让我吐槽一下先，坑爹啊。。我只是想换个换个win7&linux双系统而已啊，之前换过几百台都没出错，怎么这次装了一下午都失败啊，，各种硬盘错误，各种内存出错，要么是装上系统，看着下一步，鼠标键盘没法点，我++。。算了，没法吐槽。反正最后只装上了ubuntu。。
AuthLDAPBindAuthoritative：on表示只要求验证ldap用户，别的不认，off则可以使用svn的账号和ldap混合账号登录
装好后输入域名进入网站：点击获取权限下载信息文件：内容包括数据库，ftp,wordpress账号密码。。。
物联网，即Internet of Things，简写IOT。让所有能行使独立功能的普通物体实现互联互通的网络，通过物联网可以用中心计算机对机器、设备、人员进行集中管理、控制，实现物物相连。近几年物联网在运输、物流、健康医疗、智能环境（家庭、办公、工厂）等领域都在迅速发展，前景打好。
异次元是免费全开源的发卡系统，二次元类型的发卡系统 本篇将详细介绍该系统的搭建教程 相关链接放在文章最后（源码、演示站、文档）
使用家庭宽带的用户，大多都没有外网IP，本期就来聊聊怎么使用反向代理，让你的私人云盘能在外网访问，反向代理其实还有很多用途，感兴趣可以去搜索引擎查一查。
Typecho是一款PHP语言编写的开源博客程序，它是一个轻量级的内容管理系统，专注于博客领域。支持多用户、多站点、多语言等功能，可以满足不同用户的需求。
宝塔目前主要是安装到服务器上，比如win版本的目前不支持win10这类的系统，所以无法安装的，所以一般建议选择linux系统的服务器进行安装。
其实原理也很简单，就是利用.htaccess伪静态文件绑定域名到子目录.但是前提你的主机服务器【或者空间】必须支持apache的rewrite功能，只有这样才能使用.htaccess伪静态文件，如果你的空间是Linux服务器 一般默认都是开启了的。 第一步：绑定域名到你空间 ①登陆域名管理台（如DNSPod） 把需要绑定的域名 解析到你的空间； ②登陆虚拟主机/空间管理台（如万网） 绑定域名到空间; 注意，第一步标题是绑定域名到你空间，比如我绑定 blog.xbbai.site
DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、文件包含等常见的一些安全漏洞。接下来我会用图文的形式讲解一下DVWA的下载与安装
宝塔目前主要是安装到服务器上，比如win版本的目前不支持win10这类的系统，所以无法安装的，所以一般建议选择linux centos系统的服务器进行安装。
今天一起来看看如何搭建自己的邮件服务器和论坛服务，使用的工具分别为 Ewomail 和 Discourse。
这种配置对于大多数树莓派用户来说，可能过于重量级了，但是大多数用户能学到服务器的配置过程，是一种学习配置服务器的好方法。我可能会在以后写一篇轻量级服务器的配置文章。
前言 本次实验环境如下: VPS : Google Cloud Platform 系统 : CentOS_7.0_64 运行环境 : XAMPP 7.2 私有云服务 : kodcloud 离线下载 : 逗比根据地 - Aria2 一键安装管理脚本 获取权限 国内的阿里云，腾讯云等获取 root 权限很简单，我记得这两家的 CentOS 系统一般都是默认 root 权限的，但这里还是要说一下，如何开启 root 密码登陆的方式，(如果以获得 root 权限，则可以跳过这一段)。 先使用 s
支持一键装修主站,一键对接货源,自定义后台登录背景,前台风格自定义背景等,已集成易支付接口对接易支付充值接口,修复BUG等
ECS 并设置安全组 0.0.0.0/0 搭建网站环境 Apache静态网页环境 PuTTY ssh 22 通过公网IP连接服务器 安装命令：
之前一篇文章讲到了教大家如何购买服务器，这篇文章接着讲如何配置自己的服务器。 还是通过“远程连接”先进入CentOs服务器，输入密码连接后，点击右上角的“复制命令输入：” 图1 复制这个命令粘贴进
怎么用WordPress给自己搭建了一个网站？可能很多人都想拥有属于自己的网站，这篇文章就找你怎么利用WordPress搭建属于自己的网站。如果你也正好有搭建个人网站的想法，那么本文会给你一个参考，我尽量写的比较详细，给自己做一个记录，也给大家一个参考。
