然后再扫一波端口，狠一点，直接1-10000扫。但是端口只有80和3306。没开3389难受
22.在现有的192.168.1.114上尝试对10.0.0.8进行pth（administrator权限）横向成功，当然也可以用impacket工具包里的psexec：
MySQL Group Replication（简称MGR）是MySQL官方于2016年12月份推出的一个全新的高可用与高扩展的解决方案。MGR提供了高可用、高扩展、高可靠的MySQL集群服务，是MySQL数据库未来发展的一个重要方向。 场景描述 操作系统MySQL版本CentOS Linux release 7.3.1611MySQL5.7.20 二进制 ip地址规划 IP地址hostsport192.168.74.134mgr-node1.up.com3306\23306192.168.74.13
本环境为黑盒测试，在不提供虚拟机帐号密码的情况下进行黑盒测试拿到域控里面的flag。
扫描一下存活主机与端口，发现开放了80、81、888、3306、8888端口，有宝塔的服务
MySQL Group Replication（简称MGR）是MySQL官方于2016年12月份推出的一个全新的高可用与高扩展的解决方案。MGR提供了高可用、高扩展、高可靠的MySQL集群服务，是MySQL数据库未来发展的一个重要方向。
1、在上面的说明中动态传参namespace，意思是命名空间 使用动态传参指定前缀，指定前缀测试说明在第2点之后 使用前缀可以将属于个性化定制，自动创建topic时用于区别其他topic名称，这里是为了建立实时数仓，需要以数仓分层标识
在这里解释一下为什么，需要讲述传参方式，由于在很多情况下，以请求头作为参数传递并非waf和人工排查的重中之重且非常误导和隐藏，下面就是常用的几种方式
查看web.xml中<filter-mapping>的<url-pattern>来确定拦截规则，当是.action时所有以.action为结尾的请求都会被struts处理拦截，/test/.action则只有test目录下的请求会被拦截。
找到上传点，上传1.php文件失败，提示只允许上传jpg文件。于是传图马抓包改后缀
/flag.txt没权限访问，应该是需要shell之后提权，这个flag也是最终的flag
周末在家闲着没事突然就想搞事了，然后使用Google hack语法输入inurl:xxx.xxx.xxx/upload批量搜索可能存在上传点的网站，试了好几个最后找到一个可利用的上传点。
整体流程： 第一步，万能密码进入后台 第二步，传免杀马连菜刀 第三步，端口转发 第四步，读取hash值
1. 查看当前Linux系统是否已经安装java，输入 rpm -qa | grep -i java
据外媒报道，近日，印度一位 32 岁的 Google 软件工程师 Mohammad Azam 遭遇不幸，被人活活打死，而原因竟然是村民听信谣言，以为这位工程师是个人贩子。报道称，Azam和他们的两位友人去外地见另外一位朋友，回程途中休息的时候碰到一群小学生经过，出于好心拿出巧克力分给孩子们。
想知道内核研发是怎样的体验？操作系统的“冷板凳”得坐多久才有春天？本文对话龙蜥社区理事长马涛，畅所欲言聊开源，一起来看看那些开源润物细无声背后的故事以及龙蜥社区运营的道法术。 InfoQ 与阿里云开发者社区联合出品的【开源人说】系列视频第二期正式上线，一起走进开源操作系统龙蜥 1 高门槛的 Linux 内核研发，如何支棱起来？ 提问：首先想请马涛老师聊一聊自己的开源故事，介绍一下您最初是怎么与开源结缘的？ 马涛：我是在 2006 年加入 Oracle 的，在 Oracle 之前是在 IBM 工作，那
PS：当这些符号被过滤时，我们可以尝试URL编码绕过。即当“.”和“./”被过滤时，我们可以尝试使用URL编码绕过“.”–>%2E，“/”–>%2F
ClickHouse提供了许多与外部系统集成的方法，包括一些表引擎。这些表引擎与其他类型的表引擎类似，可以用于将外部数据导入到ClickHouse中，或者在ClickHouse中直接操作外部数据源。
vulhub/joomla/CVE-2017-8917 at master · vulhub/vulhub · GitHub
我是从今年5月份第一次接触流马这个平台。第一次听到这个名字的时候，就觉得挺有趣的，猜测其名字应该是取自诸葛亮的“木流牛马”，后来和作者证实了一下，确实如此。当初诸葛亮发明木流牛马是为了提高运输效率，而流马测试平台是为了提高测试效率，可以说这个名字取得“恰到好处”。
