linux我们可以通过history来查看管理员最近操作过什么命令
然后进入到Jenkins容器去上图的路径下查看管理员密码： 进入docker容器命令：docker exec -it 容器id /bin/bash， 查看管理员密码：cat /var/jenkins_home/secrets/initialAdminPassword
一般而言，这个过程是比较烦琐的，可能涉及到检测注入点、破解MD5密码、扫描开放的端口和后台登录地址等操作（如果想拿WebShell的话还需要上传网马）。
在实际渗透过程中，往往通过SQL注入或者弱口令登录后台，成功获取了Webshell,但对于如何进行内网渗透相当纠结，其实在获取入口权限的情况下，通过lcx端口转发等工具，进入内网，可以通过数据库、系统账号等口令扫描来实施内网渗透。本文就介绍如何在内网中进行MSSQL口令扫描及获取服务器权限。 1.使用SQLPing扫描获取mssql口令 在SQLPing程序目录，配置好passlist.txt和userlist.txt文件，如图1所示，设置扫描的IP地址及其范围，本案例是针对内网开始地址192.100.1
在本教程中，我们将连接并启用Django管理站点，以便您可以管理您的博客网站。Django管理站点预先构建了一个用户界面，旨在允许您和其他受信任的个人管理网站的内容。
linux下jenkins默认使用jenkins用户进行脚本和文件的操作，如果不修改，在部署项目时需要调整涉及到的文件和目录的操作权限，可以调整jenkins配置文件，将用户修改为root用户。将JENKINS_USER=”jenkins”调整为JENKINS_USER=“root”：
在 confluence.home 下面的 confluence.cfg.xml 文件里面查看数据库信息
许多朋友都有使用过网盘，像比较大的百度网盘、天翼云盘以及新用户就送2T的123盘，但是也有不少刚需注重隐私的朋友搭建私有网盘，这就需要用到一些网盘系统，像nextcloud就是其中一种。有用过的网友就知道，webdav协议的网盘可以直接挂载到windows系统，当成文件目录使用，我感觉用起来很方便。
距离上次搞闲鱼诈骗网站已经过去20多天了。这20多天里，搞了很多的钓鱼站，类似什么黑咖的
现在社会中计算机网络技术的高速发展以及提高，在各行各业中的使用也逐渐增多，互联网俨然已经成为了当今社会密不可缺的一部分。现在的城镇人口飞速增加，看病的人也越来越多，医院挂号窗口一般都是排成长龙一样，这样对一些时间比较赶的或者有事情要忙的人来说这无疑是个棘手的问题，所以为了减轻医院的挂号窗口的压力，能够在网上挂号看病。 这篇论文就是讲一个基于SSM框架的一个医院门诊预约挂号的设计与实现。这个系统使用layui作为前端的框架还有包括JQuery还有jsp技术等，后端是使用java语言来编写的后台程序以及使用MySQL数据库来管理数据，可以根据权限功能的不同,主要有管理员、医生、患者、收费人员是系统的4种用户。系统主要实现完成了登录注册管理、挂号管理、处方管理、预约管理、公告管理等功能。 整个系统的结构清晰，功能明确，界面简洁。患者能够通过本系统去预约挂号，查看医生所开处方等。管理员能够通过本系统模块去对患者以及医生进行日常管理。
net share ipc −设置ipc − 设 置 i p c - 设置ipc共享
Cobalt Strike巨龙拉冬插件9.0发布，让大家久等了，就当是程序员节礼物。原计划是Ladon8.0的时候出的，当时也实现了部份功能，但因为放在虚拟机里，可能误删了没备份，也因为各种事懒得重写，拖着拖着Ladon已出到9.0了，也想国庆写，但国庆又想上王者，于是又拖到最近两天才重写插件，CS右键已实现90%的功能部分功能请先在Beacon命令行使用。巨龙拉冬中文插件和Ladon英文插件的区别是右键菜单功能更全，英文的菜单让很多不熟的人，误以为Ladon并没让CS加强多少功能，而有些知道Ladon功能多的人，也误以为Ladon有很多乱七八槽的功能，最主要是文档不看，问我有没什么功能？如他想查询内网C段存在哪些WEB资产(网站、标题、Banner)等信息，问有没什么工具可以收集啊，然后他gitub找了一圈，哎呀这个工具是PYTHON的这个是GO的体积太大了，就一个功能还需要上传过去，不方便啊，最后来一句Ladon能不能加这个功能，我说兄弟能看看Ladon的文档吗？