本文通过信息泄露渗透的思路，对某市电子政务内网进行了渗透测试。通过获取用户注册信息，利用抓包工具进行数据获取，并对文件上传漏洞进行利用。通过内网渗透，获取了内网中服务器权限，并进行了信息收集和读取，利用数据库操作进行提权。最后，在内网中进一步渗透，获取了更多内网信息，并进行了数据窃取。本文提供了一种针对内网渗透测试的方法，为内网安全提供了有力的保障。
声明：公众号大部分文章来自团队核心成员和知识星球成员，少部分文章经过原作者授权和其它公众号白名单转载。未经授权，严禁转载，如需转载，请联系开白！
<script src="js/jquery.js"></script> 啦啦啦啦啦啦 <style type="text/css"> /*滚动文字样式*/ #container { position: relative; width: 200px; } /*滚动文字样式*/ #content {
不管是做网络规划，还是做财务报表，或者是工程统计，都会将数据分门别类地定义在各种工作表里。
搜索引擎的基本工作原理包括如下三个过程：首先在互联网中发现、搜集网页信息；同时对信息进行提取和组织建立索引库；再由检索器根据用户输入的查询关键字，在索引库中快速检出文档，进行文档与查询的相关度评价，对将要输出的结果进行排序，并将查询结果返回给用户。
元搜索引擎（Meta Search Engine）。 ■ 全文搜索引擎 全文搜索引擎是名副其实的搜索引擎，国外具代表性的有Google、Fast/AllTheWeb、AltaVista、Inktomi、Teoma、WiseNut等，国内著名的有百度（Baidu）。它们都是通过从互联网上提取的各个网站的信息（以网页文字为主）而建立的数据库中，检索与用户查询条件匹配的相关记录，然后按一定的排列顺序将结果返回给用户，因此他们是真正的搜索引擎。 从搜索结果来源的角度，全文搜索引擎又可细分为两种，一种是拥有自己的检索程序（Indexer），俗称“蜘蛛”（Spider）程序或“机器人”（Robot）程序，并自建网页数据库，搜索结果直接从自身的数据库中调用，如上面提到的7家引擎；另一种则是租用其他引擎的数据库，并按自定的格式排列搜索结果，如Lycos引擎。 在搜索引擎分类部分提到过全文搜索引擎从网站提取信息建立网页数据库的概念。搜索引擎的自动信息搜集功能分两种。一种是定期搜索，即每隔一段时间（比如Google一般是28天）， 蜘蛛搜索引擎搜索引擎主动派出“蜘蛛”程序，对一定IP地址范围内的互联网站进行检索，一旦发现新的网站，它会自动提取网站的信息和网址加入自己的数据库。另一种是提交网站搜索，即网站拥有者主动向搜索引擎提交网址，它在一定时间内（2天到数月不等）定向向你的网站派出“蜘蛛”程序，扫描你的网站并将有关信息存入数据库，以备用户查询。由于近年来搜索引擎索引规则发生很大变化，主动提交网址并不保证你的网站能进入搜索引擎数据库，目前最好的办法是多获得一些外部链接，让搜索引擎有更多机会找到你并自动将你的网站收录。 当用户以关键词查找信息时，搜索引擎会在数据库中进行搜寻，如果找到与用户要求内容相符的网站，便采用特殊的算法——通常根据网页中关键词的匹配程度、出现的位置、频次、链接质量——计算出各网页的相关度及排名等级，然后根据关联度高低，按顺序将这些网页链接返回给用户。这种引擎的特点是搜全率比较高。 ■ 目录索引 虽然有搜索功能，但严格意义上不能称为真正的搜索引擎，只是按目录分类的网站链接列表而已。（更简单说就是网址导航网站）
不知为何对nginx情有独钟, 最近练习php, 为了方便写代码, 便想要开启nginx的目录索引功能, 显然不如Apache开启的方便, 几次尝试都崩了… 我这个小白确实有点看不懂nginx的配置文件.
