在实际渗透过程中，我们成功入侵了目标服务器。接着我们想在本机上通过浏览器或者其他客户端软件访问目标机器内部网络中所开放的端口，比如内网的3389端口、内网网站8080端口等等。传统的方法是利用nc、lcx等工具，进行端口转发。
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
我们在linux VPS 上面架设网站之后，还需要对安全方面加以设置，很多新手并不明白 linux 服务器如何做好安全措施，他们能够搭建起网站已经很不容易了，那么为了最简单的搭配好 linux VPS 安全措施，今天我们来讲一下服务器安全狗 Linux 的安装与使用。 首先说一下安装方法，打开 SSH 客户端连接 VPS，根据你 linux 是 32 位还是 64 位的选择不同版本，老魏博客用的是 32 位。在命令行输入： wget https://down.safedog.cn/safedog_linux
Spring Boot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list
什么是vps母鸡?VPS母鸡的作用是什么?相信很多开发者和企业第一次听到VPS母鸡这个词的时候都很疑惑。VPS母鸡其实是VPS母机的通俗说法，是指虚拟专用服务器，可使用hyper-v、kvm等虚拟化技
其他一些可能会遇到的 swagger、swagger codegen、swagger-dubbo 等相关接口路由：
其实很早就想把Blog迁移到静态化的博客系统了。不过一直没花时间来搞，当然主要原因还是懒。
前面一次网进行了内网渗透，这里做个人小结，也方便其他小伙伴学习EW。这里仅记录后渗透中与EW相关的部分已提前在tomcat中留下冰蝎马。
NAT64是一种有状态的网络地址与协议转换技术，一般只支持通过IPv6网络侧用户发起连接访问IPv4侧网络资源。但NAT64也支持通过手工配置静态映射关系，实现IPv4网络主动发起连接访问IPv6网络。NAT64可实现TCP、UDP、ICMP协议下的IPv6与IPv4网络地址和协议转换。
其实这是新的vps主机测试，原来的那个空间目前为备份(感谢小白童鞋的推荐)。测试一个月之后决定是否要继续使用该vps（由于数据库是昨天的，所以有的评论可能已经丢失了）。
随着国内主流商家也开始从事网站主机业务之后，很多原本单一业务的企业、个人或者在未来几年后肯定需要转型，因为像阿里、腾讯、百度等大商家进入主机市场之后，无论是从价格、性能稳定、以及售后服务等肯定优势还是比较明显的，笔者也看到很多个人商家很多原本的主机业务都开始转型至特定服务的项目。比如提供海外、香港、抗D等特定需求和性能能产品赢得细分市场的需求。
魏艾斯博客曾经写过几篇 windows 服务器的环境包安装教程，比如Windows VPS 服务器一键 phpStudy 安装环境搭建教程，windows VPS 中如何用网站管理助手建立网站和数据库和windows VPS 用宝塔网站助手建立网站和数据库。windows 服务器用来建站的好处是和我们平时本地电脑的系统一样，上手比较快；缺点也很明显，windows 本身系统资源占用较大，内存管理机制远不如 linux，运行起来相对来说慢一些。 无论如何为了给新手们普及服务器架设知识（也是老魏建立这个博客的初
今天，我要和大家分享的是，我在某个邀请漏洞测试项目中，发现Bind OOB XXE漏洞的方法。由于涉及隐私，以下文章中涉及网站域名的部分我已作了编辑隐藏，敬请见谅。 漏洞分析 首先，与大多数挖洞者的探
核心一：让亚马逊认为多个账号是不同的人在不同的地方操作。
在互联网的环境没有比2016年好，可以说更为恶劣，特别是以国内新浪、知乎为代表的网站，手机访问时各种引诱下载APP，然后通过APP要求手机的各种权限，获取各种敏感信息：通讯录、归属地、行程轨迹、短信内容、输入法记录、扫描本地局域网设备等等…
2021年1月至今，绿盟科技应急响应团队监测到全国多个省份出现多起仿冒银行系统的短信钓鱼事件，其中钓鱼剧本、攻击手法及钓鱼网站页面均高度相似，可基本确认是同一黑产团伙所为。钓鱼短信称受害者手机银行即将过期或账户被冻结，并附带仿冒的钓鱼网站域名。钓鱼网站与目标手机银行登录界面高度相似，并诱导用户输入身份证号、手机号、手机银行登录密码、短信验证码、交易密码等敏感信息。
绕过失败的可以手动试一下:https://github.com/AntSwordProject/AntSword-Labs/tree/master/bypass_disable_functions
