我们在后渗透中时常会遇到这样的环境，即使成功拿到了目标机器的Admin/System权限后也不能添加用户和管理员组，出现这种情况的原因有很多，如：UAC、WAF、反病毒软件或者是net.exe降权和安全组策略中的软件限制、应用程序控制策略等。
ps:设置如果报错,去配置文件修改，去掉最后的一个逗号，路径vim /etc/docker/daemon.json , 修改配置完，最好重启docker，以避免不必要的错误。
大部分人都说是在页里或web.config里加EnableEventValidation="false" EnableViewStateMac="false" ViewStateEncryptionMode="Never" 这些属性的设置。但是这并不从根本上解决问题，相反这样做了反而更加不安全。 为了解决问题我继续收集资料，不经意的发现了一个网页里讲到一个Blog系统从NET1.1升级到NET2后，之前所生成的所有cookies将会失效，因为NET2和NET1使用的machineKey不一样。哈哈，真是恍然
4、创建五个数据卷（pxc无法直接存取宿组机的数据，所以创建五个docker数据卷）
WMware workstation中网络连接包括，桥接模式、NAT模式、仅主机模式、自定义以及LAN区段五种方式，以下分别对几种模式的网路连接方式进行说明。感谢51CTO的老段老师的视频教程。
PS：如果通过docker的方式直接拉取haproxy和keepalived镜像，比直接在镜像里面安装应用方便很多，建议各位老铁尽量避免在容器内安装应用，这样真心麻烦不爽，别人封装的镜像根据pull的量好好看看api就可以使用了。像h1如果容器stop后，重新start，还需要进入容器把keeplived给起起来。而h2直接start里面的haproxy和keeplived，同时都起起来了。 两个容器的采用的热备的方案，让用户毫无感知，切换ip的形式真是美滋滋。mysql集群的高性能，高负载，高可用基本完成了，可用按照这个思路搭建不同的主机下。
如今服务器虚拟化技术已经发展到了深水区。现在业界已经有很多公司都迁移到容器上了。我们的开发写出来的代码大概率是要运行在容器上的。因此深刻理解容器网络的工作原理非常的重要。只有这样将来遇到问题的时候才知道该如何下手处理。
在 Linux 上通过 veth 我们可以创建出许多的虚拟设备。通过 Bridge 模拟以太网交换机的方式可以让这些网络设备之间进行通信。不过虚拟化中还有很重要的一步，那就是隔离。借用 Docker 的概念来说，那就是不能让 A 容器用到 B 容器的设备，甚至连看一眼都不可以。只有这样才能保证不同的容器之间复用硬件资源的同时，还不会影响其它容器的正常运行。
不必太纠结于当下，也不必太忧虑未来，当你经历过一些事情的时候，眼前的风景已经和从前不一样了。——村上春树
你可能会问：为什么不用Nginx作负载均衡？ 原因：每个中间件的选择都是需要进行考量的，如下图所示，Nginx对TCP/IP协议的支持的比较晚，而Haproxy是一个老牌的中间件产品，虽然不支持插件，但其成熟性使得它很可靠。 下面，我们列出负载均衡中间件的对比图：
将宿主机A的端口P映射到容器C的网络空间监听的端口P’上，仅提供四层及以上应用和服务使用。这样其他主机上的容器通过访问宿主机A的端口P实 现与容器C的通信。显然这个方案的应用场景很有局限。
默认情况下docker的网络模式为Bridge，当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上。从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。这样容器间就可以相互通信。但是此种方式可能随着容器的重启的原因，ip发生变化。（比如容器1开始ip为192.168.0.110，重启后变成了192.168.0.121）。如何解决这个问题呢？
在Docker 1.9 出世前，跨多主机的容器通信方案大致有如下三种： 1、端口映射 将宿主机A的端口P映射到容器C的网络空间监听的端口P’上，仅提供四层及以上应用和服务使用。这样其他主机上的容器通过访问宿主机A的端口P实 现与容器C的通信。显然这个方案的应用场景很有局限。 2、将物理网卡桥接到虚拟网桥，使得容器与宿主机配置在同一网段下 在各个宿主机上都建立一个新虚拟网桥设备br0，将各自物理网卡eth0桥接br0上，eth0的IP地址赋给br0；同时修改Docker daemon的DOCKER_OPTS
