比较好用的。当然也可以通过网盘分享。
本节主要描述XenMobile的证书注册，在上一篇文章中我们介绍了XenMobile主要使用的证书类型与各个组件需要的证书。本节将介绍证书的注册，证书注册主要包含管理苹果设备需要的APNS证书与服务器证书。
这部分主要是了解与Java相关的动态以及信息，能够拓展我们的视野以及寻找一些好的idea。每天早晚都可以刷一刷，可以说是每日必逛。下面列出我采取的几种方式。
最近恰逢毕业季，有好多快毕业的大学生同学电话或者微信私下问我。因为他们大部分人要进行毕业设计和答辩。涉及到程序开发的作业和论文。
久前看了一些安全方面的书籍。在看完了《计算机病毒揭秘与对抗》---王倍昌书 以后，打算找个目标试试手。首先说明下，本次使用的技术都是很平常的，也就是说是病毒基础篇。如果有同学打算了解一下病毒的工作原理，那么上面这本书很不错。不像其他介绍病毒的书籍，他们都是讲一些故事或者介绍一些小工具的使用。而这本书讲的是原理，当然也有点难度。我找的目标是WeGame，其实我也可以自己写一个模拟登陆的小程序，然后作为这次实验对象。但是这样就不太真实，自己写的小程序显然没有防御措施，模拟不了真实环境，体会不到写盗号木马的乐趣-。-! 后面的实战环节就会碰到一些问题，后面我会说明。最后说明一下，本次"旅行"需要“旅客”具备一些计算机的底层知识，有些必要的知识点我会简单介绍。但仅仅是简单介绍，一方面本菜也是初次接触，理解较浅，另一方面就是相关的知识本来就涉及很广。我会给出相关的链接提供"传送门"，使有需要的读者可以参考。由于本次只是木马主要功能原理介绍，所以我并不介绍木马怎么隐藏、怎么绕过360防御(本文木马很容易被杀毒软件查杀)进行免杀。(-。-/主要我还没看。O(∩_∩)O)。
客服离线后，聊天页面上会展示"红点"，以及一句提示“客服全部离线，您可能不能及时得到回复” 开启知识库AI自动回复后，状态会一直为在线状态
时值今日，智能手机的普及使得手机在生活中充当的角色越来越多。强劲的硬件可以承担起更大的运算任务，人们不断挖掘智能手机运算里的极限，进而不断推进智能手机硬件的发展。
FTP上传方法在《ispCP：域名管理/FTP创建/MySQL数据库使用图文教程》一文中已经顺带讲到了，只是不少朋友很难发现，总是询问，所以站长(www.cmhello.com)只好单独发布文章。
工欲善其事，必先利其器，没有开始搭建之前先给你们介绍一个比较好用的FTP管理工具，iis7服务器管理工具，这是一个很好用的服务器管理工具，不管你是程序员、运维、站长或者是进行机房的管理，这个工具都是可以完全满足的，简单的介绍一下他强大之处
网站经常面对各种各样的威胁，比较常见的就是：黑客攻击、服务器崩溃导致数据丢失。本文介绍五个运营 WordPress 需要具备的好习惯，形成习惯之后，可以提高你的 WordPress 站点的安全性。
渗透的本质=信息收集？随着实践的次数增多，慢慢发现信息收集的重要性，当掌握的信息越多，目标暴露的弱点也会越多，下一步进攻的突破口越明显。
公众平台就是面向公众的平台。 分为3类： 订阅号 : 发布信息用的,面向个人或企业俗称自媒体(无微信支付), 。 服务号 : 面向企业的公众平台，比如招行等企业的应用(和钱有关)。 企业号 : 给企业以及内部员工用的，如OA应用之类,有关注数量限制。 0. 准备工作 Email 一个可用的电子邮箱； 用来注册账号 手机号 中国大陆的手机号; 验证用的,每个手机可注册5个公众号 微信账号 这你总的有一个吧; 也是验证用的,每个微信可注册5个公众号 银行卡 微信需要绑定银行卡，做实名认证 身份证号 和微信
首先服务提供者（用户、商品等微服务子模块）按照指定格式的服务接口描述，向注册中心注册服务，声明自己能够提供哪些服务以及服务的地址是什么，完成服务发布。
公网 IP 一般指广域网上的 IPv4 地址, 在日常上网时公网 IP 可有可无, 但当需要局域网内某台服务器对外网提供服务时便需要拥有这样一个 IP.
