在这篇文章中,我将要解释我是如何发现西部数据NAS设备的一些漏洞的,组合在一起后最终可以实现root权限的远程代码执行的效果。...前奏 这一切均源于,我决定斥资购买西部数据(WD)My Cloud EX2 Ultra。
国内老牌主机域名服务提供商西部数码,于2014年7月3日正式加入了D计划公益活动。联合DNSPod为D计划公益活动创业者免费提供云服务器,支持和助力创业者。...前10名申请成功者,可免费获得西部数码价值2000元/年的云服务器,创业企业若直接购买或者续费均可享受8折优惠。 4. 前200名申请成功者,可免费获得51IDC价值1000元的IDC和云服务。
我从 2012 年开始建站和使用的虚拟主机就是西部数码,期间我自己的泪雪博客还曾获得过西部数码的赞助,直到后来也成了西部数码的代理商,但是也基本都是服务于自己的使用,因为我们自己有一系列的网站。...当然我们也给自己的一些客户推荐和使用西部数码的虚拟主机,之所以选择西部数码,其中有很大的一个关系是因为我也是四川的,并且刚好现在也在成都,所以这是地理原因,当然能够坚持一直使用西数的虚拟主机,主要还是源自西部数码虚拟主机的稳定性...,以及非常优秀的服务和技术支持,虽然后来也尝试用过一些其它的虚拟主机,但是都不是很习惯,并且售后不怎么样,所以这是我的真实体验。...所以见仁见智,其实也还有其他很多的虚拟主机提供商,但是相对目前而言,云服务器的便宜,也不见得虚拟主机有太大的优势了。大多时候很多服务商搞活动,云服务器可能比虚拟主机便宜。...简单总结:虚拟主机几乎已经成为过去式,随着云服务器的价格被打下来,以及类似宝塔面板这样的免费好用的服务器管理工具,使用的成本和技术都不在是问题,不论是个人博客建站还是企业官网,虚拟主机的便捷性其实已经比不上云服务器的多样化和更优秀的体验了
知道安装环境后,下面就讲解一下虚拟主机如何安装pageadmin建站系统,虚拟主机国内很多服务商,如阿里云,腾讯云,西部数码等等,下面以西部数码为例。 1、打开西部数码网站。...2、点击虚拟主机栏目,选择一款支持asp.net,和mssql数据库的主机,小编我第一次做网站,买一款200左右的就可以了。 3、点击购买,添加ftp账户和ftp密码,开通主机。...4、填写完毕后开通主机,开通后可以到会员中心虚拟主机中进行管理,我们先记得一下ftp资料,因为这些资料后面上传pageadmin系统的文件时候需要用到。...5、上面几步都是如何购买主机,购买成功后需要上传文件,推荐使用FileZilla软件上传,没有安装的可以百度下载安装一个,安装后打开界面如下: 主机:填写新购买的主机的上传地址 用户名:填写新购买主机的...7、上传完毕后,进入西部数码主机管理界面的文件管理,把压缩包解压,解压后输入主机自带的临时域名(如果主机绑定了自己的域名,可以用自己的域名打开),打开后自动进入pageadmin的安装界面,如下: 8
内存这些目前还够,增加这些配置价格比较贵,还好只需要增加数据盘的容量,由于也不是ssd固态硬盘,加磁盘容量价格是比较低的,增加100G一天也就多个1块钱不到,具体价格每个idc当然价格也不一样,本人一只用的西部数码的服务器...//弹性云主机云盘扩容一般有这个提示 忽略/Ignore/放弃/Cancel?
