有些同学可能觉得我写的都是啥yum安装的，随便配置一下而已，没啥技术含量，我的目的是让大家能够以最简单的方式实现目的，配置也是能不自定义的的统统不配置，不是为了炫耀会编译安装，我觉得安一个软件，可以用yum，为啥非得编译解决依赖自讨苦吃呢，最终目的是能实现效果，不是费劲巴拉的一堆编译配参数过程。
本文稿费200软妹币 砸个广告：各位在网络安全方面有新创作的小伙伴，快将你们的心得砸过来吧~ 文章以word形式发至邮箱： minwei.wang@dbappsecurity.com.cn 有偿投稿，记得留下你的姓名和联系方式哦~ -START- 嗯，之前无聊在阿里云上面搭建了一个网站，后来发现国内服务器域名备案很麻烦，国外呢，服务器虽然免费，但是性能略逊，于是产生了这个很骚的思路，购买一个国外的虚拟主机，然后提权拿服务器权限（以下内容仅供学习使用，切记违法。） 原理:一般购买完成后 虚拟
这次的数据分析赛相对上个星期 05.05 的数据分析赛，个人觉得虽然简单了很多，但其中值得学习的知识点也不少呀。
2020-04-23 后记：疑似是前置的负载均衡服务器有问题，改为直接使用真实 IP 后问题消失。
@朱嘉盛大佬考虑到当前在国内华为较为主流，也用 Windows 系统，尝试用华为的真机或者 eNSP 模拟器，把书中提及的实验做一做，方便大家学习记录，方便交流。
群里不知道多少次大家说自己的项目没亮点，在大学没项目出去后怕找不到工作，问敖丙我实习的时候是怎么拿的华为Offer。
工欲善其事，必先利其器，买了一款服务器主机之后，就要选用一款好用的SSH工具远程连接登录你的服务器了。当然SSH工具有很多，你可以选用自己觉得的顺手的，主机教程网汇总了Windows/Mac系统下几个知名和常用的SSH工具软件。
“小博客站点没有攻击价值”这个观点，是个很害人的观点，特别是对很多小白站长们来说，因为现在的互联网环境下攻击你的服务器已经不需要“价值”了，攻击你想要的是你的服务器资源，比如：端口、IP、CPU、硬盘、内存这些，用来当做“肉鸡”出售给需要的人、用来当做“挖矿（可以理解为是赚取比特币行为）”客户端等等。甚至可以说攻击你服务器或者网站的仅仅是个自动执行的爬虫代码而已，无人值守型的还是。所以，不要再抱着“小博客站点没有攻击价值”这个观点来蒙蔽自己了，否则那就真的是“麻木不仁”了！
要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。 1. 大致了解几个基本术语（HTTPS、SSL、TLS）的含义 2. 大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连接”） 3. 大致了解加密算法的概念（尤其是“对称加密与非对称加密”的区别） 4. 大致了解 CA 证书的用途
要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。 大致了解几个基本术语（HTTPS、SSL、TLS）的含义 大致了解 HTTP 和 TCP 的关系（尤其是 “短连接”VS“长连接”） 大致了解加密算法的概念（尤其是 “对称加密与非对称加密” 的区别） 大致了解 CA 证书的用途 考虑到很多技术菜鸟可能不了解上述背景，俺先用最简短的文字描述一下。如果你自认为不是菜鸟，请略过本章节，直接去看 “HTTPS 协议的需求”。 先澄清几个术语——HTTPS、SSL、TLS 1. “HTTP” 是干嘛
前言 要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。 1. 大致了解几个基本术语（HTTPS、SSL、TLS）的含义 2. 大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连接”） 3. 大致了解加密算法的概念（尤其是“对称加密与非对称加密”的区别） 4. 大致了解 CA 证书的用途 考虑到很多技术菜鸟可能不了解上述背景，俺先用最简短的文字描述一下。如果你自认为不是菜鸟，请略过本章节，直接去看“HTTPS 协议的需求”。 0x01 概述 先澄清几个术语——HTTPS、SSL
我下的是这个 https://ftp.sjtu.edu.cn/ubuntu-cd/18.04/ubuntu-18.04.5-desktop-amd64.iso
大家好，我是飞哥！在互联网时代里，我觉得网络是最重要的一门技术了。但是我觉得从国内计算机系的学生，到已经工作了的工程师，在网络的学习上整体存在两个问题。
