相关内容
渗透测试常规操作记录（下）
get-sqlpersistregrun -verbose -name update -command c:windowstempupdate.exe -instance zone.comsub2k8重启mssql上线(需重启服务)http:192. 168.0...55c$windowstemp远程创建定时任务 >schtasks create s 192. 168.0. 55 u admin p qqq23 rl highest f tn windowsupdate tr c:windowstempok.exe sc daily ...
【阅读清单】系列文章清单列表（二）
cloud.tencent.comdeveloperinventory2409confluence 6 之windows以服务方式重启https:cloud.tencent.comdeveloperinventory2410python爬虫从入门到放弃三...comdeveloperinventory2444php定时执行任务 https:cloud.tencent.comdeveloperinventory2445软考分类精讲-软件架构设计 https:cloud.tencent...
windows中常见后门持久化方法总结
前言当我们通过各种方法拿到一个服务器的权限的时候，我们下一步要做的就是后渗透了，而后门持久化也是我们后渗透很重要的一部分，下面我来总结一下windows下常见的后门持久化的方法? 后门持久化我的操作环境是：无av、管理员权限（提权、免杀等是后门持久化的铺垫，当然有的方法也并不是全部需要这些铺垫）操作系统...
Windows中常见后门持久化方法总结
前言当我们通过各种方法拿到一个服务器的权限的时候，我们下一步要做的就是后渗透了，而后门持久化也是我们后渗透很重要的一部分，下面我来总结一下windows下常见的后门持久化的方法? 后门持久化我的操作环境是：无av、管理员权限（提权、免杀等是后门持久化的铺垫，当然有的方法也并不是全部需要这些铺垫）操作系统...
【预警通告】Windows远程桌面服务远程代码执行漏洞（CVE-2019-0708）EXP披露预警
方式一：内网wsus服务适用对象：已加入搭建有wsus服务器内网活动目录域的计算机，或手工设置了访问内网wsus服务。 系统会定时自动下载所需的安全补丁并...本次的cve-2019-0708（bluekeep）的初始公共漏洞模块可导致旧版本的windows（windows7 sp1 x64 与 windows 2008 r2 x64）无交互远程代码执行...
死磕Meltdown和Spectre漏洞，应对方案汇总
vfeaturesettingsoverride t reg_dword d 3freg添加“hkey_local_machine system currentcontrolset control sessionmanager memory management”vfeaturesettingsoverridemask t reg_dword d 3 f重新启动服务器以使更改生效。 不需要改变minvmversionforcpubasedmitigations。 windows server，版本1709（服务器核心...
揭秘来自中国的数字货币“挖矿”军团 – Bondnet僵尸网络
组成bondnet僵尸网络的被控肉鸡服务器大多来自全球知名企业、高校、政府和其它公开机构。 而据guardicore分析，bondnet的幕后控制者可能来自中国。 bondnet的控制者通过一系列公开漏洞，利用windows管理服务（wmi）木马对服务器进行入侵控制。 根据guardicore的分析显示，昵称为bond007.01的bondnet控制者，能获得对...
ntp服务的细节全解析
1是ntp服务器的ip地址然后重启crond服务service crond restart这样，每天 8:30 linux 系统就会自动的进行网络时间校准。 如果是windows ，则需要打开...0 notrust 拒绝没有认证的用户端servertime-nw.nist.govprefer prefer该服务器优先server0.rhel.pool.ntp.org iburst设定时间服务器server1.rhel.pool.ntp...
企业运维经典面试题汇总（4）
解答：不用root，添加普通用户，通过sudo授权管理更改默认的远程连接ssh服务端口及禁止root用户远程连接定时自动更新服务器时间配置国内yum源关闭sean...解答：0 关机1 单用户2 多用户，没有nfs支持3 完全多用户，4 保留5 x windows6 重启10、yangwen 系统中查看中文乱码，请问如何解决乱码问题？ 解答：查看...
【漏洞预警】微软远程桌面服务远程代码执行（CVE-2019-1181&CVE-2019-1182）预警通告
→2影响范围受影响的版本windows 7 sp1windows 8.1windows server 2008 r2sp1windows server 2012windows server 2012 r2和包括服务器版本在内的windows...或手工设置了访问内网wsus服务。 系统会定时自动下载所需的安全补丁并提示安装，请按提示进行安装和重启系统。 如果希望尽快安装补丁，请重新启动一次...