今天我们来聊一聊容器如何跨主机通信，总所周知的是docker有多种网络模式：HOST、BRIDGE、null等，从多主机通信的应用场景出发，来谈已有的的解决方案。
需求分析: 假如现在我们手里有很多容器，每个容器对应每个服务，有nginx容器，redis容器，mysql容器等。现在我们需要批量化的去管理，批量启动，停止，重启等操作！当然除了之前我写了一个脚本，如何不需要脚本去控制呢？ docker compose可以方便我们快捷高效地管理容器的启动、停止、重启等操作，它类似于linux下的shell脚本，基于yaml语法，在该文件里我们可以描述应用的架构，比如用什么镜像、数据卷、网络模式、监听端口等信息。我们可以在一个compose文件中定义一个多容器的应用（比如ju
对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》
EW（Earthworm）是一套便携式的网络穿透工具，具有SOCKS v5服务架设和端口转发两大核心功能，可在复杂网络环境下完成网络穿透。
Docker 最初是 dotCloud 公司创始人 Solomon Hykes 在法国期间发起的一个公司内部项目，它是基于 dotCloud 公司多年云服务技术的一次革新，并于 2013 年 3 月以 Apache 2.0 授权协议开源。
深度学习涉及很多向量或多矩阵运算，如矩阵相乘、矩阵相加、矩阵-向量乘法等。深层模型的算法，如BP，Auto-Encoder，CNN等，都可以写成矩阵运算的形式，无须写成循环运算。然而，在单核CPU上执行时，矩阵运算会被展开成循环的形式，本质上还是串行执行。GPU（Graphic Process Units，图形处理器）的众核体系结构包含几千个流处理器，可将矩阵运算并行化执行，大幅缩短计算时间。随着NVIDIA、AMD等公司不断推进其GPU的大规模并行架构，面向通用计算的GPU已成为加速可并行应用程序的重要手段。得益于GPU众核（many-core）体系结构，程序在GPU系统上的运行速度相较于单核CPU往往提升几十倍乃至上千倍。
在云原生运维实战课程中，我们将经常进行各种操作系统的安装和各种服务软件的安装配置。涉及的操作系统包括 CentOS、Ubuntu 和 OpenEuler，而服务软件则涵盖了小到 Nginx、MySQL 等，大到一套完整的 Kubernetes、KubeSphere、分布式存储 集群。
【1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:windowstempcookiesnet1.exe user
在获取了对方主机CobaltStrike Beacon后，需要执行一些敏感的操作(如创建用户等)。但是目标主机有AV，执行敏感命令会直接报毒等，这时我们可以使用Cobaltstrike自带的argue参数污染来执行敏感操作。
在OSI 模型定义中，数据链路层/物理层和传输层/网络层执行的任务非常相似：它们都提供了数据传输的手段，即沿某条路径将数据从源点发往目的地的方法，不同之处在于，数据链路层/物理层提供跨物理路径的通信服务，而传输曾/网络层则是提供由一连串的数据链路组成的逻辑路径或虚拟路径的通信服务。
Namespace 技术是容器虚拟化的重要技术，可以将进程隔离在自己的 Namespace 中。而 Network Namespace 技术是将进程隔离在自己的网络空间中，拥有独立的网络栈，仿佛自己处于独立的网络中。
首先，在资产某处发现存在SQL注入，数据库类型是SQLServer，并且当前用户为sa管理用户。
本文通过 IP 命令操作来简单介绍 network namespace 的基本概念和用法。深入了解可以看看我之前写的两篇文章 Docker 基础技术之 Linux namespace 详解 和 Docker 基础技术之 Linux namespace 源码分析。
