本文记录某项目，在开始尝试各类漏洞未果的情况下，利用平台的逻辑缺陷，打造出一份高质量的用户名和密码字典，巧妙的通过VPN突破内网的经历。
最近在配置金蝶云之家与泛微ecology的打通，没有看官方文档，直接配置，一直配置不通，看了官方文档后知道了少配置参数了，转载一下，省得四处去找了。 泛微云桥e-birdge之金蝶云之家集成配置手册
但是，开发者在使用之前要在公众号设置JS接口安全域名，不仅限制个数还限制修改次数，而且在使用之前还得获取access_token、ticket等计算signature传入config，非常麻烦。
借助云开发静态托管可以实现免鉴权跳转任意合规小程序，静态网站托管是云开发为开发者提供的 Web 资源托管服务，网站的静态资源（HTML、JavaScript、CSS、图片、音频、视频等）可以托管在该服务上，并享有以下能力：
对象存储，通常指 S3 (Simple Storage Service) 服务，由AWS提供公有云服务，而 Ceph 也可以提供兼容 S3 协议的对象存储服务，使用起来跟 AWS 的 S3 体验几乎一样。 环境介绍 访问域名： tstack-s3.oa.com 后端物理环境： [ 64G/8Core/11TB*4/10GE*2 ] * 5台 Ceph 版本： Jewel 10.2.7 RGW 网关： 1个/台，共5个，HAProxy+KeepAlived 实现负载均衡。 测试秘钥： access_k
最近，经常有市场一线同事问：“我们向客户销售了云主机后，客户究竟可以用来做什么”？ 一般的回答是网站，除了以后，好像脑袋里一片空白，核心是因为我们对客户了解不够或者自己的IT专业技能缺乏。我们今天简单聊一聊云主机的客户场景化用途。
前面我们讲完了部署和面板的信息介绍，这个环节我们讲WDCP面板创建站点的过程，初期都是单机架构，后期会讲到升级以后的变化。首先当然是创建站点，在站点域名这个地方需要注意，wdcp面板无论是单引擎还是双引擎，其实在rewrite规则上都是受到制约的，通常，我们为了提高网站的SEO优化收录，都会做一个301永久重定向，将不带www的访问重定向到带www的域名上，这个地方，要写不带www的域名。站点目录如果留空的话，会默认用域名来创建一个目录，注意，如果是二级域名的站点目录，需要先在文件管理或者linux服务器上新建目录，不建议下挂到主站点目录上。剩下的其实都不用管的。
突然有这么多目标，一时间不知从哪下手，这个时候直觉告诉我，机关单位站点也许是突破口。
真•从零开始 小白可食用，大佬可以跳过了 本篇包括内容：购买服务器+SSH搭建宝塔面板+部署网站 PS:不包括购买域名，域名太麻烦了 最终成果&&公益站点： https://ai.qingdh.cn/
说了再见，才发现再也见不到。—— 让我们向曾经伟大的Fiddler们挥手告别。 前言 国际惯例，我们从一个故事说起 忙人阿特最近在做一个新需求，作为高级工程师，写代码自然轻车熟路，很快就完成了开发。在提测之前，阿特像往常一样喊来了产品和设计，准备进行产品体验和设计走查。在体验之前，因为代理配置和证书认证等等问题，阿特花了很长时间才帮产品和设计小姐姐弄好环境体验，场面一度非常尴尬。 好不容易完成产品体验和设计走查，阿特终于将需求提测，开始测试验证过程。 阿特除了要把配代理的方式和规则跟测试复读一遍，
第一步：克隆勾股OA到你本地(不使用git的用户，可以点击右上角打包zip下载，并解压上传代码即可)
https://blog.csdn.net/weixin_44991517/article/details/93896401
最近在尝试用某种快速姿势刷公益src，看看效率如何，刷了一个星期，快刷吐了，有些机械，但是经验值是真的非常的足，感觉一般刷个两三个星期估计就能升级了。所以各位师傅等级高的不介意尝试此副本，感觉自己少点经验升级的大侠可以去试试，本篇文章可能比较新手化，并且本人文采不怎么好，大佬轻喷。
一次从子域名接管到RCE的渗透经历 前言 本文接触过作者的一次奇妙的实战经历，从子域名接管到上传Shell提权，将信息泄露漏洞和xss漏洞最终发展成rce。本文由当时存在语雀中的零散的渗透记录整理...