ls ls命令用来显示目标列表，在Linux中是使用率较高的命令。ls命令的输出信息可以进行彩色加亮显示，以分区不同类型的文件。 语法 ls（选项）（参数） 选项 -a：显示所有档案及目录（ls内定将档案名或目录名称为“.”的视为影藏，不会列出）； -A：显示除影藏文件“.”和“..”以外的所有文件列表； -C：多列显示输出结果。这是默认选项； -l：与“-C”选项功能相反，所有输出信息用单列格式输出，不输出为多列； -F：在每个输出项后追加文件的类型标识符，具体含义：“*”表示具有可执行权限的普通
1.lsof简介 lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过lsof工具能够查看这个列表对
本文讲述了一位开发者如何利用 shell 命令行在服务器上生成当前文件夹的目录索引，并利用 http 服务器进行访问。为了安全考虑，服务器禁用了目录索引功能，因此需要使用一个脚本生成 index.html 文件并放置在服务器中。该脚本可以通过在命令行中运行 getindex.sh 脚本实现自动生成目录索引。
Linux 下对于目录的切换，大家肯定会想到一个命令：cd 命令。这个是 Linux 下再基本不过的命令，如果这个命令都不知道的话，赶紧剖腹自尽去吧。
ls命令用来显示目录内容，在Linux中是使用率较高的命令。ls命令的输出信息可以进行彩色加亮显示，以分区不同类型的文件。
在我们进行Android逆向分析的时候，会在windows用到一些指令进行查询删除等操作。同时，在我们用usb数据线连接电脑后调试手机app会用到一些linux命令（Android运行环境是基于linux内核的缘故）所以下面介绍一下，在windows下常用的cmd命令以及linux下的shell命令。
今天安装dedecms，配置Nginx，然后生成一键生成静态页面，然后就没有然后了，所有栏目页面都显示nginx 403 forbidden。 一般来说nginx 的 403 Forbidden errors 表示你在请求一个资源文件但是nginx不允许你查看。 403 Forbidden 只是一个HTTP状态码，像404,200一样不是技术上的错误。 哪些场景需要返回403状态码的场景？ 1.网站禁止特定的用户访问所有内容，例：网站屏蔽某个ip访问。 2.访问禁止目录浏览的目录，例：设置autoinde
利用Excel管理文件夹及相关文档，可以很方便地利用Excel的筛选、查找等功能，而且，借助Excel中的HyperLink函数，可以实现相关的链接，达到直接通过Excel打开相应文档功能。具体实现方法如下：
查看文件内容是个大的话题，文本的处理有太多的工具供我们使用，在本章中只是点到即止，后面会有专门的一章来介绍文本的处理工具；
在引入虚拟地址概念以后，程序员和CPU看到的都是虚拟地址。当CPU尝试去访问某个虚拟地址的时候，这时候硬件单元MMU就会将此虚拟地址转化为物理地址，然后CPU再去访问。
lsof(list open files)是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过lsof工具能够查看这个列表对系统监测以及排错将是很有帮助的。
1、进入根目录：cd / 2、使用命令 ： du -sh * 查看根目录下每个文件夹的大小 3、进入占用空间比较大的文件夹，然后再使用2中命令查找大文件。
本文使用「署名 4.0 国际 (CC BY 4.0)」许可协议，欢迎转载、或重新修改使用，但需要注明来源。 署名 4.0 国际 (CC BY 4.0)
搜索引擎（Search Engine）是指根据一定的策略、运用特定的计算机程序从互联网上搜集信息，在对信息进行组织和处理后，为用户提供检索服务，将用户检索相关的信息展示给用户的系统。搜索引擎包括全文索引、目录索引、元搜索引擎、垂直搜索引擎、集合式搜索引擎、门户搜索引擎与免费链接列表等。
首先我们需要申请开通js权限，然后将目录js代码复制到博客侧边栏公告（支持HTML代码） （支持 JS 代码）中，如下所示：
du -ah --max-depth=1 这个是我想要的结果 a表示显示目录下所有的文件和文件夹（不含子目录），h表示以人类能看懂的方式，max-depth表示目录的深度。
对/var/www/html目录的一个权限的设置，options中Indexes表示当网页不存在的时候允许索引显示目录中的文件，FollowSymLinks是否允许访问符号链接文件。有的选项有ExecCGI表是否使用CGI，如Options Includes ExecCGI FollowSymLinks表示允许服务器执行CGI及SSI，禁止列出目录。SymLinksOwnerMatch表示当符号链接的文件和目标文件为同一用户拥有时才允许访问。AllowOverrideNone表示不允许这个目录下的访问控制文件来改变这里的配置，这也意味着不用查看这个目录下的访问控制文件，修改为：AllowOverride All 表示允许.htaccess。Order对页面的访问控制顺序后面的一项是默认选项，如allow，deny则默认是deny，Allowfromall表示允许所有的用户，通过和上一项结合可以控制对网站的访问控制