概述 开始web常见漏洞攻防讲解之前，我们给大家简单介绍一下我们课程靶场，其实整体来说比较简单，如果没有一个合理的学习方法，在渗透测试这块整体提高也比较慢，漏洞挖掘src是个不错选择，但是如果经验比较好，在src方面就比较吃力，那么初了src以外，就没有一种好的选择了，经过长时间培训，找到了几套不错漏洞靶场练习平台。 PHP语言靶场选这里主要选择三个PHP靶场进行渗透测试联系，我在这里选择也主要是以培训为主，因为在实际讲解过程中需要利用不同的场景来进行讲解。 BWAPP靶场、webbug靶场、xvwa靶场
微服务必备的几样武器有了，才能独闯武林, 有哪几样呢？ 注册中心（eureka, consul, zk, etcd） 配置中心 (Spring Cloud Config, disconf ) API网关 (Spring Cloud zuul, kong) 熔断器 （hystrix） 链路追踪 (sleuth) 统一日志管理 (ELK) 自动化部署 (jenkins + Docker) 今天我们主要讲下同样是非常重要的一项，配置中心，当然官方提供的解决方案就是Spring Cloud Config 它支持配置
前两个月领导花巨资申请了一个服务器，让我搞git服务器来管理代码，花了几天时间服务器搭建好了。
本文介绍了云服务器的优势，以及如何快速注册账户，并演示了如何创建的虚拟专用服务器（VPS）。
看到了这个问题，就想起了我在大学自学的时候有同样的问题，现在工作了，来写写自己的看法，希望对广大的初学者有所帮助。
Ftp想必大家都比较熟知了，我们经常在下载的时候，连接地址最前面会带有Ftp,那个就是用Ftp服务器构建的下载服务，它的中文名叫文件传输协议，顾名思义，主要是做文件的上传与下载方面的。
写这篇文章，一方面是“实战某医院水平越权操作任意账号”，另一方面“揭秘黄牛怎么把你的预定变成了别人的预定”。
随着互联网的快速发展，网络信息安全成为企业越来越重视的部分，因为堡垒机服务器对企业的发展确实有实际的帮助，使用后，因认证方式太简单被竞品公司恶意抨击的问题将不再出现，误删的数据也能得到及时恢复，能够提升运维的安全性，那堡垒机服务器有什么用？企业为什么要配备堡垒机？
搭建博客图床 前言 随着博客内容的增加，文章图片的数量也不断增长，如何引用存储图片就成了一个问题。对于我这样没什么访问量，只是写给自己看的博客，要求就是简单方便（当然能白嫖最好 😬），最后采用 GitHub + JsDelivr + uTools 图床插件的办法。 图床选择 先来说一下其他图床吧，简单来说，如果你有一个备案域名的话，做什么事都比较简单，国内的许多平台的对象存储都需要一个 备案域名。如果像我一样仅仅是为 Hexo + github pages 博客搞个图床，感觉再弄那些就有些麻烦了。 公益
在虚拟机登录到页面会默认进入到图形界面，我们打开终端输入 init 3 便可进入到字符界面 （ 也可以在图形终端打开，类似window的cmd窗口，要切换回图形终端输入init 5即可）
Bytebase是一款面向开发者的数据库变更管理工具，目前在Github上已有3.6K+Star。
对于我们这些不怎么方便用电脑的人来说，管理网站什么的实在是不方便，网站出了什么问题又要找电脑，实在是麻烦，而且处处受限。作为新一代的技术宅，这点东西怎么可能难倒我们？！在几乎人手一部安卓机的今天，其实有很多实用的app可以帮我们很多忙。
xshell 是一个非常强大的安全终端模拟软件，它支持 SSH1, SSH2, 以及 Windows 平台的 TELNET 协议。Xshell 可以在 Windows 界面下用来访问远端不同系统下的服务器，从而比较好的达到远程控制终端的目的。