一个WebScan或WhatCMS搞定，用法和你们扫MS17010或OnlinePC一样简单但功能又强大，功能无论是博客文档还是GUI版上的WIKI都可以查看，问我有没有。现在功能又集成到CS插件右键上而且是中文的，希望下次不要再问我类似问题了，你们可以看到从右键菜单看Ladon功能更直观，觉得不乱了，你会发现那些功能都是实战要用的。因为有时候做不同的项目，有些模块可能用不到，时间久了我自己也忘记有这功能，然后去网上找，找着找着发现这功能我几年前写过，或Ladon里有，差点又重复造自己的轮子，所以觉得此中文版除了照顾大部分人，对于我可能也是需要的。总之一句话“Ladon在手，天下我有”，让你的它"Cobalt Strike"变成超级武器吧！不管你信不信，我反正信了。
在信息搜集另一个网站的时候，凑巧发现了该网站。经过在百度贴吧的搜索，发现该网站是骗子网站。这才有接下来的剧情~
在内网渗透中，为了扩大战果，往往需要寻找更多主机并且对这些主机进行安全检测或帐号密码测试，所以主机发现这个步骤必不可少。我们如何在不实用扫描器的情况下发现更多主机呢？
FastAdmin从1.0.0.20170915_beta版本开始添加了一项新的功能，可以单独控制某个控制器只显示当前管理员自己添加的数据，如果你的FastAdmin版本低于该版本，则没有该功能，快升级最新版体验吧！ 下面简单讲解一下该功能的实现方法。
下载地址https://jenkins.io/download/，仅下载war包，将下载好的jenkins.war放进tomcat/webapps目录下。 📷 相关配置 1 登入http://localhost:8080/jenkins，进入Jenkins初始化页面，第一次启动时间可能有点长，耐心等待。进入成功后会看到如下画面，按提示路径打开密码文件，输入密码： 📷 默认初始访问Jenkin需要管理员密码，可以通过页面提示操作查看管理密码，查看Jenkins启动日志
https://blog.csdn.net/weixin_44991517/article/details/90718228
在内网渗透的过程中可能会遇到目标管理员有远程登陆的记录，有些管理员会有保存密码的习惯，这个时候我们想要扩大横向范围，密码搜集是最重要的。
下载地址https://jenkins.io/download/，仅下载war包，将下载好的jenkins.war放进tomcat/webapps目录下。 或者直接在tomcat/webapps目录下执行wget http://mirrors.jenkins-ci.org/war/latest/jenkins.war
本文原创首发CSDN，链接 https://blog.csdn.net/qq_41464123/article/details/104549583 ，作者博客https://blog.csdn.net/qq_41464123 ，转载请带上本段内容，尤其是脚本之家、码神岛等平台，谢谢配合。
0x01. 基于sql注入的webshell 可以利用mysql的导出函数，将查询 into outfile() 例如:id=1 union select 1,‘’ into outfile ‘c:/phpstudy/www/1.php 将id=1和联合查询出来的值导出到c:/phpstudy/www/1.php中,id=1的内容可能有很多,那么可以写id=1.1 让其查询不出结果’ into dumpfile() (可以16进制写入.) id=7.1 union select 1,‘’ into du
在当今快节奏的软件开发环境中，自动化部署流程对于确保效率和可靠性至关重要。本文将深入探讨如何创建端到端的 Jenkins 流水线来部署 Java 应用程序。本综合指南旨在从头开始引导您完成整个过程，即使您是 DevOps 新手也能轻松上手。
文章初衷仅为攻防研究学习交流之用，严禁利用相关技术去从事一切未经合法授权的入侵攻击破坏活动，因此所产生的一切不良后果与本文作者及该公众号无任何关联
最近在做毕业设计，遇到一个问题，就是每次编写完一个功能点，就需要重新运行一下项目，然后进行测试，而且项目比较复杂，在本地运行会占用大量的运行内存，导致开发不畅。于是我想着使用Jenkins配合Gitee搭建一个自动化部署平台，并将代码托管到服务器上，这样减轻了本地的电脑压力，也解放了部署的流程。
