转载地址为：http://blog.51cto.com/hades02/1641652
一旦itpub我写上面，我不知道这个博客的背后，我们无法上传和修改内容。好恼火啊！
靶场地址http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 下载过文件后，需配置如下两个虚拟网络（一个内网，一个外网）
这样配置的话就网络环境就会和topo图表示的一致，win7是边缘主机，连接着内网同时还有对外的公网ip搭建着web服务，所以多添加一张网卡来划分。
vulnstack是红日安全的一个实战环境，地址:http://vulnstack.qiyuanxuetang.net/vuln/detail/2/最近在学习内网渗透方面的相关知识，通过对靶机的渗透来加深理解，下面我们开始。
（win7为VM1（192.168.1.9、192.168.52.2），win2003为VM2（192.168.52.3，win2008为VM3（192.168.52.1））
/home（用户存储数据用）：逻辑分区，要尽可能大，100G空间可以设置为85G，留10G给主分区即可。
经过弱口令，爆破，目录泄露等途径已经获知PhpMyadmin的账号密码是root root
当开启general log为on时，所执行的sql语句都会出现在stu1.log文件中。那么，如果修改generallogfile的值，那么所执行的sql语句就会对应生成对应的文件中，进而getshell。所以为了get shell，我们将general log设为on，将general log file设为C:/phpStudy/WWW/test.php
这篇文章由好友@Drunkmars投稿，写的非常详细，适合新手朋友学习，首发先知社区。
靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
http://blog.sciencenet.cn/blog-3027933-956284.html
zabbix 3.4.6 监控windows 主机（安装windows agent) 参考链接：http://blog.51cto.com/tfbaby/1902911
官网下载地址：https://downloads.mysql.com/archives/community/
最近遇到不少应急都提出一个需求，能不能溯源啊？这个事还真不好干，你把证据，犯案时间都确定的时候，要求翻看监控(日志)对应犯罪嫌疑人时，突然说监控(日志)没有记录。不过现在都要求保留至少6个月的日志，因此这种原因会少了很多，然而我对于Windows中系统日志不了解，在解读时经常摸不着头脑，所以就认真的分析了evtx格式的系统日志。这篇文章可能记录的不是很全面，师傅们多多指教。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
访问80端口是一个phpStudy 探针，结合phpinfo.php和探针知晓主目录在C:/phpStudy/WWW
一、首先到官网(http://www.mongodb.org/downloads )下载合适的安装包
大型网站为了解决大量的高并发访问问题，除了在网站实现分布式负载均衡，远远不够。到了数据业务层、数据访问层，如果还是传统的数据结构，或者只是单单靠一台服务器支持，如此多的数据库连接操作，服务器性能再好数据库必然会崩溃。数据丢失的话，后果更是不堪设想。这时候，我们会考虑如何减少数据库的连接，一方面采用优秀的代码框架，进行代码的优化，采用优秀的数据缓存技术如：memcached等。如果资金充足的话，必然会想到假设服务器集群，来分担主数据库的压力。或者在硬件设备上，投入大量资金，购买高性能的服务器。出名的有f5，硬件负载，软件负载等。 Ok切入今天的主题，利用MySQL主从配置，实现读写分离，减轻数据库压力。这种方式，在如今很多网站里都有使用，也不是什么新鲜事情，今天总结一下，方便大家学习参考一下。 读写分离： 1.多个服务器肯定比一个服务器好。 2.在数据库写入的时候，会加入大量的锁(排它锁,共享锁等等)，从而影响性能。 3.数据更安全,多数据库存在备份数据。 搭建环境： 1.搭设一台Master服务器（win7系统64bit,Ip：10.10.2.33） 2.一台台Slave服务器（winXp系统32bit,ip:10.10.2.157） 原理：主服务器（Master）负责网站写操作，从服务器负责查询操作。主从服务器利用MySQL的二进制日志文件，实现数据同步。二进制日志由主服务器产生，从服务器响应获取同步数据库。
https://cdn.mysql.com//Downloads/MySQL-5.7/mysql-5.7.20-winx64.zip
Windows日志对应于eventlog服务，找到该服务对应的进程svchost.exe，进而筛选出svchost.exe进程中具体实现日志功能的线程，调用TerminateThread结束线程，破坏日志记录功能
打开3个解压文件夹的vmx文件，会自动打开Vmware，初始的密码都是：hongrisec@2019，我登陆时有的机器会提示我密码过期，更改密码即可。
这里共使用了2张网卡，VMnet1和VMnet2，其中VMnet1连接有kali和第一个靶场，说明此网卡用来模拟公网ip，我本地使用NAT的VMnet8来代替，VMnet2内网网卡使用本地的VMnet6代替
phpMyAdmin 是众多MySQL图形化管理工具中使用最为广泛的一种，是一款使用PHP 开发的基于B/S模式的MySQL客户端软件，该工具是基于 Web 跨平台的管理程序，并且支持简体中文，用户可以在官网上下载最新版本的。