之前有良心云家的优惠券,可以做到23元注册10年(参见: DNSPod仅需23元注册10年6-9数字.xyz后缀域名),然而企鹅貌似很快感觉到了一丝丝不对头,于是提价到8元/年,10年下来就是80元。...但是,企鹅家优惠券常有,现在依然可以做到70元购买10年,相比之下国内阿里云和西部数码的价格就比腾讯云要便宜一些了。 ...腾讯云优惠券传送门(dnspod账号与腾讯云相通) https://www.dnspod.cn/act/DNSPodDomainsCarnival https://www.dnspod.cn/promo
即日起至6月3日24点,拼多多百亿补贴狂撒50亿优惠券,打造史上最实惠618大促。活动期间,每人最高可领取500元优惠券,均可在百亿补贴的基础上叠加使用。...据悉,为给消费者带来“天天都是618”的购物体验,自今年4月6日起,拼多多百亿补贴启动“数码家电消费季”,首季在百亿补贴的基础上再次投入10亿真金白银,对消费者需求强烈的数码家电全品类进行额外补贴。...自百亿补贴“数码家电消费季”及系列加补活动上线以来,平台消费者对数码家电产品的消费热情急遽升温,绝大多数产品均实现了翻倍增长。...据拼多多百亿补贴相关负责人介绍,总体来说,在“百亿补贴+大额优惠券”的加持下,活动期间,平台用户可享受业内罕见的折扣力度,价格直接低过全网618。...索尼 PS5 光驱版主机等,折扣力度则达到10%。
0x01 前言 我们在进行权限提升时都会先去看一下目标主机上是否存在有安全防护软件、以及可用于权限提升和信息搜集的第三方软件等。...D盾、云锁、护卫神、安全狗、网防G01、亚信、360、奇安信、深信服、火绒安全、电脑管家等; WPS、G6FTP、TeamViewer、ToDesk、AnyDesk、向日葵、护卫神主机卫士、西部数码建站助手等...0x02 使用方式 目标主机上执行tasklist /svc命令,可输出到文本文件,将查询到的所有进程信息全部拷贝到这个网页的文本框中,然后再点击对应按钮来对比对应的进程信息即可,如果存在则输出。
写到最后,发现西部数码有这个使用标签批量查询的功能了。。。推荐一下西部数码域名查询:https://www.west.cn/web/mi/图片
7.2 当前主流的域名平台,有阿里云、聚名、腾讯云、新网、易名、西部数码、爱名网等,大多数平台,对于不同域名的转出机制是一样的,也有部分平台转出机制与域名后缀挂钩。...7.4 对比一下,当前,西部数码转出域名,其他操作一致,但是,一般会在半个小时内(昨天一个域名,10分钟),发送一封域名转出确认邮件,前面的提示是相似的,第1,如果确认继续转出,不需要进行任何操作,5-...7.5 据我的操作经验,除了西部数码之外,爱名网,易名网、新网,均会用邮件或者系统通知的形式,提醒用户确认域名转出,达到快速即时转出的目的。...该域名是聚名网域名聚合平台下入库的西部数码的域名,域名转移整个过程: (1)我通过聚名网平台申请转出该域名,先执行各项确认操作,包括密码保护之类的; (2)聚名网平台自动提请西部数码,应该是由西部数码发送转移密码到聚名网...,再由聚名网发送转移密码到我在聚名网实名认证了的该域名的所有人邮箱; 01.png (3)我在腾讯云提交转入操作并且成功支付; (4)西部数码发送确认邮件到我在聚名网实名认证了的该域名的所有人邮箱;
众所周知 建网站离不开域名和建站主机 但这两样东西大多都是需要付费的 这几天打算再建个网站 所以在西部数码里买好了一个域名(因为西数的域名便宜) 现在就差主机了 但钱买域名用光了 所以现在只能去度娘找下有没有免费的空间...(碰碰运气) 去度娘一查 果然有 而且还不少 但这些网站总感觉不稳定 万一跑路了怎么办(虽然是免费主机 没有成本),但还是希望找一个稳定的主机 突然看到了主机屋 我马上想了起来 之前朋友推荐过... 于是打开看看 果真有免费主机 于是我就注册了一个 经过一系列程序 包括关注微信公众号什么的 折腾了好长时间 最后可算有了一个属于自己的主机 一看 居然是个二级域名 这倒也无所谓...算了……好心的我接着忍 毕竟主机是需要成本的 可以理解 于是我来到他们的域名注册地址 打算注册个域名 我想,既然有免费主机 域名不会很贵吧 毕竟对面西数最低的.top首年才卖3元 ...还有这个客服的服务态度 算了 还是去买万网新网腾讯云的主机吧 虽然贵点 但用着安心 后记:我闲来无事 百度了一下 原来和我类似的网友也不少 希望主机屋能好好反省下
