前言。 随着数据中心变得越来越复杂，对于其信息机房面积(White Space，即设置机柜的高架地板区域)的管理日渐变得越来越重要。故而您企业将必须要对贵公司数据中心机柜中的子系统是如何形成一个支持信
PHP配置文件指令多达数百项，为了节省篇幅，这里不对每个指令进行说明，只列出会影响PHP脚本安全的配置列表以及核心配置选项。
在组装完树莓派以后，我们需要让我们的树莓派编程“中央空调”，即：让其他电脑都可以通过远程/局域网来访问控制我们的树莓派我们的树莓派。
伴随着科技飞速发展，面朝黄土背朝天的农耕时代已经变成历史，智慧农业这一理念走入寻常百姓家。
Integrate the remote changes (e.g. hint: ‘git pull …’) before pushing again.
这两天大家的元旦礼物肯定收了不少，不过安全界的爆炸性新闻也是层出不穷，让你不断地挑战着自己的思维认知。就在前两天，南洋理工大学的Shivam Bhasin博士研究出了一种可以通过传感器破解安卓智能手机PIN码的方法，且通过三次尝试后，准确率可达到99.5%。如果你认为这个已经是个很疯狂的技术的话，那今天我要介绍的技术绝对会让你绝望，那就是声波攻击技术。 声波攻击的历史 其实声波攻击技术并非现在就出现，使用声波来破坏硬盘并不是一个新鲜的想法，早在10年前即2008年，美国云计算公司Joyent 首席技术官
由于是打算作为个人博客,所以对于install这个步骤,我从一开始就打算删掉的,前面一个多星期一直在修bug,到前天才开始做这个事情. 过程中也是碰到了各种问题,花了整整三天时间才完整的解决并实现了这个过程. 1.首先是思路的整理,如何去实现install过程的docker化. 由于原来是直接用的mysql5.7官方镜像,所以mysql数据的导入就不好实现,因此需要在原官方镜像的基础上重新创建镜像 实现方法及所需文件都在在mysql文件夹下. 2.数据导入与mysql权限问题. 设想是通过shell脚本来
汽车生产的四大工艺中，涂装车间是产生“三废”最多的环节。特别是喷漆室、烘干炉等排出大量的废气含有VOC这类有害物质。VOC（Volatile Organic Compound，挥发性有机物）是指除CO、CO2、H₂CO₃、金属碳氧化物、金属碳酸盐、碳酸铵之外，任何参与大气光化学反应的碳化合物总和，代表性物质有苯、甲苯、二甲苯、乙基苯等，是最为常见的大气污染物。挥发性有机物对生态环境、人体健康、动植物生长等造成极大的直接伤害，其与大气中的氮氧化合物在光作用下发生化学反应生成光化学氧化剂，是光化学烟雾、酸雨、雾霾和气候变化等环境问题的诱因。挥发性有机物的主要来源于化工、制药、涂装等行业排放的有机溶剂废气。削减挥发性的有机物排放对人类的生存环境、自然界的生态平衡至关重要。
在进行网络编程或者Web开发时，你可能会遇到一个错误信息，如"10013: 尝试访问被其访问权限禁止的套接字时发生的错误"。这个错误通常出现在Windows操作系统上，与套接字连接有关。 在本文中，我们将探讨这个错误的可能原因，并提供一些解决方案，帮助你解决这个问题。
伴随着科技飞速发展，面朝黄土背朝天的农耕时代已经变成历史，智慧农业这一理念走入寻常百姓家。所谓的智慧农业就是充分利用现代信息技术发展的成果，结合传统农业，将物联网技术切合实际的运用到传统农业中。在智慧农业的大力发展的背景下，智慧大棚的诞生是顺其自然的，是智慧农业不可或缺的一部分。大棚应用物联网技术，可达到改善产品品质、调节生长周期、提高经济效益的目的，尤其是可实现温室大棚管理的高效和精准，且在规模化的大棚设施而言，运用“智慧大棚”可以在最短的时间内完成调控，极大的降低了劳动成本。
如今，虚拟现实技术作为连接虚拟世界和现实世界的桥梁，正加速各领域应用形成新场景、新模式、新业态。
利用物联网技术，围绕设施化畜禽养殖场生产和管理环节，通过智能传感器在线采集养殖场环境数据（二氧化碳、氨气、硫化氢、温湿度等）同时集成或改造现有的养殖环境控制设备。可通过手机、电脑等信息终端向管理者推送实时监测信息、报警信息。
重新发现旧技巧很有趣，尤其是在学习非常理想的关于所有可能的逃避技巧和隐身技术的知识的情况下，红队和蓝队都应该知道这些技巧。尤其是允许横向移动的技巧。