当我们使用传统的开发方式开发后台系统时，每写完一个功能点就需要重新运行一下项目，然后进行测试，如果是项目比较小还可以，但是如果项目比较大的话，由于涉及的人员比较多，这种开发方式就比较麻烦。基于此，我们就需要使用Jenkins配合Gitee搭建一个自动化部署平台，并将代码托管到服务器上，这样减轻了本地的电脑压力，也解放了部署的流程。
其实这个厂商之前就挖过他们家漏洞，提交了不少漏洞给他们，如今都修复了，最近闲来无事，又对他们演示站点进行了一次“深入”研究。
大等于jdk1.8，大于mysql5.5，idea（eclipse），微信开发者工具
这篇文章来自@sin好友投稿，最近闲来无事做，找口子提升内网渗透水平，通过fofa语法找到了一个Jenkins入口。
后台管理 假设我们要设计一个新闻网站，我们需要编写展示给用户的页面，网页上展示的新闻信息是从哪里来的呢？是从数据库中查找到新闻的信息，然后把它展示在页面上。但是我们的网站上的新闻每天都要更新，这就意味
EXPDP和IMPDP是服务端的工具程序，他们只能在ORACLE服务端使用，不能在客户端使用。
目前越来越多的服务器被入侵，以及攻击事件频频的发生，像数据被窃取，数据库被篡改，用户数据被脱裤，网站被强制跳转到恶意网站上，网站在百度的快照被劫持，等等的攻击症状层出不穷，当我们的服务器被攻击，被黑的时候我们第一时间该怎么去处理解决呢？
https://www.cnblogs.com/poloyy/category/1870863.html
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
此程序是一份仅提供Web编程模仿技术研究，社会工程师水平锻炼，网络防骗流程深入研究的一份程序，并且程序性质不为公开性。
一个皮肤是一个可视化可以修改内容的wiki页面。它与可以修改皮肤各部分颜色的Color Themes不同。
目录浏览漏洞是由于网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件等，攻击者利用该信息可以为进一步入侵网站做准备。
EXP和IMP是客户端工具程序，它们既可以在客户端使用，也可以在服务端使用。 EXPDP和IMPDP是服务端的工具程序，他们只能在ORACLE服务端使用，不能在客户端使用。 IMP只适用于EXP导出的文件，不适用于EXPDP导出文件；IMPDP只适用于EXPDP导出的文件，而不适用于EXP导出文件。
最近关注的一个discuz平衡权限漏洞，可以绕过附件下载权限达到免费下载附件的目的。于是，自己用C#开发了一个小程序，给大家编译好的exe文件供参考。
天渐渐冷了，和小李走在街头，一阵风吹来，他紧了紧衣服。“你说，天那么冷了，今年我们会不会见到雪，我还没和你一起看过雪呢哈哈哈”。我还没开口，电话响了起来，我拿起一看，是号码是刘哥的，回想当年和刘哥还在教室一起玩耍的日子，那时候我们都还没接触安全，也不知道未来是个啥，时间过的很快，如今他已经在渗透岗干了几年了，还是那么点微薄的工资，家里还有一个老母亲，生活苦啊。我叹了口气，接起了电话。
Oracle 中sys,system帐户以及登陆时的normal,sysoper,sysdba是经常容易混淆的几个概念，下面详细讲述了
XWiki支持在同一个JVM（即相同的webapp）运行数百甚至数千wiki的能力。
不用着急，COSBrowser 移动端帮您解决这些问题，让您随时随地查看管理您的数据~
本文通过信息泄露渗透的思路，对某市电子政务内网进行了渗透测试。通过获取用户注册信息，利用抓包工具进行数据获取，并对文件上传漏洞进行利用。通过内网渗透，获取了内网中服务器权限，并进行了信息收集和读取，利用数据库操作进行提权。最后，在内网中进一步渗透，获取了更多内网信息，并进行了数据窃取。本文提供了一种针对内网渗透测试的方法，为内网安全提供了有力的保障。
