好久没有写SQL SERVER 了，不过这次不是什么好的小写，有一种新型的恶意软件已经黑入众多的SQL SERVER 数据库服务器中，这个后门称为Maggia ,已经感染了全球数百台的主机。
之前的一篇Intel产品AMT本地及远程提权漏洞（CVE-2017-5689）复现，只是简单的复现了该漏洞，在文章最后提及到了如果进一步对该漏洞进行利用。但是有些大佬们看了一眼后觉得搞了几个并不知道如何利用。一直到有位私信我的，说用工具不能连vnc，好吧。都私信了，我这么热心肠的人怎么能拒绝呢，所以有了这篇更为详细的利用过程。 工具：Open MDTK（需梯子）和 UltraVNC 攻击机：win7 靶机：一台韩国思密达的服务器，在shodan上面随便找的 步骤：首先找到一台存在漏洞的服务器，利用上一篇的方
小助手今天说的这个工具，是Linux下网络探测必备，在故障排查，远程连接中，简单方便，配上管道符操作，可以组装成强大的功能。
重要：串口设置的时候，终端仿真模式和波特率必须设置一致，在这里统一设定终端仿真模式为vt100，波特率设置为115200。
之前见过引入第三方键盘、鼠标驱动导致远程受影响的，最近安装了USB Network Gate 也出现远程异常的情况，甚至蓝屏
在某些情况下，有时需要有可能查看客户的用户屏幕以制作一些经过验证的屏幕截图或访问一个打开的 GUI 应用程序窗口，其中包含横向移动的秘密，同时合法用户通过 RDP 与您连接不想把他们踢出会议。
FabulaTech是一家位于英国伦敦的软件开发公司，其专业精神、经验和执行领导能力得到高度认可。
frp是一个开源、简洁易用、高性能的内网穿透和反向代理软件,支持 tcp, udp, http, https等协议。
说到SSH终端工具，大家首先想到的可能会是putty、xshell这些老牌客户端。以上这些工具能够流行至今，并有一定的用户群体，一定有其独特之处。不过在互联网日益发达的今天，我们工作中的使用需求也越来越多，比如：在远程连接服务器、运行Linux命令的同时，可能还需要传输一些文件；我们希望可以同时连接多台服务器，在多个窗口下管理，便于相互切换；在管理Linux的同时，还可以运行cmd/zsh以及gitbash，而不是开多个软件......
使用NPS进行内网穿透——实现远程访问外部网络电脑 参考文档：https://ehang-io.github.io/nps/#/?id=nps 内网穿透搭建教程 NPS简介和实现原理 1、NPS简
深信服复习笔记三 基础题目： 1.最大传输单元(MTU)用来通知对方所能接受数据服务单元的最大尺寸，说明发送方能够接受的有效载荷大小。是包或者帧的最大长度，一般以字节记。如果MTU过大，则路由器会拒绝此包，并下发通知源节点 2.Telnet是常用的远程控制Web服务器的方法。这个可以判断网络是不是畅通的这一种方法，ping命名不能准确表示 是不是在可以上网。
系统目录 windows program files 用户 perflogs perflogs 是windows7的日志信息，如磁盘扫描错误信息，删掉可以，但是不建议删掉，删掉反而会降低系统的速度，p erfl ogs是系统自动生成的。 打开服务 点击我的电脑打开“计算机管理” Ctrl+R 打开运行 输入service.msc 回车打开 服务的作用 服务决定了计算机的一些功能是否被启用 不同的服务对应不同的功能 通过计算机提供的服务可以有效的实现资源共享 常见的服务 web 服务 dns服务 dhcp服
Xshell连接不上虚拟机，虚拟机可以与本机互通，这是一个刚使用xshell连接时很容易碰到的问题，在这里介绍下怎么解决这个问题。
前言 在部署线上项目时，相信大家都会遇到一个问题，线上的 Bug 但是在本地不会复现，多么无奈。 此时最常用的就是取到前端传递的数据用接口测试工具测试，比如 POSTMAN，复杂不，难受不？ 今天陈
哪些服务可以禁用、应该禁用、不能禁用，具体情况还需要结合业务场景而定，不可一概而论。
这篇文章可以让你实现全面远程远方计算机（服务器），包括远程开关机，同时会在一定程度上让你了解到背后的原理。
GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的web服务。
端口是计算机的大门，计算机的安全应该从端口开始说起。关于端口安全知识，我计划从六部分说起：端口的基础知识、端口的使用查看、端口的打开关闭、端口的转发和映射、由端口分析恶意攻击以及常用的端口安全工具。有人问了，为什么要分为六部分？是向六学致敬也要开花吗？可能你看完全文就知道为什么这么“6”了！
今天我们看看作为一个黑客对于Windows应该掌握哪些基础知识，主要内容包含以下四个方面：
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
12170, 00000, "TNS:Connect timeout occurred"