在建立PHP开发调试环境时，经常会遇到xdebug无法成功安装的问题，其实主要原因有两点：
我们现在已经完成了渗透测试的侦查阶段，并且识别了应用所使用的服务器和开发框架的类型，以及一些可能的弱点。现在是实际测试应用以及检测它的漏洞的时候了。
SSH 是 Linux 下进行远程连接的基本工具，但是如果仅仅用它来登录那可是太浪费啦！SSH 命令可是完成远程操作的神器啊，借助它我们可以把很多的远程操作自动化掉！下面就对 SSH 的远程操作功能进行一个小小的总结。
当测试工程师执行Selenium测试自动化用例时，可能会遇到很多陌生的Exception。在执行测试脚本时，有些Exception可能不是很常见，因为测试用例锁依赖的测试框架拥有足够健壮性以应对此类场景。这些未被预期的场景被称为异常场景，在使用Selenium进行自动浏览器测试时，通常来讲会遇到很多异常场景。
浏览器安全模型规定，XMLHttpRequest、框架（frame）等只能在一个域中通信。从安全角度考虑，这个规定很合理；但是，也确实给分布式（面向服务、混搭等等本周提到的概念）Web开发带来了麻烦。如果尝试从不同的域请求数据，会出现安全错误。如果能控制数据驻留的远程服务器并且每个请求都前往同一域，就可以避免这些安全错误。 源策略阻止从一个域上加载的脚本获取或操作另一个域上的文档属性。也就是说，受到请求的 URL 的域必须与当前 Web 页面的域相同。这意味着浏览器隔离来自不同源的内容，以防止它们之间的操作
在日常工作中我们经常会跟Linux打交道，对于测试同学来说，使用Linux的场景还是比较多的，比如：搭建测试环境、查看日志信息、修改配置文件、监控服务资源等（关于Linux的更多应用可参考往期文章「学会Linux，看完这篇就行了！」）。
jenkins是一个广泛用于持续构建的可视化web工具，持续构建说得更直白点，就是各种项目的"自动化"编译、打包、分发部署。jenkins可以很好的支持各种语言（比如：java, c#, php等）的项目构建，也完全兼容ant、maven、gradle等多种第三方构建工具，同时跟svn、git能无缝集成，也支持直接与知名源代码托管网站，比如github、bitbucket直接集成。 jenkins官网地址为http://jenkins-ci.org/，jenkins本身是用java语言开发的，所以安装jen
Netcat 是个多用途的网络工具，可以用于在 Kali 中执行多个信息收集和扫描任务。这个秘籍展示了如何使用 Netcat 获取服务特征，以便识别和开放端口相关的服务。
DevOps概念的流行跟近些年微服务架构的兴起有很大关系，DevOps是Dev(Development)和Ops(Operations)的结合，Dev负责开发，Ops负责部署上线，Docker出现之前，公司需要搭建一个数据库环境，有了Docker之后，只需在一些开源的基础镜像上构建出公司自己的镜像即可。
Azure Stack混合云的POC正式版已经发布了，盆盆已经写了十余篇有关Azure Stack的文章，您可以点击公众号右下方的菜单去阅读，有图有真相！
当获取主机权限时，我们总是希望可以将普通用户提升为管理员用户，以便获得高权限完全控制目标主机。Windows常用的提权方式有：内核提权、数据库提权、系统配置错误提权、组策略首选项提权、Bypass UAC提权、令牌窃取提权等姿势。
《“十四五”通用航空发展专项规划》明确，“十四五”末，力争在册通用航空器达到 3500 架、机场达到 500 个，开展通用航空应急救援服务的省份不少于 25 个。同时，我国建成投产世界领先的“空管三中心”（民航运行管理中心、气象中心、情报管理中心），让民航精细化服务能力明显提升。
