我们在做渗透测试的时候会经常遇到存在命令执行的Windows服务器，而且不能上传shell，唯一的入口就是命令执行，这种情况下，我们需要向服务器上传一个大一点的工具，如何实现，这就是本文章主要的内容。
-b，--binary binary transfer 用binary的方式上传下载
1、利用文件上传功能上传恶意文件：一句话木马文件、反弹shell的exe 2、上传文件的路径可访问 3、上传文件所在的路径具备可执行权限
阿里云上搭建php+mysql服务,并使用ftp将本地php文件及数据库文件上传到服务器
趁着现在不忙（才不是偷懒）赶紧更新一波~ 今天给大家分享的内容是Windows内网传输技术：
无论是远程服务器复制到本地，还是本地电脑向服务器上传文件都是非常方便的，本教程适用于Windows服务器。
有时候用bat写一些小脚本最后会弹出对话框提示操作成功，可以用mshta.exe来实现，它是Windows系统的相关程序，用来执行.HTA文件，一般计算机上面都有这个程序，实现如下：
幻兽帕鲁无疑是近期的游戏大热门。在幻兽帕鲁中，玩家们可以享受到丰富多样的游戏玩法和无尽的神奇生物收集；玩家在游戏中可以充当赛博资本家，让帕鲁完成战斗、种植、建造等多种人物，体验各种不确定性。 幻兽帕鲁提供了官方服务器，还提供了专用服务器的玩法，吸引了大量玩家采用这种模式自建游戏服务。在游戏过程中，玩家需要定时备份存档，以防各种异常导致坏档、丢档的情况。腾讯云轻量对象存储针对这一场景，提供了存档备份的能力，相比整实例快照备份的能力，简化了备份门槛，减少了备份成本，也方便存档迁移到其他服务器上。 本文讲述如何将Windows服务器数据备份到腾讯云轻量对象存储服务（轻量COS），以及如何恢复数据。服务器间的存档迁移，也可以参考本指南，免去手动拷贝数据，直接使用云端数据同步到本地进行恢复。
登录轻量云控制台的对象存储。点击创建存储桶，输入存储桶名称（例如，palgame2）。注意：一定要选择与轻量应用服务器同样的地域。
公司的开发框架集成了附件本地存储，阿里云，华为云等，现项目有要求附件存储与应用部署环境不能是同一台服务器，也不能使用云存储，经过技术选型后决定框架整合minio，将minio部署在另一台服务器开通外网端口即可解决问题
Windows服务器远程复制粘贴大文件，又卡又慢，微软官网推荐了一种貌似OK的办法
通过对勒索病毒的长期监测与跟踪分析，发现2018年上半年勒索病毒的攻击目标、传播方式、技术门槛、新家族/变种、赎金支付方式等方面均呈现出新的特点：
作者 | Cliff Harris 译者 | 弯月 出品 | CSDN（ID：CSDNnews） 偶然的一次，我需要使用网盘服务，就是把文件上传到某个地方（具体是哪家服务就不说了，反正都一样）。这只一个非常简单的操作，首先将硬盘上某个文件夹里的文件复制到远程服务器，然后再执行一些数据库操作，给文件起个名字，然后提供给下载，仅此而已。 提供网盘服务的是一家大公司，规模很大，估计每天有不少黑客访问，所以他们需要一些安全措施，上传和下载的时候还得验证文件是否被篡改等等，这都没问题。 但是，最基本的功能只不过是列
作者：Cliff Harris 译者：弯月 来源：CSDN 偶然的一次，我需要使用网盘服务，就是把文件上传到某个地方（具体是哪家服务就不说了，反正都一样）。这只一个非常简单的操作，首先将硬盘上某个文件夹里的文件复制到远程服务器，然后再执行一些数据库操作，给文件起个名字，然后提供给下载，仅此而已。 提供网盘服务的是一家大公司，规模很大，估计每天有不少黑客访问，所以他们需要一些安全措施，上传和下载的时候还得验证文件是否被篡改等等，这都没问题。 但是，最基本的功能只不过是列出文件、读取文件、上传文件，然后关闭连
由于php大势所趋，所以接触Linux服务器的机会越来越多。不同于Windows服务器，Linux服务器只支持数字、英文等字符，对中文字符没办法识别。所以导致我们打包上传文件解压之后出现中文乱码文件和文件夹。网上有很多解决的办法，但是今天亲测用find命令能快速删除乱码的文件和文件夹，所以跟大家分享一下。
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
PS：本次测试仅仅做为学习，漏洞已经提交给管理员，请勿用于非法用途，所产生的一切后果与作者无关。文章如果有问题，欢迎大家及时指正！