Apache的核心配置文件是“Httpd.conf”，它在电脑中的位置为Apache的安装路径/Conf/，如果安装在C盘的根目录下，则该文件应该在“C:/Apache/Conf/”中，此外，打开Windows的“开始菜单”→“程序”→“Apache HTTP Server”→“Edit the Apache httpd.conf Configuration File”也可以，在最新的1.3.26版中，它的作用更加明显。用记事本打开它，可以看到这些配置文件都以文本方式存在，其中“#”为Apache的注释符号，我们可以在记事本菜单中的编辑选项点击“查找”逐一输入下面要配置的关键字，并进行相应配置。如图15在配置文件中查找“DocumentRoot”。
在 maven 私服 Nexus 界面搜索，也搜索不到相关组件，Central 仓库的索引中也找不到相关索引
做渗透测试时遇到的域环境经常就是要么太复杂我们搞不定，要么太简单进去就拿到域控没啥意思，这些显然都无法满足我们实践已掌握知识的刚需。同时为了给我们道格安全技术小组的小伙伴们搭建线下实战环境，笔者索性自己搭建了一套完整的域环境，通过实战时遇到的一些坑来配备合适的漏洞，让域渗透不再神秘，也大大增加我们对知识的理解程度，下面我将为大家揭露从web到域控的奇妙旅程！文末有相关下载链接。
第一阶段 ： 搭建Ａpache2+PHP+MySQL 安装mysql sudo apt-get install mysql-server mysql-client 启动mysql服务 sudo service mysql start 安装apache2 sudo apt-get install apache2 让apache支持mysql sudo apt-get install libapache2-mod-auth-mysql 安装php5 sudo apt-get install php5 让php支
现在很多的商场、酒店、车站登公共上网环境中，很多都是用到了无线网络认证，到底是什么东西呢？就是无线网络公开的，没有密码，但是你登陆上网的时候，会弹出认证页面，让你先注册登陆之后，才能正常上网，这个就是今天要讲到的东西。
说在前面：千万不能再用这三种密码 1、弱口令 弱口令扫描无所不在，像我们的官网服务器，几乎每隔几分钟就被扫一次，任何时候，任何场景，不要使用123456,admin这样的弱口令，哪怕你就是改个简单密码给某人登陆下后台，几分钟后就改回来也有极高的被扫风险 2、陈年密码 你的QQ密码、邮箱密码、服务器密码、微博密码、微信密码等等，都是一样的，或者都是从接触互联网就在用的密码，这很恐怖，在你漫长的互联网使用过程中，你可能注册了很多站点的会员，在长期使用过程中，你的密码可能早已泄露，说不定你到某工库一查，发现你所
宝塔安装命令：bt.cn（自行获取） (baota我已经安装好了，接下来给大家演示如何操作搭建卡信乐)
最近接连排查了几个问题，居然都是同一个参数引起的，本文就通过实际案例讲述下该参数如何引发问题的，以及问题最终又是如何解决的~
本篇文章详细记录了一个内网+服务环境靶机的渗透过程，大约涉及到15台主机，由于这些靶机都在虚拟机内搭建，和实战相比有所区别，但可以尽最大程度地模拟实战的情况。 从一级代理到三级代理，使用内网安全中常见的攻击手段（置零攻击、票据、域信任等）和服务安全常用的渗透手段（MSSQL利用存储过程提权、shiro550、Struts2-052漏洞等等）通过对内网中各个主机的渗透，一步步将Web服务器、子域控、父域控、安全域、涉密域、独立域等主机拿下。 PS：三月入门内网安全，简单完成了项目一（纯内网环境无任何应用），四
注册域名，购买服务器。域名和服务器不一定需要在同一家服务商购买。但如果购买的是阿里云服务器或者腾讯云服务器，那就需要提供相对应的备案域名。怕麻烦的话，第一可以直接购买免备案的服务器，第二就是在网上找已备案域名
Markus Schork, CTO Hair Digital, Unilever: Netlify使CI/CD、部署和可扩展托管成为一种商品，并帮助企业专注于在Jamstack世界中创造出色的动态消费者体验。
在真正开始对接之前，我们先来聊一聊后台的方案设计。既然是对接第三方登录，那就免不了如何将用户信息保存。首先需要明确一点的是，用户在第三方登录成功之后，
Apache Log4j是一个基于Java的日志记录组件。Apache Log4j2是Log4j的升级版本，通过 重写Log4j引入了丰富的功能特性。该日志组件被广泛应用于业务系统开发，用以记录程序 输入输出日志信息。由于Log4j2组件在处理程序日志记录时存在JNDI注入缺陷，未经授权 的攻击者利用该漏洞，可向目标服务器发送精心构造的恶意数据，触发Log4j2组件解析缺 陷，实现目标服务器的任意代码执行，获得目标服务器权限。
