再开始今天的内容之前，首先理解一个东西 WebDav，WebDAV （Web-based Distributed Authoring and Versioning） 一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。
此次为授权渗透，但客户就丢了一个链接啥都没了。这种情况不好搞，分享这篇文章的原因主要是过程曲折，给大家提供下一些思路，当然大佬有更好的思路也可以分享下。
不知道从何时起，qq群邮件就成为了钓鱼软件传播的一个绝佳场所，什么“”萌妹变声器”，“破解UU加速器”。 我偶尔闲的无聊的时候，就会下载下来耗费几分钟逆(ti)向(chuan)一下.发现钓鱼软件总是要把自己服务器的账号密码写到软件里面。 现在我们来一起捋一捋这个事情。
csrf漏洞称为"跨站请求伪造",跟XSS一样，属于web攻击的一种，CSRF利用服务器对用户网页浏览器的信任，而XSS利用的是用户对网页,服务器的信任，要区分开
域名的管理密码是域名的核心，拥有者除了验证域名所有权外还需要妥善保管好域名管理密码，因为域名是需要通过DNS服务器解析指向特定的网站服务器，就相当于拨打某个手机号码能连接到你的手机一样，只是手机号码指向哪张卡由电信营运商设置，而域名的指向是由域名管理员也就是掌握域名管理密码的人设置。很多企业认为域名是由建站公司或者是域名提供商申请的，也不知道域名还有密码这一个说法，所以有时候会导致域名过期后没有及时续费被其他人抢注的风险，也会出现使用多年的域名最终不属于自己的结果。域名不但有管理密码，还有域名证书，域名证书是证明域名所有权的官方证明。如果你是委托建站公司注册域名，请务必索要相关密码，一般建站公司是通过自己的账号代你注册域名，因此预计你能拿到的是域名管理密码，而非自行登录域名注册平台续费和管理域名，如果你是通过网站程序网建站注册的域名，域名续费和管理都是掌握在自己手中，我们代理阿里云和西部数码两个域名注册商的域名，你也可以随时申请将域名转到其他管理平台。
在我们的生活中，有各种网站、应用都需要注册和登录。这些网络访问通常需要 「账户」 + 「密码」 的认证方式，于是几乎我们每个人手上都有几十个甚至上百个账号。
周日晚，某群里突然发布了一则消息，宝塔面板的phpmyadmin存在未授权访问漏洞的紧急漏洞预警，并给出了一大批存在漏洞的URL：
FinalShell SSH工具,服务器管理,远程桌面加速软件,支持Windows,macOS,Linux,版本3.9.7,更新时间2022.10.26 – SSH工具 SSH客户端 (hostbuf.com)
在点击一个纯的html网页，请求获取服务器的html文件资源时，每次http请求都会返回同样的信息，因为这个是没有交互的，每一次的请求都是相互独立的。第一个请求和第二个请求也没有先后顺序，返回处理哪个，结果都是同样的资源页面，因为这种场景是无交互的，无论是什么人请求这个地址，服务器都是返回那个相同的响应。
一.错误表现 IIS5的HTTP 500内部服务器错误是我们经常碰到的错误之一，它的主要错误表现 就是ASP程序不能浏览但HTM静态网页不受影响。另外当错误发生时，系统事件日 志和安全事件日志都会有相应的记录。
企业越大内部的员工数量也是越多的，现在企业内部的员工普遍会使用电脑来办公，这样能够大大提升员工们的工作效率，不过电脑办公虽然方便但是也会有很多弊端，其中关乎公司利益的信息安全就是非常大的问题，员工数量多了之后就会鱼龙混杂，如果公司内部的信息被有心人利用了就会出现不可挽回的损失，现在每个企业里面都会部署堡垒机，保护了企业信息的安全性，堡垒机的运行是需要连接服务器的，那么堡垒机服务器是什么意思？堡垒机服务器是如何登录的？
前些天尝试用SSH通道进行远程数据库的链接，走了不少弯路，后来经过摸索与请教，最终连接成功。现在分享给大家！
密码代填是一种帮助用户实现自动登录的方式，它通过自动模拟用户填写账号密码的方式来进行登录，严格来说它不属于单点登录范畴，由于国内不少企业采用这种方式来登录日常应用，所以也成为了一种广泛应用的实现单点登录的形式。有人说密码代填很落后，有人说它有特定的应用的场景，那么“密码代填”到底安全吗？是否值得采用？本文就来深入探讨一下。
在网站安全的日常安全检测当中，我们SINE安全公司发现网站的逻辑漏洞占比也是很高的，前段时间某酒店网站被爆出存在高危的逻辑漏洞，该漏洞导致酒店的几亿客户的信息遭泄露，包括手机号，姓名，地址都被泄露，后续带来的损失很大，最近几年用户信息泄露的事件时有发生，给很多企业，酒店都上了一堂生动的安全课。关于网站逻辑漏洞的总结，今天跟大家详细讲解一下。
我们学校被钓鱼了，泄露了不少同学的邮箱信息。正好先来无事，实验室的师哥们就带我们这帮菜鸡们玩了玩（呜呜呜~~基本都是师哥拿下来的，弟弟太菜了），毕竟在我们这种特殊院校出现这种事件说明犯罪分子十分嚣张了。