第一个接口已经完成了，是直接调用其他人写好的现成的接口，而我们服务端只是做了一个透传，数据给到前端，其实目的就达到了。但是，调用的过程中会有很多疑问，比如接口是如何封装的？封装了哪些信息？access_token的刷新机制是什么？对我们来说是一个黑箱。后面还遇到了其他的问题，比如网页授权接口我们是要自己写还是依然调用理科的接口？他和之前分享链接的接口有没有联系？要解决这些疑问，还是要研究这两个功能到底是如何实现的。下面是根据开发过程整理出文档，记录下来，后续还有类似功能开发，可以借鉴。
本篇主要说明一下遇到拒绝服务攻击、DNS劫持、IOC告警以及APT事件的常规处理方式。
源码在这里。https://zb.oschina.net/market/opus/1444646_161 维护服务器。一份5元。自愿购买
在访问dev路径时，看到提示内容说现在我们处在levl 0的等级里面，让我们再努力一点
通过互联网传输文件，是互联网最重要的应用之一，无论是网上观看的视频、图片、小说，甚至协同办公和商业文件传递，都是这项应用的延伸。而之前火热一时的云存储概念，就数据存储服务器加互联网传输形成的。不过，云存储接连爆出事故，让公有云存储服务备受质疑。实际上，我们可以使用一些已有的软件组合，轻松达成建立个人私有的云存储服务器，让我们能随时随地访问到位于内网的数据服务器上的数据。今天，笔者就为大家介绍，如何使用Cpolar内网穿透+eXtplorer，构建专属的私人云存储空间。
最近公司有一个这样的需要，需要从我们在现有的公众号H5页面中加一个跳转到第三方小程序的按钮。之前只知道小程序之间是可以相互跳转的，今天查阅了下微信开发文档原来现在H5网页也支持小程序之间的跳转了，下面就简单描述一下对接的流程。
LAMP发展 LAMP这个特定名词最早出现在1998年，是Linux操作系统、Apache网页服务器、MySQL数据库管理系统和PHP程序模块，四种技术名称开头字母缩写组成的。是一组常用来搭建动态网站或者服务器的开源软件组合， 本身都是各自独立的软件，但是因为常被结合在一起使用，并拥有越来越高的兼容度，共同组成了一个强大的Web应用程序平台。
”极简状态管理设计“：我们的界面都是由数据驱动的，这种驱动界面的数据称为 状态。状态的分类可以从两个维度去思考，状态的 可访问范围 和状态的 生命周期。
在DNS管理中可能会遇见这样的问题，例如某公司DNS既提供给内网用户解析使用，也提供给公网用户解析使用，但是，可能内网用户使用的不多，或者公网用户使用的不多，导致其中一方可能只用到了几条记录，但是却要各自单独维护一台DNS服务器，在过去，处于安全考虑只能这样做，部署多台DNS服务器，但是到了2016 DNS支持分裂部署的方式，定义DNS policy，实现不同的网卡承担不同的DNS查询请求，例如可以定义，凡是通过内网接口进来的查询都走DNS内网卡，通过外网卡进来的查询都走DNS外网卡。这样就在单台服务器上很好的隔离开了DNS查询
2021年4月18日再次接到告警用户单位某台内网服务存在web后门木马连接行为，需立即进行应急处置。
上述第二步需要将文件下载好后上传到public目录下。因为我是使用的Express构建的服务。如图：
哈喽艾瑞巴蒂~久违的小程序半夜更新又来啦~！ 还是熟悉的时间，还是熟悉的躁动。 这次更新有些丰满，小程序更新更多连接能力—— 1、更多硬件连接功能开放 、小程序内支持搜索周边的 Wi-Fi，用户在知道密码后可以连接到指定的 Wi-Fi，获得更快的上网体验。如：“WiFi一键连”。 小程序开启HCE模式的NFC接口能力了。开发者将这个功能接入小程序后，就能让具有NFC功能的安卓手机用户，将手机变成门禁卡、公交卡等智能卡。用户打开小程序并贴近刷卡机，就能完成卡的识别、消费等操作了。 2、基础能力
微信官方文档：https://developers.weixin.qq.com/doc/offiaccount/OA_Web_Apps/Wechat_Open_Tag.html
小程序刚推出的时候,具有各种功能的小程序向用户开放,包括旅游、交通、购物和生活工具。
内网穿透 内网穿透，也即 NAT 穿透，进行 NAT 穿透是为了使具有某一个特定源 IP 地址和源端口号的数据包不被 NAT 设备屏蔽而正确路由到内网主机。下面就相互通信的主机在网络中与 NAT 设备的相对位置介绍内网穿透方法。 其实说白了就是让你的局域网/内网可以被公共场合访问。 内网穿透主要功能 在内网环境下的服务器和应用只有在同一个内网环境下才能访问连接，内网穿透可以实现外网对内网的访问连接。 如需要出差在外想要访问在公司内的电脑远程桌面连接，使用内网穿透即可以实现。 网站应用需要外网访问且考虑收录时