如果对网络配置文件有所了解的话，那么就应该知道服务配置中心和分布式配置中心两种概念，这两个配置中心拥有不同的功能和性能，那么服务配置中心和分布式配置中心哪个比较好呢？分布式配置中心有哪些优点？
大家平时生活中除了在线使用图片或者视频之外，很多时候都是需要从互联网上面下载文件的，从手机或者电脑等设备上面下载文件或者上传文件是很常用的，这也就是大家口中常说的网络文件传输，想要正常进行文件传输是需要有相关的FTP服务支持的，网站建设过程中需要在服务器上面创建ftp服务端，相信大家平时生活中对于这个问题也是比较好奇的，那么云服务器上面创建ftp服务端怎么操作？云服务器上面创建ftp服务端安全吗？
自此以后，要进行DNS解析，来访问cf即可，要进行代理，打开小云朵即可。还是比较方便的。
MySQL 鉴权的方式是 Username 和 Host 两个维度的，最近遇到了一些关于登录时到底是被 MySQL 识别为哪个账号的问题，因此简单梳理一下 MySQL 匹配账号的优先级。
看到有人问，windows主机日志怎么做分析，今天就分享一篇文章专门来说说windows主机日志分析。以下所有内容皆属于个人以往工作经验总结出来的，不是什么权威的行业标准，纯属个人理解，仅供参考使用。
单库单表是最常见的数据库设计，例如，有一张用户(user)表放在数据库db中，所有的用户都可以在db库中的user表中查到。
YApi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。
分布式配置中心主要是针对分布式技术而出现的，目前的网络大环境是分布式网络环境，使用分布式配置中心能够在最大程度上提高工作效率，并对文件进行实时更新和统一管理的操作。目前市面上的分布式配置中心数量有很多，各种分布式配置中心的具体情况和优缺点也不一样，那么分布式配置中心哪几种比较好？哪款分布式配置中心更合适？
在上一篇文章《和孩子斗智斗勇-如何限制只运行上网课的程序（Windows篇）》中，我写下了如何在 Windows 下限制孩子只能运行指定的应用程序。其实，写下这篇文章后，我始终不确定这么做的出发点是不是好的。如果孩子一直这样依靠他律，什么时候能学会自律呢？不过，读完《
如果你都使用的是云平台，那么还比较好配置，如果 JIRA 你使用的是自定义部署的产品，但是 bitbucket 使用的是云平台，那么你这里需要使用 OAuth 来进行配置。
配置信息的来源一般是通过运维平台申请得到的，如果没有运维平台的情况下，可能是由DBA通过小窗交付给相关开发人员，相关开发人员再把对应账号密码等信息录入到配置中心里面去，不难发现这其中存在的问题，资源信息的多次流转有可能会出现多复制一个空格，少复制一个字符的情况，再则就是信息泄漏问题的出现，所以这个时候我们在选择配置中心的时候需要支持继承的功能，比如由DBA手动录入到配置中心(只有DBA知道相关信息),对应项目的配置直接引用对应的DB资源即可，刚才描述的这个场景的前提是大家要有一个统一的key的约定，因为配置中心基本都以k v键值对的形式存储的。
第一次配置深信服的上网行为管理，是在2005年，距今已经十几年了，期间多次配置过深信服的防火墙及上网行为管理设备，就是没怎么配过路由器。品牌见多了，所以配置当然不难，只是找到远程管理却费了5分钟时间，哈哈。
RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。
领取专属 10元无门槛券
手把手带您无忧上云