V6.3 【优化】 优化手机端首页数据中心节点 【修复】 修复独立服务器订购页面无法获取头像名称 【新增】 新增适配官方实名认证 新增首页手机端节点图片 V6.2 【优化】 优化了每次更新覆盖弹窗文件结构 优化了首页卡片图片与文字对称 优化去除用户logo排版 优化了首页文字排版 优化了首页标签 【修复】 修复服务器购买页面标识错误 修复电脑端登录首页导航用户名称颜色不对 修复获取用户QQ名称头像有一定概率报错 【新增】 新增首页服务卡片形成2×2对称 新增首页动态数据中心节点 新增服务器产品页面动态内容卡片 新增服务器产品页面动态服务内容 新增CDN产品页面动态内容卡片 新增首页及所有产品页面返回到顶部图标 V6.1 【优化】 优化升级模块 0.23 优化安装模块获取加密 【修复】 修复电脑端多处样式错位 优化部分细节和独立服务器售卖优化 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 暂无新增项目 V6.0 【优化】 采用全新图标样式 优化海外机器加载缓慢 去除全站loading预加载极致体验 优化加载资源采用多节点cdn加载 优化主题首页底部颜色和版权网站信息排版优化 优化公告页面字体颜色暗灰色 现调整为高亮黑 优化首页电脑端手机端轮播图片独立加载资源 【修复】 适配小屏幕兼容问题 修复一处js渲染报错问题 修复两处jquery报错问题 修复部分浏览器手机端轮播图片无法轮播问题 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 一键安装模块 一键升级模块 新增后台更新页面 新增图片懒加载优化体验 新增 Font Awesome 5 图标库 V5.62 1.更新注册防刷验证码不分大小写输入验证
V6.3 【优化】 优化手机端首页数据中心节点 【修复】 修复独立服务器订购页面无法获取头像名称 【新增】 新增适配官方实名认证 新增首页手机端节点图片 V6.2 【优化】 优化了每次更新覆盖弹窗文件结构 优化了首页卡片图片与文字对称 优化去除用户logo排版 优化了首页文字排版 优化了首页标签 【修复】 修复服务器购买页面标识错误 修复电脑端登录首页导航用户名称颜色不对 修复获取用户QQ名称头像有一定概率报错 【新增】 新增首页服务卡片形成2×2对称 新增首页动态数据中心节点 新增服务器产品页面动态内容卡片 新增服务器产品页面动态服务内容 新增CDN产品页面动态内容卡片 新增首页及所有产品页面返回到顶部图标 V6.1 【优化】 优化升级模块 0.23 优化安装模块获取加密 【修复】 修复电脑端多处样式错位 优化部分细节和独立服务器售卖优化 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 暂无新增项目 V6.0 【优化】 采用全新图标样式 优化海外机器加载缓慢 去除全站loading预加载极致体验 优化加载资源采用多节点cdn加载 优化主题首页底部颜色和版权网站信息排版优化 优化公告页面字体颜色暗灰色 现调整为高亮黑 优化首页电脑端手机端轮播图片独立加载资源 【修复】 适配小屏幕兼容问题 修复一处js渲染报错问题 修复两处jquery报错问题 修复部分浏览器手机端轮播图片无法轮播问题 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 一键安装模块 一键升级模块 新增后台更新页面 新增图片懒加载优化体验 新增 Font Awesome 5 图标库 V5.62 1.更新注册防刷验证码不分大小写输入验证 V5.61 1.同步更新官方最新短信注册防刷功能，重做弹窗窗口界面 然后没了
如今我们无论架设个人博客，还是企业网站，甚至大数据内容网站，基本上不需要自己重新写程序，毕竟网上有很多免费开源的CMS程序可以使用。老蒋常用的CMS包括WordPress，适合内容和自定义稍微自动化一些的网站，比如老蒋部落就采用这款CMS，同时使用较多的就是ZBLOG PHP程序，自动有PHP版本之后使用率就比较多，因为目前手上较多的是Linux虚拟主机和VPS主机，用于企业网站和轻便博客比较多。
相信玩Wordpress的小伙伴都想优化自己网站的加载速度。降低Wordpress对系统资源的开销。所以特地写一篇关于本站静态化的方法。
这次给大家介绍一下Digitalocean这个机房，他家的VPS测评可以百度搜搜看，我这里说一下重点。