Windows基础命令 net user xx query user #查看用户登录情况 whoami #当前用户权限 systeminfo #查看当前系统版本与补丁信息 net user xx 123456 /add #添加用户 net localgroup administrators xx /add #添加到管理员组 net localgroup "Remote Desktop Users" xx /add #如远程桌面连接不上那么添加远程桌面组 ipconfig #查看本机ip信息，可
containerLab支持很多节点和类型设置，相对比较复杂。实际使用中只需要掌握基本的组网即可
千平 发自 凹非寺 量子位 出品 | 公众号 QbitAI △ 《爱情麻辣烫》剧照，图片来自网络 “清晨，我推开房门，一个洁白的世界映入我眼帘……” 电影《爱情麻辣烫》里有段情节：高圆圆朗读课文的声音
现在 iptables 这个工具的应用似乎是越来越广了。不仅仅是在传统的防火墙、NAT 等功能出现，在今天流行的的 Docker、Kubernets、Istio 项目中也经常能见着对它的身影。正因为如此，所以深入理解 iptables 工作原理是非常有价值的事情。
Linux 中的 veth 是一对儿能互相连接、互相通信的虚拟网卡。通过使用它，我们可以让 Docker 容器和母机通信，或者是在两个 Docker 容器中进行交流。参见《轻松理解 Docker 网络虚拟化基础之 veth 设备！》。
并且做了一个简单的可视化，见：CellPhoneDB的单细胞通讯结果的可视化之气泡图，差不多让大家理解了所谓的细胞通讯， 就是在两个不同单细胞亚群里面，各自高表达受体配体基因对里面的一个。比如CD74_MIF 和 C5AR1_RPS19 这两个配对情况，在mono到cd4的方向比较明显，所以它们就是CD74和C5AR1在mono高表达，而MIF和RPS19在cd4的t细胞里面高表达。
感知器是一种前馈人工神经网络，是人工神经网络中的一种典型结构。感知器具有分层结构，信息从输入层进入网络，逐层向前传递到输出层。根据感知器神经元变换函数、隐层数以及权值调整规则的不同，可以形成具有各种功
前些天 r6400 在从梅林改版固件恢复到原厂固件后没有恢复出厂设置，结果再次升级固件就变砖了，开机电源灯白灯闪烁，长按 reset 也无法恢复。虽然网件系列路由器没有官方救砖工具，不过有网友自制的救砖强刷工具 nmrpflash 一样也非常好用，只需简单几步就可以强刷变砖的路由器。该工具支持 Linux, macOS, Windows 全平台，且无需额外的 TTL 线，只需一根网线将路由器连接电脑即可。
例如，在2016年春节，微信红包的业务量巨大：共有142亿个红包，比平时的业务量增加了75%，且每秒76万个红包。同时，产生了2900万张红包张片，5.16亿人参与，每秒的支付峰值达到20.8万。 如果这是一个单节点的MySQL数据库，则将带来性能上巨大的瓶颈。
云服务已经成长为一个技术绕不过去的既成事实，仓库的管理、数据的应用、管理和安全，容器间的通信，充分的学习这些技术，是实现微服务的基础。
免杀上线一直是经久不衰的话题，今天介绍利用powershell上线来绕过360与火绒的防护，并介绍绕过添加用户的拦截的方式，我们的实验环境是一台装了360全家桶与火绒的win7。
torch.save()实现对网络结构和模型参数的保存。有两种保存方式：一是保存整个神经网络的的结构信息和模型参数信息，save的对象是网络模型；二是只保存神经网络的训练模型参数，save的对象是net.state_dict()。假设我有一个训练好的模型名叫net1，则：
近年来基于严格设计的随机对照试验（RCT）已经被公认为评价干预措施疗效的最佳手段，这种比较所采用的针对两组研究结果比较的定量综合方法，被称为传统的 Meta 分析方法。传统 Meta 分析通过合并多个直接比较的研究而得到一个综合的评估结果，从而克服了单个研究样本量不足的缺陷，提高了研究的检验效能，特别是研究结果出现不一致时，运用 Meta 分析对判断某种干预措施的有效性与否发挥了重要作用。当欲开展两种干预措施利弊比较(A vs B)的 Meta 分析，但不能找到 A vs B 直接比较的 RCT，却可找到 A vs C与 B vs C 进行比较的 RCT，我们可以将 C 作为共同对照，通过 A vs C 与 B vs C的比较结果来间接得到 A vs B 的疗效比较，这种方法叫做间接比较(indirect comparison)。