IPC$ (Internet Process Connection) 是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。IPC$是NT2000的一项新功能，它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。NT2000在提供了 IPC$ 共享功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(C$、D$、E$……)和系统目录共享(Admin$)。所有的这些初衷都是为了方便管理员的管理。但好的初衷并不一定有好的收效，一些别有用心者会利用IPC$，访问共享资源，导出用户列表，并使用一些字典工具，进行密码探测。
利用burp编码爆破Basic Authorization认证、smb连接的多种方法、windows用户的NTLM值破解方法、evil-winrm的运用、windows主机信息收集工具、msf运行powershell脚本、远程运行powershell脚本、PrintNightmare漏洞提权等多个知识点。
1月17日，CNVD公开了D-LinkDIR 615/645/815 service.cgi远程命令执行漏洞（CNVD-2018-01084），freebuf上有前辈写了一篇漏洞复现和poc的文章（http://www.freebuf.com/new/160716.html）。 在上一篇文章（http://www.freebuf.com/vuls/160040.html）里实际操作了一下用qemu system模式模拟路由器环境，那这一次再通过分析CNVD-2018-01084实际操作一下用qemu use
我是 Christine Grenier，是卡尔顿大学的一名研究助理，我将代表Robert J. Teather讨论我们关于如何在 VR 中进行目标搜索的研究，我们的论文题目是《Effects of Field of View on Dynamic Out-of-View Target Search in Virtual Reality》。
因为换了一个公司，发现在这里有太多东西学了，而且技术大牛特别多，仿佛从原始时代进入了工业时代，所以一直在埋头学习，就好久没有更新文章了。
之前，如果使用Zabbix proxy通过Zabbix Agent的方式监控主机， Zabbix agent执行远程命令和全局脚本将无法实现。同样，命令不能由proxy自身执行，都是由Zabbix sever端来完成的。
明敏 发自 凹非寺 量子位 报道 | 公众号 QbitAI “脑袋”里只有空气，就能弹奏出8小节的乐章。 这个软体机器手弹钢琴，核心居然全靠空气驱动。 最近，加州大学河滨分校的学者们开发出了一个气动随机存取存储器 （RAM），并成功用它操纵软体机器人演奏了一首曲子。 用气流阀取代电子晶体管，用气动逻辑取代计算机逻辑，研究人员成功让这个机器人摆脱了传统机电元件的控制系统。 连接其“手”、“脑”的也不再是电线，变成了透明的气流管道。 它们一端连接着气动RAM，另一端连接着机器人的手指。 通过改变管道内的气压，
最近一直在开发自动化运维发布平台，底层命令行、文件通道主要基于 paramiko 模块，使用过程中遇到各种各样的问题，本文主要用于收集问题及解决记录，以备后续使用。 一、Error reading S
“用指尖改变世界” 📷 Palo Alto Networks公司警告说，自2017年4月以来，一种恶意工具已经成为人们关注的焦点之一。这主要原因是由于它采用了相当独特技术来混淆它的PowerShell脚本，这种技术是其他工具所没有的。 工具名为“PowerStager”，在2017年12月左右，其在实际攻击活动中的使用率有所上升。 PowerStager的核心是一个Python脚本，它使用C源代码生成Windows可执行文件，然后利用多层模糊处理启动PowerShell脚本，最终目标是执行shellcode
SQL注入漏洞 风险等级：高危 漏洞描述： SQL注入漏洞产生的原因是网站应用程序在编写时未对用户提交至服务器的数据进行合法性校验，即没有进行有效地特殊字符过滤，导致网站服务器存在安全风险，这就是SQL Injection，即SQL注入漏洞。 漏洞危害： 机密数据被窃取； 核心业务数据被篡改； 网页被篡改； 数据库所在服务器被攻击从而变为傀儡主机，导致局域网(内网)被入侵。 修复建议： 在网页代码中对用户输入的数据进行严格过滤；（代码层） 部署Web应用防火墙；（设备层） 对数据库操作进行监控。（