Alt + Enter -- 全屏 Alt + B --打开新的连接 Alt + 1/2/3/4/5.../9 -- 切换到第1/2/3/4/5.../9个标签 Ctrl + A -- 光标移至行首。 Ctrl + B -- 光标前移1个字符 Ctrl + D -- 删除光标后1个字符 Ctrl + E -- 光标移至行末 Ctrl + F -- 光标后移1个字符 Ctrl + H -- 删除光标前的1个字符 Ctrl + J -- 回车 Ctrl + k -- 删除当前光标至行末的字符 Ctrl + P -- 显示前一条命令 Ctrl + M -- 回车 Ctrl + N -- 下一条命令 Ctrl + T -- 交换光标前最后两个字符（思科路由器可用） Ctrl + U -- 清除当前行和缓存的输入 Ctrl + V -- 输入ctrl字符 Ctrl + W -- 删除当前光标至行首的字符
centos7默认安装的是python2.7，然而python2基本上要淘汰了，所以有必要安装最新的python3
首先，HTTP 是一个网络协议，是专门用来帮你传输 Web 内容滴。关于这个协议，就算你不了解，至少也听说过吧？比如你访问俺的博客的主页，浏览器地址栏会出现如下的网址
◎ 树莓派 宝宝只想用树莓派搭建个人博客玩玩啊，特么为啥如此麻烦？虽然遇到的问题，百度，Google，最后还是解决了?～现将问题收集如下，希望对看到的人有用。我用树莓派搭建的网站的架构：Linux (
答：传统路由器只能进行简单的上网设置，内存小不支持定制，但是软路由有大内存可以在里面安装各种各样的软件来进行自定义操作，不仅仅可以拥有传统路由器的上网功能也可以拥有，类似于在路由器里面装一个虚拟机比如Centos或者安装一个NAS以及各种黑科技的操作，所以我为啥不花一个传统路由器的钱来购买一个很舒服的软路由呢？
在周日刚结束的红帽杯比赛中，很遗憾的是，一道web题，都没有做出来，总结一下就是，突发性的神智不清导致很多原本应该有思路做出来的题目都是打开就放弃。例如这次的XXE，提示都到脸上了就是没想到，那么为了开始准备下一次的比赛，现在开始慢慢的会写一些类似的学习笔记（当然因为懒，有的并不会写），就当是整理一下，记忆一下
https://www.python.org/ftp/python/3.7.0/python-3.7.0-amd64.exe !!记住勾 Add python3.5 to path
由于当前所在的单位需要更换openEuler 21.10系统（所谓的国产系统，以下简称欧拉），所以当前的所有服务器都需要迁移，包括ftp、es、mq、k8s等。
今天美国东部标准时间上午11点51分开始，Facebook出现故障，最终六个小时以后才恢复。很多平台(CloudFlare[1],ThousandEye[2])都做了故障归因. 本文的第一部分简要的概括一下故障原因，以翻译整理这两个参考网站资料为主， 第二个部分主要是从技术上和协议上分析分析一些缺陷， 最后一部分则是从管理的视角来看待基础架构团队的风险控制和激励机制。
为啥我要用curl来发邮件呢？主要是服务器不是邮件服务器，也没有装sendmail、postfix这类邮件服务，有时写一些脚本会用邮件提醒，这时候用curl就非常方便了。
创建软连l接 ln -s {实际文件} {软连接文件} # 软连接指向位置地址。
通俗而言，你可以把“加密”和“解密”理解为某种【互逆的】数学运算。就好比“加法和减法”互为逆运算、“乘法和除法”互为逆运算。 “加密”的过程，就是把“明文”变成“密文”的过程；反之，“解密”的过程，就是把“密文”变为“明文”。在这两个过程中，都需要一个关键的东东——叫做“密钥”——来参与数学运算。
一 、摘要 本文主要讲述，在一个资（bu）金（xiang）匮（hua）乏（qian）的甲方安全人员，为同病相怜的同学们提供几个免费的替代方案。 二、背景 随着在上家单位孵化的项目意外流产，我也离职了，来到了一家小甲方。来了之后才知道，原来不是所有甲方都是器大活好，啊！不对，财大气粗！ 初到公司之时，安全为0，但由于为一家金融科技类公司，领导层们深知安全的重要，最主要的是，多个检查机构年底要过来检查，所以，我来了，但问题也来了。 我问领导：“领导，你觉得安全重要吗？”； 领导
上次我们知道小明把他的床通过了快递公司运回家里了，但是快递的发送细节并不太清楚。所以关于小明的故事还是得继续，我们回到小明跟小MM对话的场景，当小MM确定好接收点正常营业之后，故事是怎么进行的。
不知不脚又要过年了，每天忙于上下班和家有俩娃的生活，要不是微信里的亲戚群里热闹说起老家的春天很美，树儿已经发芽了，我都淡忘了过年的味道了，真是要感谢张小龙，感谢鹅厂，创造了微信这个神物，可以让千里之外的天涯游子和亲人们如比邻的在一起，时时刻刻，极其便利地分享节日的快乐和生活点滴，技术真真切切在改变着我们的生活。
今天公司临时有事加班，忙完工作抽空写个最简单（详细）的zblog安装教程，附图文，因为很多小白站长看到本站主题模板好看就直接购买了，但是购买之后下载完主题模板发现根本无从下手，今天简单介绍下，小白可以参考，算是抛砖引玉吧。