2022年6月10号距离世界杯的开幕还差5个多月，许多网站以及IIS被劫持收录大量TFWC 2022年卡塔尔世界杯、体育等菠菜违规内容快照，大家也可以自行检查下自己的网站在百度权重，是否上升的很快，再一个查看关键词排名情况，如果发现都是一些体育，菠菜，QP等等的长尾关键词，那基本上就是网站被黑客入侵并篡改了代码，我们SINE安全公司近期处理了许多中小企业网站的客户，他们也都是收录的世界杯菠菜相关内容的百度快照，网站很多页面的标题、描述都被篡改，访问网站正常也察觉不出网站被攻击或者被劫持，像快照被劫持这种比较隐蔽的攻击，许多站长不容易发现，得需要专业的安全技术才能检查的出来。
昨天同事反馈了一个问题，原本的办公机环境中的虚拟机是可以对外暴露办公机的IP,提供相应的数据库运维API服务，比如办公机的IP是192.168.10.100，而虚拟机使用virtualbox，使用了主机模式，IP可能是192.168.56.100，那么192.168.56.100上面的API服务可以对外使用192.168.10.100来访问。一般开发环境测试完成之后，就推送到GitLab，经过验证就发布了，所以测试有测试的相关服务，线上有线上的相关服务，IP方式模式都是相对固定的。
Windows服务器远程管理可通过个人PC电脑Windows操作系统自带的“远程桌面连接”进行管理。以下是操作步骤。
string mime_content_type ( string $filename )
作为测试人员，我们常常听到“安全测试”这个词，但鲜有人真正做过安全测试。从我们的职责“保障质量”角度来说，说是一种“失职”也不为过。那么安全测试是什么，究竟怎么进行安全测试？希望本文能起到抛砖引玉的作用。
搭建幻兽帕鲁个人服务器，最近不少用户碰到内存不足、游戏坏档之类的问题。将游戏存档进行云备份，不占用服务器空间，需要时支持快速恢复。
centos安装rzsz的命令：yum install lrzsz ，卸载：yum remove lrzsz
FileZilla FTP Client这款软件只能手动上传文件到FTP，貌似我还没有找到定时扫描某个本地目录，然后执行定时上传的功能。最近遇到一个问题就是：在服务器上部署到很多个FTP客户端定时程序，每个FTP客户端exe可执行程序功能都是类似的，都是将本地服务器中的某个文件夹下的符合文件规则（如*.json，*.xml）文件通过FTP上传到指定FTP服务器上面的某个目录下。但是开的程序太多了，这样如果需要上传多个比如说雷达文件到多个FTP服务器上时，就会开启多个FTP推送客户端程序，这样服务器上面就产生多个exe可执行程序。 如下图所示：
这篇文档是我之前写的文档的整理集合，这篇文档是我之前写的文档的整理集合，这篇文档是我之前写的文档的整理集合。
港真的，我记得我博客写过一篇关于部署windows服务器部署SSL证书的教程，但是刚才用到的时候，忘记在哪导入SSL证书了，结果居然没找到，神奇，也许是zblog搜索导致的弊病（这个锅就得zb背了），把这个windows服务器下（iis）安装ssl证书的过程记录下。
Linux服务器和Windows服务器是两不相同的操作系统，很少有企业会选择使用复杂的Windows服务器操作系统替换掉成功的Linux开源平台。但是有很多状况或业务需求可能证明这种情况是可以发生的。让我们来看看四个最常见的从Linux迁移到Windows服务器的驱动因素。
通常先检查现有的服务器硬件并验证与Windows server 2012 R2的兼容性。现有的64位x86（x64）服务器应该不会出现问题，因为几乎所有的64位x86服务器硬件都能顺利支持最新版本的Windows服务器。然而，基于ARM、Power或其他非x86处理器（或32位x86系统）的服务器不支持Windows Server 2012 R2。出现这种情况时，可能需要需要大量的硬件投资来支持Linux向Windows服务器的迁移过程。
近日在给Windows服务器安装哪吒探针面板的被监控端时，出现了无法识别Expand-Archive指令的情况导致安装无法进行