命令提示符是在操作系统中，提示进行命令输入的一种工作提示符。在不同的操作系统环境下，命令提示符各不相同。 在windows环境下，命令行程序为cmd.exe，是一个32位的命令行程序，微软Windows系统基于Windows上的命令解释程序，类似于微软的DOS操作系统。
如下命令的作用是 将 Windows 系统 PC 端的 TCP 网络协议的 9527 端口 , 重定向到 Android 手机端 / Android 模拟器端 的 TCP 网络协议的 9527 端口 ;
java web项目启动的时候，错误提示：cannot assign requested address:JVM_Bind.如下图：
域名是互联网基础架构的一个重要组成部分，它为网页服务器提供了一个便于人类理解和记忆的地址。与IP地址相比，域名更加直观和易于记忆。例如，"www.fuyeor.com"就是一个简单的域名示例。
2010-04-17 22:27:19| 分类： 电脑技术 | 标签：dos命令大全 |字号大中小 订阅
Haproxy是一个使用c语言开发的高性能负载均衡代理软件，提供tcp和http的应用程序代理，免费、快速且可靠。
虽然随着计算机产业的发展，Windows 操作系统的应用越来越广泛，DOS 面临着被淘汰的命运，但是因为它运行安全、稳定，有的用户还在使用，所以一般Windows 的各种版本都与其兼容，用户可以在Windows 系统下运行DOS，中文版Windows XP 中的命令提示符进一步提高了与DOS 下操作命令的兼容性，用户可以在命令提示符直接输入中文调用文件。
tcp/ip端口可以设置端口重用，端口重用后，客户端同时连接两个端口，接受来自两个端口的数据
里面内容有很多，使用cat命令去除一些没用的内容后生成到redis-6349.conf中
本该是风和日丽的一天，闲得无聊，打开了windows的事件查看器，诶，我不是换了rdp(远程桌面连接)的默认端口了吗，竟然还这么多登录日志，得~ 换端口果然是自欺欺人的事情。被爆破了。再仔细一看事件中竟然没有记录ip。那么，开搞吧。
几天前和朋友在泡茶的时候，谈起了渗透工程师的面试，当时HR问他，CS怎么上线Linux呢，这时他反问我，我说我不知道，他在纸上写下CrossC2后，嘴里说着”小菜鸡“，转身离开了。
年前一直在赶项目，到最后几日才拿到新服务器新添加的硬盘，重做阵列配置生产环境，还要编写部署文档做好安全策略，交给测试部门与相关部门做上线前最后测试，然后将部署文档交给相关部门同事，让他根据部署文档再做一次系统，以保证以后其他同事能自己正常部署服务器，最后终于赶在放假前最后一天匆忙搞定测试后，简单的指导同事按部署文档将服务器重新部署了一次就先跑路回家了，剩下的就留给加班的同事负责将服务器托管到机房了。年后回来上班后按工作计划开始做文档（主要对之前编写的部署文档进行修正和将相关未添加的安全策略添加进文档中，并在测试环境进行安全测试）。等搞定后要对服务器做最后一次安全检查时，运营部门已将网站推广出去了，真是晕死，都不给人活了......只能是加班加点对已挂到公网的服务器日志和相关设置项做一次体检。当然一检查发现挂出去的服务器有着各种各样的攻击记录，不过还好都防住了，没有什么问题，然后就是继续添加一些防火墙策略和系统安全设置。
经常会收到一些客户的反馈，上云后依然会被安全问题困扰，的确，从公有云安全责任划分看，就算企业上云，安全运维依然不可少。
协议大家对这个词不陌生，你我之间的协议，你说我之间的约定，就像我们说话用某种语言一样，有各个国家的人，说不同的语言，不能进行交流所以要预定一种语言进行交流，在网络上的各台计算机之间也有一种语言，这就是网络协议，不同的计算机之间必须使用相同的网络协议才能进行通信。
内网穿透，即NAT穿透，网络连接时术语，计算机是局域网内时，外网与内网的计算机节点需要连接通信，有时就会出现不支持内网穿透。就是说映射端口，能让外网的电脑找到处于内网的电脑，提高下载速度。不管是内网穿透还是其他类型的网络穿透，都是网络穿透的统一方法来研究和解决。
前言 任务时间：5min ~ 10min 必要知识 本教程假设您已学习以下 Ubuntu 基本操作： 连接 SSH 执行命令 编辑文件 如果还没有掌握 Ubuntu 基本操作，您可以参考腾讯云其它 Ubuntu 入门教程进行学习；如您已学有所成，请开始本篇教程之旅。 安装、启动 VNC 任务时间：10min ~ 20min VNC 远程桌面原理 注：本小节内容旨在帮助您更好地了解 Xorg、X11、VNC 等概念和原理，如果你不想了解原理部分，只想快速搭建起 VNC 服务，可以跳过本节内容。 名词解释：
(1)-OpenSSL心脏出血漏洞 （较少） (2)-远程代码执行（Version <= M5.6） (3)-Getshell漏洞（邮件服务器配置） (4)-权限绕过
前一阵电脑出现问题，浏览器打开地图之类的网页会黑一下，然后地图中本来搜索的地点会消失，恢复成刚进入网站的样子，还有一些其他的小问题。最后毅然决然的决定重装！