#工具使用 #权限提升#权限维持 #防护绕过 #内网安全 #实战案例#其他笔记 #资源分享 #MSF 0x01 前言 这个案例也是那个朋友发我的,写这篇文章只是为了验证《西部数码云主机失败提权案例...注:这里目前是无法直接通过中国菜刀执行相关命令做信息搜集的,但是可以在得到MSF会话后执行getuid、sysinfo、ps、netstat等命令来搜集目标主机基本信息,都是基于Stdapi执行的。...、--help = VALUE //帮助 -t,--target = VALUE //目标主机名或IP地址 -u,--username = VALUE //用于身份验证的用户名
如:腾讯云、新网、西部数码 等域名实名局:即「域名注册实名管理机构」。根据中国《互联网域名管理办法》,于中国大陆境内注册域名时需提供个人、机构信息进行实名审核,域名实名管理机构则负责域名审核相关工作。...如域名注册于西部数码注册,在有效期内转入至腾讯云进行管理。此时,域名注册商也将从西部数码变更为腾讯云。特殊说明:部分注册商之间也存在「账号间转移」等操作,一定程度上也属于域名转移的一部分。...DNS 服务商PunyCoder:将 IDN 文本或 Emoji 转化为可注册的编码i❤️.ws:注册你专属的 emoji 域名dotDB:查看你心仪的域名都有哪些后缀已被注册WHTOP:全球最大的虚拟主机目录
教程有4篇: 购买域名; 购买虚拟主机并搭建(Linux); 域名解析; wordpress等博客平台安装步骤。...不过现在的话,阿里云的万网、DNSPod、西部数码都可以购买,毕竟国内服务商比较方便,价格也贵不到哪里。
西部数码:https://www.west.cn/ 亿速互联:http://www.ysiis.com/ //建议买独立ip一年118CNY PS:如果只是用来写写东西,做个小网站宣传自己什么的,...用便宜的主机就可以了,建议在硅云和亿速互联买中国香港虚拟主机 如果你是商业用途,例如公司之类的建议在阿里云和腾讯云买 购买国内的主机是需要公安局备案的,如果是购买中国香港或者美国等虚拟主机,无需备案也无需实名认证...https://cloud.tencent.com/ //.xyz新用户只要9CNY/需要实名认证 硅云:https://www.vpsor.cn/ //可以说是我见过最便宜的域名网站/需要实名认证 西部数码...:www和@ 记录类型:A记录 记录值:填写你虚拟主机的ip地址 //虚拟主机控制面板可以查看,不知道的话问客服 优先级:若虚拟主机无要求就默认 线路类型:若虚拟主机无要求就默认 TTL:若虚拟主机无要求就默认...注意:不同的网站主机上传文件的方式不同,有的是需要上传到固定文件夹的,在上传之前一定要看主机上传文件说明,这个说明一般网站都会有,可能在问题中心里面 ---- 上传方式二:在线FTP 我们需要进入主机的控制面板
所以为了避免风险,飞阳策划的小编建议域名最好自己注册,注册平台很多,比较知名的有西部数码,阿里云等等网站都可以在线注册,这样方便管理和维护。...当然如果预算低,也可以购买虚拟主机,虚拟主机可以理解为配置比较低的服务器,主机空间大小有限制。
1.2 申请域名并完成域名备案 可以在万网、百度云、腾讯云、西部数码等等域名服务商注册并购买域名。...1.3 设置域名解析 在域名所在的服务商系统上添加域名解析,各个域名服务商系统设置解析方法类似,这里以在万网上设置域名解析为例; 在域名的解析设置里主要填写:记录类型、主机记录、记录值等参数项,其他参数项使用默认值即可...[设置域名解析] 记录类型: A - 将域名指向一个IPV4地址 CNAME - 将域名指向另外一个域名 这里建议选择CNAME 主机记录: 主机记录就是域名前缀,常见用法有: www:解析后的域名为www.wdom.net...这里填写 @ ,即直接解析主域名,其他主机记录可以根据实际需要进行添加。
我们经常听到的腾讯云、阿里云、百度云、电信、联通、西部数码等等,以及他们代理商大宇云,这些其实都是属于服务器。但是云服务器是什么并且有什么用,知道的人不是很多。找大宇云购买又能便宜多少?...云服务器(Cloud Virtual Machine )是高性能高稳定的云虚拟机,也叫云主机,计算容量大小可调,且它是基于互联网相关服务的增加、使用和交付模式。...云服务器其实和虚拟主机的作用差不多,但采用集群式的方式,让使用更加的安全。相比来说,使用起来也方便很多,而且灵活很多,但本质还是一样的。
私有化将所有的敏感数据或业务数据部署在自己所购买的虚拟主机或者服务器上,而不是将网站数据交给建站服务商来保管,确保了企业核心业务数据的私有化,确保企业的数据安全,也不会限制于建站服务商,造成进退两难的地步...袁氏网络与成都西维数码科技有限公司(以下简称“西部数码”)达成合作,让中小企业花低成本来部署网站数据的私有化提供安全保障。
领取专属 10元无门槛券
手把手带您无忧上云