rz，sz 是Linux/Unix同Windows进行ZModem文件传输的命令行工具。优点就是不用再开一个sftp工具登录上去上传下载文件。 安装命令： yum install lrzsz 从服务端发送文件到客户端： sz filename 从客户端上传文件到服务端： rz 在弹出的框中选择文件，上传文件的用户和组是当前登录的用户 SecureCRT设置默认路径： Options -> Session Options -> Terminal -> Xmodem/Zmodem – ->Dire
安装命令： yum install lrzsz 从服务端发送文件到客户端： sz -be filename 从客户端上传文件到服务端： rz -be 在弹出的框中选择文件，上传文件的用户和组是当前登录的用户
文件传输是日常运维中最常见的操作，在linux系统和win/mac系统之间传输文件，我们最常用的，应该是lrzsz工具，通过rz(上传)/sz(下载)，对于平常的小文件传输实在是太方便了
Azure Blob Stoage 是微软Azure的对象存储服务。国内的云一般叫OSS，是一种用来存储非结构化数据的服务，比如音频，视频，图片，文本等等。用户可以通过http在全球任意地方访问这些资源。这些资源可以公开访问，也可以私有访问。看到这些描述立马就想到这这个服务可以用来做静态文件服务。
Secure CRT，是一款支持 SSH2、SSH1、Telnet、Telnet/SSH、Relogin、Serial、TAPI、RAW 等协议的终端仿真程序，最吸引我的是，SecureCRT 支持标签化 SSH 对话，从而可方便地管理多个 SSH 连接，设置项也极为丰富。简单的说是Windows下登录UNIX、Linux服务器主机的软件。SecureCRT支持SSH，同时支持Telnet和rlogin协议。
下定义就是用简洁明了的语句揭示概念所反映的对象的本质属性。定义由三部分组成：被定义项、定义项和定义联项。
文件上传漏洞是指攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。
当我们在windows新建一个文件，里面有中文时，使用Xftp上传到linux服务器上，会出现乱码问题。
背景：已经完成了堡垒机基本配置之后，运维人员已经可以访问到相应的资源机，但是运维工作需要向资源机上传下载文件要如何操作了要如何管控，接下来介绍下使用堡垒机如何向资源机上传或下载文件
在windows中安装服务器环境，推荐使用阿里云的集成环境，这里特分享下安装方法，使用win2008的朋友可以参考下windows一键安装web环境全攻略
本篇文章主要介绍一款十分好用的终端工具XShell及其使用教程，包括：使用XShell连接服务器、使用XShell服务器上传文件、XShell改变字体颜色以及解决计算机中丢失MSVCP110.dll问题的方法。
VNC 登录是腾讯云为用户提供的一种通过 Web 浏览器远程连接云服务器的方式。在没有安装远程登录客户端或者客户端远程登录无法使用的情况下，用户可以通过 VNC 登录连接到云服务器，观察云服务器状态，并且可通过云服务器账户进行基本的云服务器管理操作。
在之前的文章“利用群晖的File Station+SFTP实现第三方人员快速获取服务器应用日志”的基础上
根据我以往的渗透测试经验来看，有60%以上的服务器都是搭建在windows服务器之上的，并且使用SQL Server作为数据库，所以，作为渗透测试者的我们，更应该掌握Windows服务器的相关知识，而提权，就是其中之一。
此时，访问 ftp://<您的 CVM IP 地址> 可浏览机器上的 /var/ftp 目录了。
故事的过程是这样的，朋友是搞科研的，需要在一个国外的学术网站下载一个药物的模型压缩包，大概有23g。关键他也不会用别的就wget下载....恩中间还断了....问我有什么方法没有断点续传，而是能不能更快速的下载？我记录wget是有断点续传的？问一下chatgpt不完了...wget -c
之前给客户部署我们一款EasyDSS云平台（配合EasyNVR实现公网按需无插件直播），客户提供的使Linux服务器，本人长期使用Windows系统。发现使用xftp上传文件没有权限，于是进行一些Windows系统和Linux服务器之间文件的上传和下载进行了一写了解。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