之前使用的是阿里云的php虚拟空间，可以只需要把wordpress包上传后就可以了，但感觉这样不灵活，虚拟空间也只能用来搭博客，不能干其他事。 所以我买了阿里云的ecs，其实就是一个远程linux虚机主机。 为了搭建博客，我必须安装配置php环境、ftp、apache、mysql等东西，踩了一部分坑，为了让大家少踩坑，特意在此记录我在ubuntu搭建workpess的过程，作为大家参考手册。
但，使用Zoom的用户们似乎更惨。昨夜，有媒体曝出53万Zoom账号密码被公开在暗网叫卖，而且价格特别便宜，1个账号只卖0.002美分，总共才10美元左右。
堡垒机目前在很多企业中的使用都非常广泛，这种设备能够帮助企业更好的保障内网的安全性，相比于防火墙其功能更加的强大。而通过堡垒机是可以连接到云端服务器的各种应用的。那么通过堡垒机连接服务器winscp的方法是什么？连接winscp能实现哪些操作呢？
https://github.com/kohunglee/simpleMailTool/
这俩天阿里云腾讯云也是搞活动，服务器也是很便宜的。因为自己服务器也算是快过期了.所以也是买了一个服务器.
未授权访问漏洞，是在攻击者没有获取到登录权限或未授权的情况下，不需要输入密码，即可通过输入网站控制台主页面地址或者不允许查看的连接便可进行访问，同时进行操作。
本来这篇文章我是不想出的，但有人问我了，那我就出一篇 我就只说Liunx了，windows的话下载之后就和安装软件是一样的 其实有两种办法
“小博客站点没有攻击价值”这个观点，是个很害人的观点，特别是对很多小白站长们来说，因为现在的互联网环境下攻击你的服务器已经不需要“价值”了，攻击你想要的是你的服务器资源，比如：端口、IP、CPU、硬盘、内存这些，用来当做“肉鸡”出售给需要的人、用来当做“挖矿（可以理解为是赚取比特币行为）”客户端等等。甚至可以说攻击你服务器或者网站的仅仅是个自动执行的爬虫代码而已，无人值守型的还是。所以，不要再抱着“小博客站点没有攻击价值”这个观点来蒙蔽自己了，否则那就真的是“麻木不仁”了！
TeamSpeak 3有可能遇到的丢失管理员权限下把它找回的办法之最后一招，这招还不行就直接凉凉。
魏艾斯博客最近很关注 Memcached 命中率实时监测的问题，经过查找总结了几种方法实时监测 Memcached 命中率，有单纯的数字和图形化的界面，为了提高 wordpress 和 linux 服务器的运行速度也是相尽了方法。下面说一下实时监测 Memcached 命中率的几种方法及实现过程。 一、telnet 监测 使用 telnet 程序监测 Memcached 命中率，具体操作参考MemcacheD 缓存是否启用成功及命中率检查，里面说的很详细了。 二、安装 MemcacheD Is Your F
正月里来是新年，刚开始上班我们SINE安全团队，首次挖掘发现了一种新的挖矿木马，感染性极强，穿透内网，自动尝试攻击服务器以及其他网站，通过我们一系列的追踪，发现了攻击者的特征，首先使用thinkphp远程代码执行漏洞，以及ecshop getshell漏洞，phpcms缓存写入漏洞来进行攻击网站，通过网站权限来提权拿到服务器管理员权限，利用其中一台服务器作为中转，来给其他服务器下达命令，执行攻击脚本，注入挖矿木马，对一些服务器的远程管理员账号密码，mysql数据库的账号密码进行暴力猜解。
魏艾斯博客的 linux VPS 教程使用的是军哥 lnmp1.3 版本，命令和之前的版本有所不同。FTP 服务器需要用户自己创建，lnmp 已经把程序给我们准备好了，也不麻烦我们来看看怎么创建。 首
TeamTalk介绍 项目框架 TeamTalk是蘑菇街的开源项目，github维护的最后时间是2015但是仍然是一款值得学习的好项目，麻雀虽小五脏俱全，本项目涉及到多个平台、多种语言，简单关系如下图 image.png 服务端： CppServer：TTCppServer工程，包括IM消息服务器、http服务器、文件传输服务器、文件存储服务器、登陆服务器 java DB Proxy：TTJavaServer工程，承载着后台消息存储、redis等接口 PHP server：TTPhpServer工程，te
对于刚开始接触身份认证的朋友对于单点登录，OAuth2.0，JWT 等等会有诸多疑惑，甚至还会问既然有了 JWT 还拿 单点登录做什么？还拿 OAuth2.0 做什么？
OAUTH开放授权为用户资源的授权提供了一个安全的、开放而又简易的标准。OAUTH的授权不会使第三方触及到用户的帐号信息例如用户名与密码等，即第三方无需使用用户的用户名与密码就可以申请获得该用户资源的授权，因此OAUTH授权是安全的，目前OAUTH的版本为2.0。