以攻促防：企业蓝军建设思考
通过访问内部oa网站尤其是知识分享平台获取业务架构、代码、服务器等信息。 横向移动：通过内网渗透攻击获取更多服务器权限和数据。 一般来说黑客偏爱攻击拥有企业网络、机器、数据相关管理权限的系统，比如说windows域控、补丁服务器、邮箱系统、内部即时通讯工具、跳板机、运维运营平台、密码系统、代码管理平台等...
dedecms总是被黑怎么办
阿里云ecs服务器是目前很多网站客户在使用的，可以使用不同系统在服务器中，windows2008 windows2012,linux系统都可以在阿里云服务器中使用，前段时间我们sine安全收到客户的安全求助，说是收到阿里云的短信提醒，提醒服务器存在挖矿进程，请立即处理的安全告警。 客户网站都无法正常的打开，卡的连服务器ssh远程连接...
【漏洞预警】Windows NTLM篡改漏洞（CVE-2019-1040）预警通告
注：如果需要立即启动windows update更新，可以在命令提示符下键入wuauclt.exe detectnow。 方式一：内网wsus服务适用对象：已加入搭建有wsus服务器内网活动目录域的计算机，或手工设置了访问内网wsus服务。 系统会定时自动下载所需的安全补丁并提示安装，请按提示进行安装和重启系统。 如果希望尽快安装补丁，请重新...
Golang适合高并发场景的原因分析
需要定期的任务可以采取定时器来触发。 把这种架构发挥到极致的就是node.js,一个用javascript来写服务器端程序的框架。 在node.js中，所有的io都是non...线程这种模型在windows下面比较常见。 它使用一个线程来处理一个client。 他的好处是编程简单，最重要的是你会有一个清晰连续顺序的work flow。 简单意味...
redis
ejb重构:spring+ibatis+webx,antx(struts前身) 底层架构:isearch,mq+esb,数据挖掘,cms 2008-2009:memcached集群,mysql+数据切分=cobar 2010:安全,镜像,应用服务器升级,秒杀,nosql,ssd 第四代:解决性能和海量数据问题 大规模memcached集群,高性能服务器,kv,cnd安全问题:镜像站 第五代2011:敏捷,开放,体验去ioe(去除ibm...
exsi速用命令和常见问题
5、任务无法执行，重启相关vc和esx服务vc：在vitual center的win机器上的，在服务管理器重启vc服务。 esx：在ssh登陆后对两个服务器执行重启。 （注：虚拟...关机后无法再次登录故障现象：客户的x86 windows2003vm系统在使用中会不定时的关机。 关机时间不确定，几个小时到几天，关机瞬间就像物理机断电一样...
【漏洞预警】微软远程桌面服务远程代码执行漏洞（CVE-2019-0708)预警通告
方式一：内网wsus服务适用对象：已加入搭建有wsus服务器内网活动目录域的计算机，或手工设置了访问内网wsus服务。 系统会定时自动下载所需的安全补丁并...→2影响范围受影响版本windows 7windows server 2008 r2windows server 2008windowsserver 2003（已停止维护）windows xp（已停止维护）不受影响版本...
一种绝对提高开发水平的方法(推荐英语)
listvalues 8 listvalues483 localhost 8 本地服务器484 medium 8 中等的485 mydb 8mydb486 n 8 n487 native 8 本地的488 offset 8 偏移489 oo 8 面向对象...堆栈353 timer 12 定时器354 variable 12 变量355 append 11 追加356 by 11 通过357createstatement 11 createstatement358 entered 11 进入359 exit 11 ...
一种绝对提高开发水平的方法
listvalues 8 listvalues483 localhost 8 本地服务器484 medium 8 中等的485 mydb 8mydb486 n 8 n487 native 8 本地的488 offset 8 偏移489 oo 8 面向对象...堆栈353 timer 12 定时器354 variable 12 变量355 append 11 追加356 by 11 通过357createstatement 11 createstatement358 entered 11 进入359 exit 11 ...
【漏洞预警】微软远程桌面服务远程代码执行漏洞（CVE-2019-1181&CVE-2019-1182）预警通告
注：如果需要立即启动windows update更新，可以在命令提示符下键入wuauclt.exe detectnow。 方式一：内网wsus服务适用对象：已加入搭建有wsus服务器内网活动目录域的计算机，或手工设置了访问内网wsus服务。 系统会定时自动下载所需的安全补丁并提示安装，请按提示进行安装和重启系统。 如果希望尽快安装补丁，请重新...