本文章是关于内网方面渗透技巧的一个文章，用的环境是VulnStack1，VulnStack是红日安全团队出的一个内网渗透的靶机环境，感谢红日团队
赶上良心云的羊毛撸了7年的服务器，但是撸了以后又不知道干啥于是，于是搭建了个WordPress玩玩，然后在网上找了一些教程要不不全，要不搭建好后更新版本问题解决不了。可能大家也会遇到我这种情况所以这里给出我的解决方案欢迎大家来指正。
关于网络的知识，我这里主要是从OSI分层，网络协议等相关的知识，大家一起来学习，觉得不错，记得点赞，转发，在看哦。
时隔四年，这个系列鸽了四年，我终于觉得我可以按照自己的思路和想法把这个系列完整的表达出来了。
大家好，今天给大家分享一篇ffmpeg开发环境的搭建，我在很早之前也给搭建过ffmpeg源码的安装，但是并没有给大家去搭建开发环境，而且当时的版本也比较老，很多细节问题没有给大家展示如何解决！
运维人员恶意删除核心数据这种操作确实是有可能发生，但是在正常情况下又不应该发生。当然由于管理的不规范、权限的控制等问题依然可能造成某些人员恶意或非恶意的制造出‘删库跑路’事件。
在以前学习渗透的过程中遇到好多的小问题，弄得人不舒服，现在记录一下，算是加固一下，
经常看到很多网络工程师的简历里写着熟悉“ tcp/ip, http 等协议”，我也每次都遵从本心的问了他们：那你可以说说你理解中的端口吗？
官宣，ROS1成为ROS2普及最大竞争对手，为啥，使用习惯使然，然而未来只有ROS2。
服务：Message transfer agent(MTA)-X.400 over TCP/IP
C:\Users\laifuyu>ftp /*从本地主机172.75.25.2上运行ftp*/
作者个人研发的在高并发场景下，提供的简单、稳定、可扩展的延迟消息队列框架，具有精准的定时任务和延迟队列处理功能。自开源半年多以来，已成功为十几家中小型企业提供了精准定时调度方案，经受住了生产环境的考验。为使更多童鞋受益，现给出开源框架地址：
FTP只通过TCP连接，没有用于FTP的UDP组件，FTP不同于其他服务的是它使用了两个端口，一个数据端口和一个命令端口(或称为控制端口)。通常21端口是命令端口，20端口是数据端口。当混入主动/被动模式的概念时，数据端口就有可能不是20了。 主动模式FTP 主动模式下，FTP客户端从任意的非特殊的端口（N > 1023）连入到FTP服务器的命令端口–21端口。然后客户端在N+1（N+1 >= 1024）端口监听，并且通过N+1（N+1 >= 1024）端口发送命令给FTP服务器。服务器会反过来连接用户本地
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢
MicrosoftInternetExplorer4 0 2 DocumentNotSpecified 7.8 磅 Normal 0 @font-face{ font-family:"Times New Roman"; } @font-face{ font-family:"宋体"; } @font-face{ font-family:"Calibri"; } @font-face{ font-family:"Liberation Serif"; } @font-face{ font
在xshell中退出当前会话使用组合键：Ctrl+Alt+f，出现如下所示内容：
写了这么久，都只是简单的用法，缺少实例，敏感的我，读完以后仿佛感受到看这篇文章的人一股满满的期望与失落混杂的无奈感。放心～当然有实例了。代码已上传Github，代码中加入对文件内容的处理和替换，谢谢随手点赞。
[ 推荐文章 ] Python 地图篇 - 使用 pyecharts 绘制世界地图、中国地图、省级地图、市级地图实例详解
cpolar是一种安全的内网穿透云服务，可以将内网下的本地服务器通过安全隧道暴露至公网，使得公网用户可以正常访问内网服务。
在日常运维工作中，常部署到的FTP是vsftpd和proftd。之前写了Linux下FTP虚拟账号环境部署总结，下面简单说下本地用户下的FTP环境部署过程： 简单梳理下FTP主动和被动两种工作模式： FTP协议有两种工作方式： 1）port方式：主动模式 port（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器从20端口向客户端的空闲端口发送连接请求，建立一条数据链路来传送数据。 2）pasv方式：被动模式 pasv（
本文主要介绍宝塔FTP文件传输服务结合cpolar内网穿透工具实现远程连接宝塔FTP文件服务,并进行文件管理!
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