TopShelf支持使用Log4net，使用Nuget安装Topshelf.Log4Net：
安装文件：MongoDB-win32-x86_64-2008plus-ssl-3.2.6-signed.msi 电脑配置：win7 64位 mongodb的安装很简单，设置好安装路径后，一直Next直到安装结束，最大的坑就是MongoDB服务的安装，下面具体说下MongoDB安装之后的一些配置操作 【声明】我的安装路径是：D:\Program Files\MongoDB\Server\3.2 1. 创建数据库路径（data目录）、日志路径（logs目录）和日志文件（mongo.log文件），完成后如下图所示
想要做好取证分析工作，工具和技术只是辅助，思路才是核心和重点。本文将详细分享Microsoft Windows操作系统的基础数字取证知识，了解数据的存放位置和对应部件，便于快速确定关键证据，内容包括windows时间规则、文件下载、程序执行、文件删除/文件信息、浏览器资源、外部设备/USB使用、账户使用情况、文件/文件夹打开、网络活动/物理位置。
IIS是一个World Wide Web server。Gopher server和FTP server全部包容在里面。 IIS意味着你能发布网页，并且有ASP（Active Server Pages）、JAVA、VBscript产生页面，有着一些扩展功能。IIS支持一些有趣的东西，像有编辑环境的界面（FRONTPAGE）、有全文检索功能的（INDEX SERVER）、有多媒体功能的（NET SHOW） 其次,IIS是随Windows NT Server 4.0一起提供的文件和应用程序服务器，是在Windows NT Server上建立Internet服务器的基本组件。它与Windows NT Server完全集成，允许使用Windows NT Server内置的安全性以及NTFS文件系统建立强大灵活的Internet/Intranet站点。IIS（Internet Information Server，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事
今天是《MySQL核心知识》专栏的第16章，今天为大家系统的讲讲MySQL中的日志，希望通过本章节的学习，小伙伴们能够举一反三，彻底掌握MySQL中日志相关的知识。好了，开始今天的正题吧。
VulnStack是红日安全团队出的一个内网渗透的靶机环境，想着通过靶场环境加深对 Cobalt Strike 和 Metasploit 的学习
相信很多电脑小白对于系统C盘每个文件夹的功能不是很清楚，今天小编给大家介绍一下电脑系统盘文件的功能详解，希望对大家能有所帮助！
本文是微信公众号【Java技术江湖】的《重新学习MySQL数据库》其中一篇，本文部分内容来源于网络，为了把本文主题讲得清晰透彻，也整合了很多我认为不错的技术博客内容，引用其中了一些比较好的博客文章，如有侵权，请联系作者。
因为他们是新装的系统，给他们装的是Win7 32bit的系统，其它什么都没安装，根据网上的说明，估计是两个问题。
同大多数关系型数据库一样，日志文件是 MySQL 数据库的重要组成部分。MySQL 有几种不同的日志文件，通常包括错误日志文件，二进制日志，通用日志，慢查询日志，等等。这些日志可以帮助我们定位 mysqld 内部发生的事件，数据库性能故障，记录数据的变更历史，用户恢复数据库等等。本文主要描述错误日志文件。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/huyuyang6688/article/details/17000707
Python是一种跨平台的计算机程序设计语言。是一种面向对象的动态类型语言，最初被设计用于编写自动化脚本(shell)，随着版本的不断更新和语言新功能的添加，越来越多被用于独立的、大型项目的开发。 虽然python是一种通用语言，可用于编写任何类型的程序，但它最常用于编写下述应用程序
所谓Apache出现CPU高占用率就是指Apache在一段时间内持续占用很高的CPU使用率，甚至达到CPU100％，这个时候造成网站无法访问。解决的方法就是仔细观察Apache的日志文件，查阅错误的信息。 下面针对几种错误信息进行分析并给出解决的方法： 1.Apache与WinSockv2相冲突 Apache官方提供的手册中提到，在Windows系统下Apache2.x为了提高性能而使用了MicrosoftWinSockv2API，但是一些常见的防火墙软件会破坏他的正确性，从而使得Apache出现死循环操作造成CPU100％。 可以依次采用下面的方法来解决上问题，如果进行了一步还有问题就继续下一步： 1)在httpd.conf文件中使用Win32DisableAcceptEx禁止Apache使用MicrosoftWinSockv2API： Win32DisableAcceptEx#禁止使用AcceptEx() 2)使用SystemRepairEngineer(SREng)查看WinSocket供应者，如果出现非MS的陌生项则将其删除，并使用软件的“重置WinSocket”按钮进行重置。 3)卸载与Apache相冲突的杀毒软件或防火墙软件。 如果进行上面的三个步骤之后还有问题，那应该看看是不是还有下面的错误。 2.是否加载了第三方模块(so文件) Apache2.x要求所有的第三方模块都必须是线程安全的，但有很多第三方的模块可能存在内存泄露，因此时间一长就可以极大的消耗Apache资源。