在实际的临床工作中，临床医生常常需要同时比较多种干预措施，权衡利弊以进行临床决策，这时证据网络中既存在直接证据，又存在间接证据，这种综合直接及间接证据的分析方法即为网状 Meta 分析（Network Meta-analysis, NMA）。 网状 Meta 分析可以同时比较三个或三个以上干预措施的疗效，因而被认为是传统 Meta 分析的扩展及延伸，即 NMA 可基于严格设计 RCT 同时比较多个干预措施，对直接及间接比较进行综合性分析。当无直接比较的研究存在时，间接比较成为提供有价值的卫生决策信息的有效途径；当有直接比较的研究存在时，综合直接比较与间接比较的研究结果能够提高结果的精度。不仅如此，NMA 还能够就不同干预措施的疗效进行排序，提供每一个干预措施是最佳干预措施的概率。关于 Meta 分析方法的研究迄今已经有 30 多年的时间，NMA作为一门新崛起的、一种循证医学统计学方法，越来越受到流行病学家、统计学家、临床研究者及药学家的关注及青睐。
如何做出自己喜欢的日历类型，感兴趣的话，可以做出来挂到家里的墙上，你妈喜欢啥样做一个，你爸喜欢啥样再做一个，哈哈~~~~ 代码： Manipulate[ Graphics[ Table[{Tex
夏乙 编译自 Google Research Blog 量子位 出品 | 公众号 QbitAI Google Research官方博客今天发文介绍了他们的一篇NIPS论文，提出了快速对两种表示进行比较的方法SVCCA，同时还开源了代码。 以下内容来自Google Research博客对这篇论文的介绍，量子位编译整理： 深度神经网络（DNN）在图像、语言理解和语音识别等领域都取得了史无前例的进展，但也带来了新的挑战。 和以前的机器学习方法相比，DNN在分类时更容易受到对抗样例（adversarial exam
自适应线性元件也是早期的神经网络模型之一，其学习算法称为LMS(Least Mean Squares)算法。Adaline网络与感知器网络非常相似，只是神经元的传输函数与不同而已。前者是线性传递函数，后者是对称硬极限传递函数。单层Adline网络和感知器网络一样，只能解决线性可分的问题，但其LMS学习规则却比感知器学习规则强得多。 感知器学习规则训练的网络，其分类的判决边界往往离各分类模型靠的比较近，这使得网络对噪声十分敏感；而LMS学习规则则使均方误差最小，从而使判决边界尽可能远离分类模式，增强了网络的抗
文 / Google Brain 团队 Maithra Raghu 深度神经网络 (DNN) 推动视觉、语言理解和语音识别等领域取得了前所未有的进步。但是，这些成功也带来了一些新挑战。特别是，与许多之前的机器学习方法不同，DNN 在分类中容易受对抗样本的影响，在强化学习任务中容易出现灾难性遗忘，以及在生成式建模中容易发生模式崩溃。为了构建更好、更可靠的 DNN 系统，能够解释这些模型就显得尤为重要。具体来说，我们想要为 DNN 引入一种表示相似性概念：我们能够有效确定两个神经网络学到的表示在何时相同吗？ 在
最近在做试验中遇到了一些深度网络模型加载以及存储的问题，因此整理了一份比较全面的在 PyTorch 框架下有关模型的问题。首先咱们先定义一个网络来进行后续的分析：
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
在单细胞数据分析过程中，上游的拆库定量，中游的分群注释，目前的门槛是很低的了。但是解析细胞类型异质性不应止于这些，还可以看细胞群之间的通讯。当然，这方面我们介绍过CellChat：细胞间相互作用分析利器。CellChat是以信号通路为单位来计算细胞间交流状态的，很多同学用cellphonedb来做基于配受体对的细胞间交流。今天，我们就来用经典的pbmc3k数据跑一下cellphonedb，并尝试可视化。
Cilium 是一款基于 eBPF 技术的 Kubernetes CNI 插件，Cilium 在其官网上对产品的定位为 “eBPF-based Networking, Observability, Security”，致力于为容器工作负载提供基于 eBPF 的网络、可观察性和安全性的一系列解决方案。Cilium 通过使用 eBPF 技术在 Linux 内部动态插入一些控制逻辑，可以在不修改应用程序代码或容器配置的情况下进行应用和更新，从而实现网络、可观察性和安全性相关的功能。
领取专属 10元无门槛券
手把手带您无忧上云