JNDIExploit是一款常用的用于JNDI注入利用的工具，其大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于JNDI反序列化漏洞的利用，可直接对出网情况下的JNDI进行回显。JNDIExploit这款工具注入的冰蝎内存马是经过改造后的冰蝎，网上并没有改造好的与之适配的冰蝎客户端放出来，原版的冰蝎是连接不上的，而且网上的相关冰蝎内存马改造文章很少，给大家日常的渗透测试或者红队工作带来了很多不便。今天ABC_123就写一篇文章，详细描述一下如何根据JNDIExploit工具的内存马改造出一个可用的冰蝎客户端。
通常，判断一个网站是否存在注入点，可以用’，and 1=1 ,and 1=2,+and+1=1,+and+1=2,%20and%201=1,%20and%201=2,来判断，如果and 1=1正常返回页面，1=2错误，或者找不到，那么就存在注入点
任务环境说明： ü 服务器场景：Linux ü 服务器场景操作系统：Linux（版本不详）
很多初学者，拿到一个上传点，不知道应该怎么快速的去判断它的绕过方式。这就导致我们大量的时间浪费在了这里，到最后才发现这个地方其实绕不过去或者说自己压根做不出来。
整理｜燕珊 旷工为由辞退员工，脉脉被判赔 24 万；谷歌削减研发团队 Area 120 一半项目；烧掉过百亿，快手副总谈话负责人，国际化业务组织架构调整；Adobe 豪掷 200 亿美元收购 Figma；马化腾辟谣“羊了个羊”日赚 468 万元；Rust 成立安全团队；PyTorch 正式加入 Linux 基金会；Android 13（Go 版）最低硬件需求：2GB 内存和 16GB 存储空间；史玉柱重返研发一线改游戏：建议《原始征途》公测延期；“易联购”预售 iPhone14 卷款跑路......
AI应该翻译成为“机器智能”，翻译成“人工智能”是人类把自己看得过大、过高——马云
开放的80和3306端口 看到开放了3306就想到了phpmyadmin服务，尝试下发现真的存在
庆祝改革开放40周年大会今天上午10时在人民大会堂举行，大会回顾改革开放40年的光辉历程，深刻总结改革开放的宝贵经验，表彰为改革开放作出杰出贡献的人员。
越权访问（Broken Access Control，简称BAC）是Web应用程序中一种常见的漏洞
身份认证旨在确认样本和人的身份之间的从属关系。典型的身份认证包含人脸识别(face recognition)、行人重识别(personre-identification)，基于移动设备的身份验证。
大概一个月前 10b lobster 也和我聊起过卢亮介绍过的平移算法，详细的介绍可以看这里：卢亮的blog。记得当时第二天就看到了carrot2的发布，carrot2 上使用了多种聚类的算法。 有些人对平移算法嗤之以鼻，比如这位。在我看来，一个算法有没有效果，要看这个算法的前提和假设，大炮打小鸟怎么瞄也不带劲儿。在文本处理领域中，比如，中文分词，特别是文本聚类的算法上从来没有一个算法可以解决所有问题，很多解决方案都是采用多个算法取长补短来达到综合效果的。 昨天写关于标签和书签的blog时想到，在改善新闻阅读器的文章分类也许平移算法用的上。周末便用了半天做了一个单向移动的平移算法。 平移算法，要考虑这个算法适用的范围，这个是前提。我实现的平移算法和卢亮的目的不同，类似于我的：未登录词识别 在算法的具体设计上，还需要考虑以下几个问题： 1、窗口大小，窗口借用了tcp发包的窗口的概念，就是确认有效匹配的长度； 2、平移的方向。我下面例子只实现了单向移动； 3、效率问题，平移算法涉及了大量的比较，找到一个最短的比较边界还挺重要； 下面是一份平移算法的原始结果，找出所有it公司的人名，感觉还可以。进一步处理后，就可以投入实际应用了：
来源：搜狐媒体平台 📷 不久前，联想控股在中国香港成功上市，柳传志再次站在港交所敲钟，柳传志再次登上了人生巅峰。之后的庆功会上，马云、王健林等商业都共同出席了活动。创造了两家上市公司，柳传志的财富自然成为焦点，2015年02月，70岁的IT人柳传志接受专访，对网络传说在联想控股持股3.4%，为最大自然股东，折算一下纸面财富超过四五十亿的传闻作出了正面回应。大概拥有联想集团的股份不到1%。 不管从那种传闻是真的，柳传志的财富远远低于同为商界大佬的马云与王健林等人，但是这并不妨碍柳传志