通过在用户可控参数中注入 SQL 语法，破坏原有 SQL 结构，达到编写程序时意料之外结果的攻击行为。其成因可以归结为以下两个原因叠加造成的：
当我们已经获取了远程系统的凭证（明文密码或 hash）时，可以直接通过3389远程登录进去收集信息、进行下一步的渗透，但是这样做的话会在系统上留下我们的操作记录，而且有可能邂逅管理员。大部分情况下，一个cmdshell 已经可以满足我们继续渗透的需求，所以不到万不得已的时候最好不要远程桌面连接(mstsc)，而是通过远程执行命令的方式继续开展工作。本文整理了一些远程执行命令的姿势，测试环境如下：
《不联网不插U盘就安全了？黑客能用声波攻击你的硬盘》文章摘要：研究人员发现了一种利用声波攻击硬盘的方法，可以导致硬盘损坏和数据丢失。攻击者可以利用声波干扰机械硬盘的正常工作模式，使其产生暂时或者永久拒绝服务状态，从而阻止数据被访问。这种攻击方式需要物理接触硬盘，因此可以通过远离硬盘来避免受到攻击。研究人员建议使用加密等方法保护硬盘中的数据。
PowerShell一直是网络攻防对抗中关注的热点技术，其具备的无文件特性、LotL特性以及良好的易用性使其广泛使用于各类攻击场景。为了捕获利用PowerShell的攻击行为，越来越多的安全从业人员使用PowerShell事件日志进行日志分析，提取Post-Exploitation等攻击记录，进行企业安全的监测预警、分析溯源及取证工作。随之而来，如何躲避事件日志记录成为攻防博弈的重要一环，围绕PowerShell事件查看器不断改善的安全特性，攻击者利用多种技巧与方法破坏PowerShell日志工具自身数据，以及事件记录的完整性。今年10月份微软发布补丁的CVE-2018-8415正是再次突破PowerShell事件查看器记录的又一方法，本文将细数PowerShell各大版本的日志功能安全特性，及针对其版本的攻击手段，品析攻防博弈中的攻击思路与技巧。
不论是在学校里还是在公司中，远程登录服务器调试是一件很平常的事情。通过服务器，我们有很多种方式进行开发，喜欢极客风的可以直接通过Vim在服务器中进行开发，配合各种插件在开发效率上还是很高的；另一种就是利用IDE远程连接服务器进行调试，这样可以借助一些IDE的强大功能，提升自己的开发效率(Pycharm、VSCODE)。
在某些领域，计算机能够轻易地预测未来，例如像树汁是如何在树干中流动的这样简单、直观的现象可以被线性微分方程的几行代码所捕获。但在非线性系统中，相互作用会影响到自身——当气流经过喷气机的机翼时，气流会改变分子相互作用，从而改变气流，循环往复。这种反馈循环会滋生混乱，即使是初始条件下的微小变化也会导致后来的行为产生巨大变化，从而使预测几乎不可能成功，无论计算机的算力如何。
Node.js 是一种流行的 JavaScript 运行时，与谷歌 Chrome 浏览器使用相同的 V8 引擎。它是跨平台的，在创建 Web 服务器、构建工具、命令行工具等方面越来越受欢迎。
1）645故障描述：拨号适配器未装 这种情况主要针对Windows ME和Windows98而言，解决办法是在Windows98下添加拨号适配器组件即可。对Windows ME而言，因为它没有直接添加拨号适配器的选项，所以必须在控制面板中先删除拨号网络组件，再添加拨号网络组件完成适配器的添加。 （2）691/629故障描述：不能通过验证 可能的原因是用户的账户或者密码输入错误，或用户的账户余额不足，用户在使用时未正常退出而造成用户账号驻留，可等待几分钟或重新启动后再拨号。还有例如在寝室购买网卡上网的同学，经常由于网卡被盗，卡号正在使用，而你无法进行登录。建议妥善保管好上网卡。 （3）630故障描述：无法拨号，没有合适的网卡和驱动 可能的原因是网卡未安装好、网卡驱动不正常或网卡损坏。检查网卡是否工作正常或更新网卡驱动。 （4）633故障描述：找不到电话号码簿，没有找到拨号连接 这可能是没有正确安装PPPOE驱动或者驱动程序已遭损坏，或者Windows系统有问题。建议删除已安装的PPPOE驱动程序，重新安装PPPOE驱动，同时检查网卡是否工作正常。如仍不能解决问题，可能是系统有问题，建议重装系统后再添加PPPOE驱动。 （5）720故障描述：不支持PPPOE连接 它是Windows 2000特有的故障，建议重新启动后再进行连接，如仍不能排除故障，建议重装系统。 （6）697故障描述：网卡禁用 只要在设备管理中重新启用网卡即可。 解决办法： 点击“开始”--〉“设置”---〉“网络连接”----找到“电脑的网卡（一般是'本地连接’）“图标，选中点鼠标右键----〉选择‘启用’ （7）769故障描述：拨号时报769错误 在Windows XP系统中网卡被禁用、系统检测不到网卡或者拨号软件故障，有时会报769错误。重新启用网卡、检查网卡工作是否正常或重装拨号软件即可解决。 解决办法： 点击“开始”--〉“设置”---〉“网络连接”----找到“电脑的网卡（一般是'本地连接’）“图标，选中点鼠标右键----〉选择‘启用’ （8）678故障描述：无法建立连接 这个故障比较复杂，用户和BRAS链路中任何一个环节有问题，都可能导致678故障，具体我在实际应用中碰到过678故障有以下几点： 1.网络显示无本地连接错误678 解决办法： 用测线仪检测网线检测，是否线路老化导致1,2,3,6其中一条线路出现故障或水晶头损坏；交换机DOWN机，可尝试重启交换机，一般家庭用户来讲是无法直接去操作的，可通知ISP服务商来解决。 2.网络显示有本地连接错误678 解决办法： 用测线仪检测网线1,2,3,6线序是否正常；尝试更换交换机端口。 5、结语 PPPOE宽带接入方式对于用户管理的方便性、计费的灵活性都有一定的优势，但也有它的不足，需要在客户机上安装客户端软件，增加了调试、维修的工作量，而且PPPOE是点到点的接入方式,不支持组播功能。目前Windows XP系统本身已提供了对PPPOE协议的支持，可以在不另外安装客户端软件的情况下实现对PPPOE的接入，解决了用户安装PPPOE软件的问题。 PPPOE宽带接入是一种技术成熟、运营管理方便的接入方式，目前已被包括电信在内的各运营商普遍采用。 网络通讯中出现的错误 类 别 1 错误信息。 2 在使用“网络和拨号连接”时，可能会收到一个或多个下列错误信息。要查看有关错误的详细信息，请单击该错误。 600 操作挂起。 601 检测到无效的端口句柄。 602 指定的端口已打开。 603 呼叫人的缓冲区太小。 604 指定了不正确的信息。 605 不能设置端口信息。 606 指定的端口未连接。 607 检测到无效事件。 608 指定的设备不存在。 609 指定的设备类型不存在。 610 指定的缓冲区无效。 611 指定的路由不可用。 612 指定的路由未分配。 613 指定的压缩无效。 614 没有足够的缓冲区可用。 615 未找到指定的端口。 616 异步请求挂起。 617 调制解调器已经断开连接。 618 指定的端口未打开。 619 指定的端口未连接。 620 无法决定端点。 621 系统无法打开电话簿。 622 系统无法加载电话簿。 623 系统无法找到此连接的电话簿项。 624 系统无法更新电话簿文件。 625 系统在电话簿中找到无效信息。 626 无法加载字符串。 627 无法找到关键字。 628 连接被关闭。 629 连接被远程计算机关闭。 630 由于硬件故障，调制解调器断开连接。 631 用户断开了调制解调器连接。 632 检测到不正确的结构大小。 633 调制解调器正在使用或没有配置为拨出。 634 您的计算机无法在远程网络上注册。 635 出现未知错误。
有人会好奇，为什么我要将本地文件保存到GitHub上呢？其实我的理由就只有一个：不知道为什么我的Typora有时候会出现无法响应的情况（直接卡死），这样可能会导致写了很久的内容会丢掉。
Zabbix版本迭代很快，而且每个版本都会有很多新特性，有时有一个不起眼的小的更新却造成很多老司机翻车，以下主要介绍Zabbix几个常见的知识点。
其中已经遇到了一些问题，在和文心一言交互过程中，由于提问不合适，得不到所期望的结果。
当涉及到Zabbix Agent模式时，可以在主动模式和被动模式之间进行选择。每次在前端添加新项或主机时，您都需要选择项类型。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