上一期介绍了chfs文档共享服务器部署和使用教程，部署简单且使用方便，受到了很多人的喜爱；本期继续介绍一款跨平台网络文件传输系统kiftd，它即可以作为文件服务器、内部下载站，也可以作为网盘系统使用，因为它可以在线播放视频、听音乐、查看图片和文档等，部署简单只需有java就能运行了，且可以根据官方使用文档定制自己的个性化需求。
jupyter其实就是ipython notebook的另一个版本，是一个很强大的基于ipython的python代码编辑器，python文档查看器。他可以部署在网页上，可以非常方便的对文件进行查看、下载，并且对python文件进行在线编译，甚至是远程连接。。。。。。用他编写的python文件本身就是一个强大的开发文档。更重要的是很多基于python开发的开源程序都热衷于用.ipynb格式的文件作为文档（比如caffe）。因此掌握jupyter的使用也尤为重要。
PS：本次测试仅仅做为学习，漏洞已经提交给管理员，请勿用于非法用途，所产生的一切后果与作者无关。文章如果有问题，欢迎大家及时指正！
访问80端口的网页报错 This page can’t be displayed. Contact support fo additional information. The incident ID is: D/A 报错如图所示
写在前面 跟web渗透（上一篇）不同，内网渗透需要更多的随机性和突破口，情况较为复杂，遇到障碍，有时可以换种思路突破，很多时候则无奈的只能止步于此。下面分享一些自己总结的内网渗透经验。主要是以windows下的操作为主。 0×01 斗转星移 （在拿到webshell的时候，想办法获取系统信息拿到系统权限） 一、通过常规web渗透，已经拿到webshell。那么接下来作重要的就是探测系统信息，提权，针对windows想办法开启远程桌面连接，针对linux想办法使用反弹shell来本地连接。 ① Webshel
常见端口地点 HTTP服务器，默认的端口号为80/tcp（木马Executor开放此端口）； HTTPS（securely transferring web pages）服务器，默认的端口号为443/tcp 443/udp； Telnet（不安全的文本传送），默认端口号为23/tcp（木马Tiny Telnet Server所开放的端口）； FTP，默认的端口号为21/tcp（木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口）； TFTP（Trivial File Transfer Protocol ），默认的端口号为69/udp； SSH（安全登录）、SCP（文件传输）、端口重定向，默认的端口号为22/tcp； SMTP Simple Mail Transfer Protocol (E-mail)，默认的端口号为25/tcp（木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口）； POP3 Post Office Protocol (E-mail) ，默认的端口号为110/tcp； WebLogic，默认的端口号为7001； Webshpere应用程序，默认的端口号为9080； webshpere管理工具，默认的端口号为9090； JBOSS，默认的端口号为8080； TOMCAT，默认的端口号为8080； WIN2003远程登陆，默认的端口号为3389； Symantec AV/Filter for MSE ,默认端口号为 8081； Oracle 数据库，默认的端口号为1521； ORACLE EMCTL，默认的端口号为1158； Oracle XDB（ XML 数据库），默认的端口号为8080； Oracle XDB FTP服务，默认的端口号为2100； MS SQL*SERVER数据库server，默认的端口号为1433/tcp 1433/udp； MS SQL*SERVER数据库monitor，默认的端口号为1434/tcp 1434/udp； QQ，默认的端口号为1080/udp
一看2008的服务器，直接就是system权限，心里还想着这有什么不好提的。当然既然朋友说提不下，肯定没有那么简单。
为了保障服务器远程控制操作的安全性，Windows Server 2008系统特意在这方面进行了强化，新推出了许多安全防范功能，不过有的功能在默认状态下并没有启用，这需要我们自行动手，对该系统进行合适设置，才能保证远程控制Windows Server 2008服务器系统的安全性。
本文的目标是实现在本地的电脑（Ubuntu和Windows系统都可以）实现可视化服务器（Ubuntu server系统），实现远程显示图片，在服务器上使用pycharm直接编程，轻松传输文件等，操作更加方便，提高效率，解决以往只有命令行界面显示图片相对不便的问题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