所以可以采用将所有的第三方模块逐个关闭的方法看看运行一段时间之后Apache对资源的占用是否有所改善。 3.“Terminating1threadsthatfailedtoexit”错误 上面错误中的数字1有可能是其他数字，造成这个错误的原因是Apache在关闭并发线程的时候出现线程溢出，从而造成内存泄露，表现出来的就是Apache所占用的系统资源持续增长。 具体来说，Apache的子进程在结束当前请求之前会首先将所有的并发线程进行关闭，在关闭的时候会等待3分钟，如果3分钟之内没有将所有的线程关闭则会抛出上述的错误提示，然后强制关闭。这样就造成了内存溢出，时间一长会使得Apache所占用资源持续增长直到无法工作。这个时候可以适当将MaxRequestsPerChild的值降低，使得Apache子进程所并发的线程数量减少，从而降低该错误出现的几率。 但是这种方式并不能彻底解决问题，幸好Apache2.0.x的最新版本(2.0.63)解决了之前版本的这个问题，如果3分钟之内有线程没有关闭的话会自动根据时间情况再增加等待结束的时间直到最终将所有的线程结束。日志文件中会出现类似下面的信息： Child1952:Waiting150moresecondsfor2workerthreadstofinish. Child1952:Waiting120moresecondsfor1workerthreadstofinish. Child1952:Allworkerthreadshaveexited. 4.“file.//server//mpm//winnt//child.c,line1078,assertion“(rv>=0)&&(rv 这个错误是Apache的一个bug(#11997)，可以通过Win32DisableAcceptEx禁止Apache使用WinSocketv2来避免此bug，具体设置见前述。 5.PHP5.2.1以上版本的libmysql.dll与MySQL5不兼容 PHP5.2.1以后的新版本(截止目前最新版本为5.2.5)中用于连接MySQL的libmysql.dll组件与MySQL5不兼容，在Apache中运行PHP的时候会造成Apache产生CPU100%的问题。 解决的方法就是从http://www.php.net/releases/下载5.2.1版本，将压缩包中的libmysql.dll文件覆盖现在的文件，然后重启Apache就可以了。 6.病毒或木马程序命名为Apache.exe 有的时候病毒或木马程序会将其名称命名为Apache.exe文件达到一种掩饰的目的，这个时候使用第三方进程分析器查看进程的路径然后将其删除或使用杀毒软件清除就可以了。 7.程序编写不严谨造成死循环等错误 如果上面的问题都不存在Apache依然产生CPU100%的问题的话，通常来说就应该是Web程序自身的问题了，例如死循环等等。这个时候需要在日志中设置HTTP请求的文件及执行的时间，然后查找出执行时间比较长的地址进行分析排查。
DNMP（Docker + Nginx + MySQL + PHP7/5 + Redis）是一款全功能的LNMP一键安装程序。支持的服务丰富、功能强大、使用简单、兼容多平台。是适用于多端的一款docker开发与生产环境的PHP环境全家桶。
大过年的，虚拟化服务器崩溃了，正感叹它会挑日子呢，其实并不是那么回事——已经坏了段时间，客户早早地就想着过了年再折腾，无奈财务要用，所以又催着我们修复。
安装教程：http://blog.sina.com.cn/s/blog_13cc013b50102w9am.html
二、phpMyAdmin利用： phpMyAdmin的漏洞多为经过验证后的才能利用，所以需要进入后台，可以采用爆破的方式进入后台，常用的有：
这里有绝对路径的情况下，可直接写入webshell。这里使用sqlmap os-shell的功能
2013年“去IOE”这个话题在IT圈火热起来，它是由阿里巴巴提出的概念，意思是在IT架构中，去掉IBM的小型机、Oracle数据库、EMC存储设备，以自己在开源软件基础上开发的系统取而代之。虽然，Oracle数据库以容量大、稳定、安全、性能高自居，但是这些高性能指标都需要厚实的资金支撑(硬件不断扩展资金、技术咨询和服务费)，所以当年很多私有、民办企业紧跟其后，逐渐不再使用Oracle。
SPN(ServicePrincipal Names)服务主体名称，是服务实例(比如：HTTP、SMB、MySQL等服务)的唯一标识符。
数据库及时备份可以帮助我们在数据库出现异常宕机时及时的使用备份数据进行恢复工作，将因为数据库宕机产生的影响降低到最小。上一篇针对使用xtrabackup工具进行物理备份和数据恢复做了一个详细讲解，本篇主要谈谈如何使用mysql自带的备份工具mysqldump进行逻辑备份和数据恢复。如果还围观看过上一篇文章的可以先行查询上一篇文章关于使用xtrabackup进行数据备份与恢复：Mysql备份与恢复(1)---物理备份。
在注入点运行上述语句时,如果出现这样的回显,标记message: 配置选项 'xp_cmdshell' 不存在,可执行以下语句
描述：DISM（Deployment Image Servicing and Management）就是部署映像服务和管理,用于安装、卸载、配置和更新脱机 Windows(R) 映像和脱机 Windows 预安装环境 (Windows PE) 映像中的功能和程序包;
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