新手建站合集 1️⃣新手建站之【域名注册】①http://t.csdn.cn/y8gM3✅ 2️⃣新手建站之【服务器租用】②http://t.csdn.cn/tlIWK✅ 3️⃣新手建站之【网站备案】③http://t.csdn.cn/P9G6W✅ 4️⃣新手建站之【建站环境安装】④http://t.csdn.cn/j65D9✅ 5️⃣新手建站之【创建站点】⑤http://t.csdn.cn/5N2Ss✅ 6️⃣新手建站之【站点设置】⑥http://t.csdn.cn/sdqjV✅ 7️⃣新手建站之【域名解析】⑦http://t.csdn.cn/CFUOb✅ 8️⃣新手建站之【源码上传】⑧http://t.csdn.cn/Me1WY✅
登陆宝塔面板->安全 启用SSH 关闭；以免ssh root密码被暴力破解，禁止ssh登陆，只能宝塔登陆； 登陆宝塔面板->面板设置->面板端口 修改默认端口；以免被批量扫描到宝塔端口、定向爆破； 登陆宝塔面板->面板设置->安全入口 修改宝塔路径； 登陆宝塔面板->面板设置-> 修改面板用户和面板密码;
在真正开始对接之前，我们先来聊一聊后台的方案设计。既然是对接第三方登录，那就免不了如何将用户信息保存。首先需要明确一点的是，用户在第三方登录成功之后， 我们能拿到的仅仅是一个代表用户唯一身份的ID（微博是真实uid，QQ是加密的openID）以及用来识别身份的accessToken，当然还有昵称、头像、性别等有限资料， 对接第三方登录的关键就是如何确定用户是合法登录，如果确定这次登录的和上次登录的是同一个人并且不是假冒的。其实这个并不用我们特别操心，就以微博登录为例， 用户登录成功之后会回调一个code给我们，然后我们再拿code去微博那换取 accessToken ，如果这个code是用户乱填的，那这一关肯定过不了，所以，前面的担心有点多余，哈哈。
②选择自定义配置——计费模式为“按量付费”——地域选择“北京”——可用区选择“随机可用区”——网络选择“默认”即可
有时候内部网络不能对公网开放（即使有登陆限制），又不希望网站内容被嗅探。使用https技术可以实现网站与浏览器的内容加密，但是根证书机构无法访问内网服务器。
在Web发展史中，我们知道浏览器与服务器间采用的是http协议，而这种协议是无状态的，所以这就导致了服务器无法知道是谁在浏览网页，但很明显，一些网页需要知道用户的状态，例如登陆，购物车等。
我在其中发现了多个内部域名，最后通过 这些内部域名，结合接下来要讲的方法， 成功发现了多个漏洞。
想把账户统一管理起来，jenkins,gitlab,jumpserver甚至kibana，kubernetes等等。本来搭建过openldap。昨天小伙伴强烈推荐我用一下freeipa......又进入了盲区，没有听过的东西都比较好奇，浅浅的体验一下！freeipa服务就不想部署在kubernetes中了 也准备docker方式启动部署。毕竟这样方便升级还原。kubernetes中部署了还要额外映射端口啥的麻烦......偷懒一下！
首先明确可道云没有对上传下载做任何限制，速度快慢和网络环境有关。可道云是基于http上传，所以和其他http上传速度基本一致；可以对比其他web系统或网站说附件上传速度。同其他例如webdav、FTP、QQ传输等软件底层协议不一样；传输速度也会不一样。
靶机地址：https://download.vulnhub.com/hackerkid/Hacker_Kid-v1.0.1.ova
为啥要装个论坛？论坛是聚集特定用户群体的一种方式，而论坛本身也是网络站点的一种。目前，国内的论坛大多都是使用 Discuz 驱动的。Discuz 框架老旧，样式过时。这个时候，如果想要美观而且速度快的论坛程序，Flarum 一定是一个非常好的选择。
钓鱼攻击一般指钓鱼式攻击。钓鱼式攻击是指企图从电子通讯中，通过伪装成信誉卓著的法人媒体以获得如用户名、密码和信用卡明细等个人敏感信息的犯罪诈骗过程。
生产环境中，我们的网站分为公站和私站，公站我们巴不得所有人都能来访问，所以不会做任何访问限制。但是私站只是内部人访问，越安全越好，比如网站后台、比如公司数据站等等。所以我们需要通过设置访问控制来允许自己公司电脑或者IP登陆访问，其他人不能访问。
Termux是一个Android终端仿真应用程序，用于在 Android 手机上搭建一个完整的Linux 环境，能够实现Linux下的许多基本操作，不需要root权限Termux就可以正常运行。
HTTPS 如今已经相当普及，但是仍然有不少的同学，没有学过如何部署 HTTPS，刚好明哥前段时间折腾网站 ，刚好可以把这个过程详细的记录下来，教大家如何将你的 HTTP 网站上点亮 HTTPS 。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