linux 常用命令，在学习鸟哥的时候一起记录下来的，这样也方便建立自己知识的索引。最后附一个带中文注释的常用。
参考文档 JQuery 实现自动生成二级目录 JQuery 点击事件回到页面顶部效果 配置步骤 content 内容的标题要固定某个号，如：h2 设置 content 内容 div 的 id 属性，如：id="yzq-blog-content" 实现的 js 代码 只生成一级目录，指定 h2（效果）： <script language="javascript" type="text/javascript"> //生成一级目录索引列表 function GenerateContentList(
常的目录有： bin、sbin 软连接 boot 与系统启动相关的目录 dev 存放与设备相关的文件 etc 系统配置文件所在目录 home 用户家目录 lib、lib64 库文件
目录栈是最近访问的目录的列表。配套的两个内置命令，一个是 pushd，更改当前目录时将目录添加到栈中，另一个是 popd 从栈顶删除目录，然后将当前目录更改为栈顶目录。dirs 用于显示目录栈的内容。当前目录始终是目录栈的顶部。
du -sh * | sort -n : 统计当前文件夹(目录)大小，并按文件大小排序
在没有参数的情况下，树列出当前目录中的文件。当给定目录参数时，依次列出在给定目录中找到的所有文件和目录。完成列出找到的所有文件/目录后，tree 返回列出的文件和目录总数。
首先要搞明白，apache、php和mysql三者的关系。在调用关系上，如上图所示。apache作为一个服务器，调用php模块处理php文件，而php则通过扩展，用mysql处理相关数据。
目录结构 bin （软连接）重点 sbin （超级用户用的目录）重点 boot （系统启动用的文件） dev （设备文件） etc （系统配置文件所在路径）重点 home （用户夹目录文件） lib/
这篇文章展示了一些使用dir命令列出目录的内容。这dircommand 不是 Linux 中常用的命令。尽管它的工作方式更不像大多数 Linux 用户喜欢使用的[ls 命令]。我们将讨论dir命令，我们将在其中查看如何使用不同的选项和参数。 dir 命令语法 # dir [OPTION] [FILE] 📷 1. dir 命令的简单输出 # dir / 📷 输出dir命令与/etc目录文件如下。 # dir /etc 📷 要每行列出一个文件，请使用-1选项如下。 # dir # dir -1 📷 2.
dir /b 可以查看当前路径下的所有文件和文件夹。 dir /b /s 可以查看当前路径下的所有文件和文件夹以及子目录下的文件。
Linux删除大量文件会报错 -bash: /bin/rm: Argument list too long
以下示例效果文章的源地址是这篇博客，在完成配置后，在markdown里面的一级标题二级标题等都会在这里的目录中显示，这里仅提供了文章开头目录以及每一个标题中回到顶部的功能，如果需要悬浮窗的目录显示，需要参考其他文章，如这篇博客介绍了小型悬浮窗的效果，但是只能用于二级标题和三级标题的文章。本文的配置方法使用了参考链接1中所给出的方法，效果如下图所示：
数据库的索引类似书籍的目录索引一样，有了索引，看书的时候就不用翻遍整本书，就可以根据目录页数直接跳转到目标内容，提高阅读和查询效率。数据库的索引也是如此，它的作用就是用来提升查询速度的，有了索引，MongoDB查询的时候就可以索引中找到条目后，直接跳转到目标collection的位置。
ls的用法 ls -l |grep “^-”|wc -l或find ./company -type f | wc -l 查看某文件夹下文件的个数，包括子文件夹里的。
du命令也可以用来查看使用空间，但与df命令不同的是，Linux的du命令是用于查看文件和目录磁盘使用空间的，因此与df命令有一些区别。
推荐新手使用Ubuntu16.04 LTS的桌面版，在桌面版提供了桌面系统，虽然论速度和便利性与windows平台想去甚远，但是从学习的角度讲，可以省去很多麻烦。
lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。
一、在列表中显示目录，界面添加显示目录的按钮，对象名称为showDirButton： image.png 二、引入头文件 #include <QWidgetItem> #include <QListWidgetItem> #include <QMessageBox> #include <QStringList> #include <QtDebug> #include <QDir> #include <QFileDialog> 三、向项目中添加资源文件，并导入资源，然后右键单击QListWidget选择
Nginx安装方面可以看我的另一篇文章Nginx笔记 注意各个组件版本，可能会产生一些版本冲突
du 命令用于显示每个文件和目录使用磁盘空间大小，du 会显示指定的目录或文件所占用的磁盘空间大小。还可以利用 du 命令，可以快速的查找 Linux 下的大目录。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