不同的系统可能不太一样，安装第一列的语言包（kde-i18n-Chinese.noarch : Chinese(zh_CN) (Simplified Chinese) language support for KDE3）
RSS阅读器现在越来越成为一个小众的产品了。之前我在五款优秀的RSS阅读器推荐中介绍的InoReader、Feedly、Digg Reader等要么就是开始收费，要么就是“半死不活”了。尤其是坚持几年的Inoreader 从2019年开始就要收费了，是时候转投自建RSS阅读器了。
任意显示手机号，使用者想令对方看到你的手机号是怎样的，对方就看到是怎样的，不会显示机主号。
我经常需要用 SSH 连加家到自己的电脑上，如果单独用密码验证，存在很多安全隐患，如果用密钥，又很麻烦，所以我选择的是用 Google 的双重验证。顺便换了一个非 22 端口。 下面的方法同样适用于 Ubuntu VPS，我的几个 VPS 都是这样设置的。
如果出现以上提示则说明ppp是开启的，可以正常架设pptp服务，若出现Permission denied等其他提示，你需要先去VPS面板里看看有没有enable ppp的功能开关。
如果你曾使用过一些新的支持Arduino的硬件平台进行开发，那么可能你已经在你的项目中使用了在线的IoT服务。在这篇文章中，我会演示如何通过搭建一个虚拟专用服务器（VPS）并配置一些软件来为你的Arduino IoT项目提供服务。
但最近科技发展飞速，一般家庭宽带的网速已经达到了100M，同时手机的4G已经普及，5G也开始商用了（加油华为，加油China），在这样的环境下实现电影里面的窃听技术就比较容易得多了。
今天头脑一热到360安全检测那里去为自己的网站进行安全扫描了一番。上次扫描还是一年前，当初扫描一个网站是 94 分，那时候还不懂代码，就这么挂着，被360 公开着。今天的扫描发现了两个漏洞，评分 91 。为了光鲜的 100 ，Jeff决定今个儿决定要解决了这些漏洞。 主题 index.php 文件的页面异常导致本地路径泄漏的漏洞修补 其中一个漏洞是页面异常导致本地路径泄漏，就是打开 http://域名/wp-content/themes/主题/ 这个路径会跳出个错误提示，然后这个提示就会泄露你的服务器路径。
即对攻击的攻击时痕迹收集的一种方式，通过各种参数组成对方习惯的总结，从而推断攻击者本身或者攻击组织（攻击组织的习惯由于经常内部分享可能趋近于一样）
使用2011版菜刀访问某个webshell，发现被WAF拦截,，使用2016版可连，想看一下两者的发包特征，搭个IIS、Apache、Nginx、Tomcat环境来看post数据,默认中间件不显示这些数据，有些人可能压根就不会搭，你本意只是想看个发包，还要浪费时间去搭环境？当然也可以使用WireShark等抓包工具，但是又不会用怎么办？没事使用Ladon一条命令就搞定，非常简单。以前教大家用过Ladon的web模块捕获windows密码、获取无回显RCE漏洞命令回显、架设WEB远程下载payload、测试漏洞等，实际上还有很多用途，比如捕获0day、捕获工具payload等
很早很早以前我就开始玩博客，陆陆续续注册了很多平台，比如博客中国、cnblogs、javeeye（现在叫iteye）、csdn，也零零散散写了一些文章，不过没有坚持多久，工作忙起来后就不再更新，自我回顾一下好像还真没有什么干货，只算是给互联网里堆了一串01010101的数据罢了。那为什么最近又动了写 Blogs 的心思，原因是最近读了一本书，书名是：《软技能：代码之外的生存指南》，里面第二篇：自我营销中讲到程序员自我营销的重要性，其中一点就提到了写 Blogs。总结来说，程序员写写 Blogs 不仅是自我营销的一种方式，还是一种很好的学习方式，不是说知识能说出来才算学到了么。
我们尝试维护过一个免费的代理池，但是代理池效果用过就知道了，毕竟里面有大量免费代理，虽然这些代理是可用的，但是既然我们能刷到这个免费代理，别人也能呀，所以就导致这个代理同时被很多人使用来抓取网站，所以
前言： 等了3个月期待已久的橡皮鸭终于到货了，在hack5上面买的https://hakshop.com ；44.99美元。（真是心疼啊）。托朋友买的，因为淘宝上的更贵要880好像。 📷 鸭子到手以后的包装还是比较寒掺的，就一个纸袋；里面有优盘的壳子、minSD读卡器、橡皮鸭、minSD卡、一个usb口转换器（这些东西感觉20块就能做出来，简直是暴利啊！！） 下面上图： 📷 📷 0.1: 开搞之前先来说说什么是橡皮鸭和需要的一些准备工作。 0.1:什么是橡皮鸭（有借鉴）