2020年4月7~9日，MySQL团队与3306π社区联合举办大型线上活动，为广大MySQL的爱好者和使用者带来一场MySQL技术盛宴。活动期间，叶金荣老师每晚迅速整理会议内容并将其广播，为活动尽心尽力，实在是MySQL社区的楷模。我在这里厚起脸皮，坐享其成，实在有些惭愧。今天这篇的内容全部来自叶老师的公众号“老叶茶馆”和“3306pai"公众号，我将三天的内容合而为一，供小伙伴们阅读。再次感谢叶老师的付出。下面内容全部为转载内容：
被告单位卿烨科技（北京）有限责任公司 被告人：鲍某，男，1984年出生，硕士研究生文化，案发前系卿烨科技（北京）有限责任公司法定代表人、互联网部经理 被告人：莫某，女，1986年出生，大学文化，案发前系卿烨科技（北京）有限责任公司商务负责人及技术团队主管 被告人：马某，男，1982年出生，硕士研究生文化，案发前系卿烨科技（北京）有限责任公司首席执行官 被告人：赵某某，男，1985年出生，大学文化，案发前系卿烨科技（北京）有限责任公司员工 被告人：周某某，男，1989年出生，中专文化，案发前系卿烨科技（北京）
在resource目录下新建一个datax目录，在datax目录下新建test.json文件。
然后加入定时任务中执行即可 */3 * * * * /bin/bash /server/scripts/t3.sh
扫一下存活目录,得到一个baifen.rar,down下来瞅瞅，发现是一个yxcms的源码，不难猜测这这个80端口web服务应该就是yxcms，加了个路径发现猜想正确
打了一天，麻了，大佬tql，这次get到了不少东西，一是一个不太常见的宽字节注入，我是真的没想到，而且后面也是看了wp理解了好一会才弄明白。
定义函数，也就是创建一个函数，可以理解为创建一个具有某些用途的工具。定义函数需要用 def 关键字实现，具体的语法格式如下：
在制作免杀马的过程，根据php的语言特性对字符进行!运算会将字符类型转为bool类型,而bool类型遇到运算符号时,true会自动转为数字1,false会自动转为数字0,如果将bool类型进行计算,并使用chr()函数转为字符,使用"."进行连接,便可以绕过preg_match匹配。
测试一个单位，其中一个官网，点进去一看，质朴中透露着一股有问题的气息，看了一下架构：IIS+PHP，美妙的组合。
这里共使用了2张网卡，VMnet1和VMnet2，其中VMnet1连接有kali和第一个靶场，说明此网卡用来模拟公网ip，我本地使用NAT的VMnet8来代替，VMnet2内网网卡使用本地的VMnet6代替
上一节内容，我们讲解了 Prometheus+Grafana 监控 MySQL，我们应该发现了，这种方案部署比较繁琐，并且监控项较少，这一节内容，我们就来聊聊另外一种 MySQL 监控方案：PMM（Percona Monitoring and Management ）。
0.1.5 2022-09-19 - 修复logging level 错误的问题 - 修正默认依赖
导语：美国或将允许厂商向华为销售芯片；iOS 14 透露苹果可能正在开发替代 Google 搜索的产品；小米国际总部将落户深圳后海，已斥资 5.31 亿元买地；年薪 35w+，网传美团 2021 届应届生薪资严重倒挂老员工；AMD 宣布 350 亿美元收购赛灵思引发业界担忧；蚂蚁集团 IPO 发行定价 68.85 元，员工人均收益 826 万；“Starlink 互联网”首度公开测试，马斯克未能兑现 1Gbps 宽带服务承诺；GitHub 下架 7.2 万 Star 人气开源项目引开发者不满；“杀死” IE 浏览器，微软又憋了一个大招...
安卓开发者都知道，RecyclerView比ListView要灵活的多，但不可否认的里面的坑也同样埋了不少人。下面让我们看看腾讯开发工程师用实例讲解自己踩坑时的解决方案和心路历程。
来自：数据观 https://www.shujuguan.cn/?from=qcloud [导语]： “革故鼎新，中国进入新时代；行至深处，商业面临再出发。“6月21日，中国商界高端人脉深度社交平台“
一栏，只填1433端口。然后就可以开始扫描了。扫描完成后会找点工具就OK了端口抓肉鸡的几种方法 肉鸡大家都应该清楚是什么东西吧！呵呵这点就不用说了.............慢慢学
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