ping 域名/ip 测试本机到远端主机是否联通。 dig 域名/ip 查看域名解析的详细信息。 host -l 域名 dns服务器 传输zone。 扫描 nmap: -sS 半开扫描TCP和SYN扫描。 -sT 完全TCP连接扫描。 -sU UDP扫描 -PS syn包探测(防火墙探测) -PA ack包探测(防火墙探测) -PN 不ping。 -n 不dns解析。 -A -O和-sV。 -O 操作系统识别。 -sV 服务版本信息(banner) -p 端口扫描。 -T 设置时间级别(0-5) -iL 导入扫描结果。 -oG 输出扫描结果。 操作系统识别: p0f -i eth0 -U -p 开启混杂模式。 xprobe2 ip|域名 检测os。 banner获取: nc ip port 检测端口是否打开。 telnet ip port 检测端口是否打开。 wget ip 下载主页。 cat index.html | more 显示主页代码。 q 退出。 windows枚举 nmap -sS -p 139,445 ip 扫描windows。 cd /pentest/enumeration/smb-enum nbtscan -f targetIP 检测netbios。 smbgetserverinfo -i targetIP 扫描name,os,组。 smbdumpusers -i targetIP 列出用户。 smbclient -L //targetIP 列出共享。 使用windows: net use \\ip\ipc$ “” /u:”” 开启空会话。 net view \\ip 显示共享信息。 smbclient: smbclient -L hostName -I targetIP 枚举共享。 smbclient -L hostName/share -U “” 用空用户连接。 smbclient -L hostName -I targetIP -U admin普通用户连接。 rpcclient: rpcclient targetIP -U “”打开一个空会话。 netshareenum 枚举共享。 enumdomusers 枚举用户。 lsaenumsid 枚举域SID。 queryuser RID 查询用户信息。 createdomuser 创建用户访问。 ARP欺骗: ettercap: nano /usr/local/etc/etter.conf配置文件 Sniff > Unified sniffing > Network interface: eth0 > OK 设置抓包的网卡 Hosts > Scan for hosts (do this two times)扫描网段的主机 Hosts > Hosts list 显示主机列表 Select the default gateway > Add to Target 1 添加主机 Select the target > Add to Target 2 添加主机 Mitm > Arp poisoning > Sniff remote connections > OK 设置ARP攻击 Start > Start sniffing 开始攻击 dsniff -i eth0 监听网卡窃听登录用户密码 urlsnarf -i eth0 嗅探http请求 msgsnarf -i eth0 嗅探聊天软件的聊天内容 driftnet -i eth0 网络管理嗅探图片，音频。 dns欺骗: nano /usr/local/share/ettercap/etter.dns编辑配置文件 Plugins > Manage the plugins > dns_spoof 设置dns欺骗 Mitm > Arp poisoning > Sniff remote connections > OK 设置ARP Start > Start sniffing 开始攻击 Exploits漏洞利用: cd /pentest/exploits/exploit-db 进入目录 cat sploitlist.txt | grep -i [exploit] 查询需要的漏洞 cat exploit | grep “#include”检查运行环境 cat sploitlist.txt | grep -i exploit | cut -d ” ” -f1 | xargs grep sys | cut -d “:” -f1 | sort -u只保留可以在linux下运行的代码
互联网的创建是为了共享信息。但是随着互联网的应用已经扩大到包括电子商务和企业软件领域，很明显，并不是所有的信息都是要与所有人共享。很多行业，如金融服务、医疗保健和政府部门开始面临如何控制敏感数据的管理和访问。换句话说，为了防止滥用这些病人，客户，和金融的信息，企业开始为这些数据构建围墙。
Windows应急不太可能只手敲命令吧，快速应急需要运用各种工具才能快速发现问题，这里是应急工具包：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