一般我们考虑到VPS的安全问题的时候，都是更改SSH端口和密码，然后更安全的也就是禁用密码使用密匙登录。方法很久前就水过了，这里再分享一个方法，可以在VPS上安装一个Google Authenticator(谷歌身份验证器)，这样我们登录VPS的时候，不仅需要密码正确，而且还要你输入正确的动态验证码才能登录进去，这样安全性就高了不少，这里就说下CentOS、Debian、Ubuntu的使用。
本文关键字：datasyner,syncbox,datahub,mypcmate,myphonemate,p2pcloud
通常，考虑到VPS的安全性，我们会更改SSH端口和密码，然后更安全地禁用密码并使用密钥登录。该方法已在很久以前浇灌了，这是另一种方法方法，您可以在VPS上安装Google Authenticator，这样当我们登录到VPS时，不仅密码正确，而且还需要输入正确的动态验证代码才能登录，因此安全性很高更高。在这里，我们将讨论CentOS，Debian和Ubuntu的使用。
本文由腾讯云+社区自动同步，原文地址 http://blogtest.stackoverflow.club/93/
心血来潮想把路由器的ssr服务端利用起来，刚开始的弄的时候怎么都没网，不知道啥原因，今天重新弄了下，嘿，有网了，手机连接ssr之后可以直接访问路由器的管理页面（192.168.2.1）这样的，可能是我孤陋寡闻了，貌似有些学校就是这样必须连接专用网络才能访问特定的内容，应该是这样的原理。
第三步:访问主机ip的8080端口,为网盘设置管理员名称和密码 比如我的vps主机ip为149.28.54.241, 那么我访问的就是149.28.54.241:8080
网页收藏是个很棒的功能，最好的是浏览器上安装扩展，手机也有对应app，这样电脑上来不及阅读的内容可以在闲暇之余利用手机进行碎片化阅读，提升效率，并复习当天浏览学习的内容。 之前一直使用pinbox，但是免费的有限制，又实在看不起这种收费的行为（因为这实在是很简单的功能）。所以搜罗了一下，找到了wallabag这个开源项目，并决定自行搭建。 我决定搭建的vps上有全套的宝塔面板、nginx、php环境，由于怕造成环境冲突，所以选择了使用docker进行安装。Docker搭建起来很简单，省略了配置它的繁琐步骤。
国内的网盘不是死的死就是收费，所以自建一个私有网盘是一个最好的选择，Nextcloud是一个免费专业的私有云存储网盘「开源」项目，可以让你简单快速地在个人/公司电脑、服务器甚至是树莓派等设备上架设一套属于自己或团队专属的云同步网盘，从而实现跨平台跨设备文件同步、共享、版本控制、团队协作等功能。前面爱游的一篇文章（CentOS7使用rclone挂载OneDrive网盘）说了如何挂载onedrive网盘，今天就分享下如何用NextCloud挂载OneDrive网盘。
服务系统：CentOS6.X 仅支持64位系统 (支持蜂巢Centos 6.7) 推荐宽带：10M 以上 更新时间：2016-05-31(累计修复以往的BUG，优化脚本) 常规VPS脚本：适用于腾讯云、阿里云等正规VPS使用，内置SQ防扫验证，高效稳定，支持开机自启 网易蜂巢脚本：适用于网易蜂巢CentOS6.7容器服务，完美适配容器环境，不支持开机自启
搭建个人云存储一般会想到ownCloud，堪称是自建云存储服务的经典。而Nextcloud是ownCloud原开发团队打造的号称是“下一代”存储。初一看觉得“口气”不小，刚推出来就重新“定义”了Cloud，真正试用过后就由衷地赞同这个Nextcloud：它是个人云存储服务的绝佳选择。
在设计数据库时，某一字段属于一个表，但它又同时出现在另一个或多个表，且完全等同于它在其本来所属表的意义表示，那么这个字段就是一个冗余字段。
标签导航是十大界面框架设计里最常用的界面框架设计，也是被业界之内公认的一种普遍使用的页面框架设计。那么这种页面框架设计在作业方面对一个用户来说也是最常见的一种页面框架设计，比如说微博、微信、手机百度、支付宝、淘宝，这些我们所谓的超级 APP 都是运用的标签导航，无一例外。
Termux是一款基于 Android 平台的开源 Linux 终端模拟器，使用 pkg(apt) 进行软件包的管理。最重要的是，它无需手机 root 权限，因此，绝大多数 Android 都可以运行。
如果大家有不懂的可以看我之前的文章：Android音视频开发——MedCodec实现屏幕录制编码成H264
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