此事件是去年应急处置时完成的报告，距今有半年时间了。一直存在电脑里，最近准备完善应急响应中遇到的各类安全事件，这篇文章作为这一系列的开端。
客户是地产行业客户，云服务器主要部署OA和sql server数据库，由于内部IT薄弱，没有做好安全防护，导致服务器被病毒入侵。
点击小锁–安全连接–更多信息–查看证书有些可能没有可以得到一些主域名以及子域名。
微信网页授权 第一步：用户同意授权，获取code。报出来的10003错误、10038错误。
(adsbygoogle = window.adsbygoogle || []).push({});
近些年来，当谈论到企业信息化的时候，OA作为集团化全员应用，在企业经营管理中使用非常广泛。众所周知，泛微e-cology作为面向大中型企业的平台型协同办公自动化系统，它的标准化功能和软件的易用性，大大的提升了大中型企业内部管理的效率。但是由于每个企业内部的管理方式和流程各不相同，标准的软件功能很难更好的适应所有企业的内部需求，随着企业业务的快速发展，如何提升平台产品的二次开发效率，保证功能的快速迭代，降低企业应用的开发成本，成为每一位定制化开发人员需要解决的事情。 面对这样的困扰我们该如何解决呢？
原理：通过地址栏配置需要跳转的参数，h5页面拿到参数后通过接口转换为weixin://xxxx 开头的scheme协议地址，并且主动location.href一次。这样能保证用户每次打开都是新的scheme地址，针对一天50w数量上限的问题，可尝试同一个用户在固定时间内相同的参数，返回相同的scheme地址。
学校整个渗透过程，毕业了，文章可以整理一下发出来了。因时间原因，一些漏洞已经被修复、网站系统更换，图无法补全，文字描述尽量详细，见谅。至于一共搞了多久？断断续续的俩月吧！
最近经常遇到内部客户、外部客户使用Kibana内网访问ES集群的时候出现各种问题，因为涉及的流程比较多，今天特花点时间梳理一下这部分内容。
1、用一个公众号的appid来进行收款 2、这个公众号的appid需要和商户号绑定 3、用这个appid来获取用户的openid
众所周知，在工作中，大家用到最多的便是Email来传输工作内容，因此，像一些VPN信息、服务器账号密码、公司人员清单等敏感数据，均会通过Email进行传输，并且更重要的是，大部分工作人员，在传输这些数据时，是为进行过加密的。记得在某云网上也有很多相关的由于邮箱泄露引发的“悲剧”。
当用户在微信客户端中访问第三方网页，公众号可以通过微信网页授权机制，来获取用户基本信息，进而实现业务逻辑。我们一般通过用户网页授权来无感实现用户登录，并获取用户的微信信息。
好久不见，昨天小指南才说了小程序很久没有大动作，这不昨晚的深夜更新又啪啪啪的打脸了。一口气来了四个能力更新，赶紧听小指南说说吧~ 📷 --升级实时音视频录制及播放能力 “为了更加高效地连接用户与商家，小程序提供了实时音频录制及播放组件。符合类目要求的小程序是可以自助开通，实现单向、双向甚至是多向的音视频功能” 在这之前，小程序也只是开放了视频功能，而且是录制的那种，更新上传都很容易出现问题，实在不方便。而这个视频音频实时之后，功能等于迅猛扩张，可以进行多种平台的运用，例如：直播、在线教育、互联网医院、公立医
https://open-doc.dingtalk.com/microapp/serverapi2/npfg02这是一个含错误码和说明（我一直看的是这个全局错误码，只看说明的话满脑子是问号啊 O(∩_∩)O哈哈~）
今天没加班确实无聊，晚上女朋友在研究投票，看了一眼感觉十有八九是骗局。自从上次研究投票后身边一大堆找刷票的，也尝试了几种系统，感觉大部分都有漏洞或是bug（对于写代码的来说bug和漏洞还是区分的很敏感，勿笑）。 还是回到主题，投票是一个地方美食投票，看了链接大概都猜到了是TP框架，只是没想到是TP3.2的框架，熟悉的TP漏洞都试过了，没希望。 框架 PHP的ThinkPHP 3.2.3 服务器 liunx（玩不来 最蛋疼） 用了百度云加速（有拦截 而且还找不到真实IP） 服务器装了安全狗（都讨厌也都喜欢的）
平时不怎么爱挖src，因此除了项目需要之外（基本全部都是企业的网站），业余几乎不会抽时间去挖挖各大众测平台的src，还没有挖过类似于学校edu这一类的src，于是就想着玩一下，看看有什么区别。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