为什么需要https HTTPS是如何保障安全的 什么是TLS/SSL？ 传输加密的流程 HTTPS是如何加密数据的 目录 为什么需要https HTTP是明文传输的，也就意味着，介于发送
网站被黑有哪些原因，第一个网站运行环境软件存在漏洞，我不知道大家有没有关心到前面的一个新闻。我们的一个运行软件PHPstudy，它实际上是存在一些漏洞问题的，大家我们这里可以来看一下，确实是PHPstudy的话，它的一个旧版本它确实存在一些漏洞问题，这里的话我就不仔细去给大家去看了只是说让大家了解一下。
前言 本帖提供一些渗透测试工程师面试基础题目，有需要的小伙伴可以收藏 1.拿到一个待检测的站，你觉得应该先做什么？ 0x01 面试题目 · 收集信息 whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说... 2.mysql的网站注入，5.0以上和5.0以下有什么区别？ · 5.0以下没有information_schema这个系统表，无法列表名等，只能暴力跑表名。 · 5.0以下是多用户单操作，5.0以上是多用户多操做。 3.在渗透过程
只要是对结果第三方公共平台，都不会对 OAuth2.0 协议感到陌生，他是目前最为流行的授权机制，用来授权第三方应用在平台上进行某些受限的操作。 那么，OAuth2.0 存在的意义是什么，又是怎么样的一种授权机制呢？本文我们就来详细介绍一下。
大家吼，我是你们的朋友煎饼狗子——喜欢在社区发掘有趣的作品和作者。【每日精选时刻】是我为大家精心打造的栏目，在这里，你可以看到煎饼为你携回的来自社区各领域的新鲜出彩作品。点此一键订阅【每日精选时刻】专栏，吃瓜新鲜作品不迷路！
最近在服务器的安全性这个问题上吃了点亏，于是决定写几篇Linux服务器初始化相关的文章，来记录这次踩坑的成果。尽早的设置会让服务器更加的安全，提高它的可用性，为后续的部署程序打下基础。
Transmission是一种BitTorrent客户端，可以装在服务器上下载pt站电影资源，什么时候看再拉回本地，非常方便。 此一键脚本适用于CentOS6，包含32位的64位。 请提前先安装好wget工具，关闭防火墙或者开放9091端口用于web访问，一键命令： wget http://github.itzmx.com/1265578519/transmission/master/2.84/transmissionbt.sh -O transmissionbt.sh;sh transmissionbt.
其实服务器如果安装了宝塔一般是没有必要在用ftp工具上传文件的了。但是很多人也习惯了用ftp工具上传或者是出售虚拟主机给了别人，这种情况下估计还是想要一个ftp账号密码登陆使用空间，但是很多人遇到的是在宝塔面板后台建立了ftp账号密码，然后也正确的填写了登陆信息就是连接不上这是什么问题呢？
链接: http://pan.baidu.com/s/1jIfg2yU 密码: qacv
群友问如何能实现修改本地网站文件后，能自动同步服务器呢？除了 ftp 软件上传覆盖这种手动的办法之外，还可以使用 dreamweaver 软件的管理站点功能来实现。这种办法比较的传统，魏艾斯博客记得很多 dreamweaver 教学书籍里面，站点管理功能都是必有的一章内容，一般用来学习 ftp 上传下载功能，熟悉服务器文件夹结构，方便本地直接修改、管理服务器文件使用。
这天风和日丽，我正在摸鱼，忽然QQ群弹出一条消息，我打开一看，我感觉不简单。如下图：
特权账号管理系统是面向企业的特权账号密码安全管理软件，用于对 IT 运维系统内所有服务器、网络设备、数据库以及各种应用程序 的账号密码进行统一集中化、自动化的全生命周期管理，帮助用户进一步完善符合监管的信息 安全和风险管理手段，提升 IT 运维系统的主动防御能力，降低敏感信息外泄的风险。
Apache Tomcat 是世界上使用最广泛的Java Web应用服务器之一，绝大数人都会使用Tomcat的默认配置。然而默认配置中会有一个向外网开放的Web应用管理器，管理员可以利用它在服务器中启动、停止、添加和删除应用。
这种情况在QQ群里面见的多。通常是发送一些具有诱惑性的链接诱导你去点击。也可能会是一些二维码，如下图。为了做这期，能更好的了解其盗号的手段，我把凡是我看到的盗号链接都点了个遍，那些恶意二维码我也扫了个遍。这是我在了解其原理并做了相应的安全措施前提下做的，小伙伴们千万不要去乱点乱扫。
8.输入域名即可进入博客安装界面，点击现在就开始，填入你的数据库名称、用户名和密码，其他项目保持默认即可。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
