这是一个简单的缓冲区溢出的漏洞，今天没事，来分析一下看看他溢出的原因，最后通过平衡堆栈的方式，让目标程序执行shellcode使程序不crash。只是用来研究和学习。
这里就按拓朴图中的来修改VMnet的配置，并恢复快照至初始状态，若还有问题可以跟着搭建文档来一遍
3. MDAC 2.8 安装方法2 修补WINXP SP2自带的MDAC 2.81安装 如果你不能看得WINDOWS的INF目录，做如下步骤： 点击 开始->我的计算机->工具菜单->文件夹->选项 点击 查看 在高级设置下，点击 显示隐藏档和档夹 去掉隐藏已知文件的扩展名选项 点击应用 点击确认 在WINDOWS的INF目录下，右键点击MDAC.INF，选择 安装 当提示你插入WINXP SP2光盘的时候，选择如下方法 插入光盘到光驱 如果出现欢迎使用WINXP提示信息，点击 退出 点击浏览按钮 在文件名称输入光驱盘符，包含 I386目录 如果你的光驱是D盘，输入 点击打开 或者直接输入 %systemroot%\windows\servicepackfiles\i386 点击打开 可能还会提示你插入WINXP SP2光盘进行系统安装，同上步骤估计这样的话，应该也可以解决 ADO数据库访问的问题了吧
第一部分 实验环境 Linux服务器一台 IP地址：192.168.80.40（kvm01）
image.png 由上图可知9000端口已经打开，并且监听127.0.0.1，若监听该IP则其他服务器是访问不到的。解决方法为修改hosts文件，将原有的前两行映射到本地的配置删去即可，此时的9000端口就改为了本机IP
HEU KMS Activator，简洁高效的KMS/OEM智能激活工具，适用所有Windows, Office版本，无需联网即可一键激活，支持UEFI的KMS激活工具。KMS服务是微软对Windows, Office等产品的批量许可服务，利用KMS可以激活局域网内的产品。该工具利用KMS机制在系统搭建KMS服务器，从而实现在线或离线激活。
目录 第一部分 实验环境 第二部分 安装图形界面 第三部分 配置KVM虚拟化 第四部分 创建桥接网卡 第五部分 KVM虚拟环境中安装系统 第六部分 克隆 第七部分 其它命令
本期文章由华章IT赞助，未经允许，禁止转发，本篇笔记内容来源于书籍《kali Linux 高级渗透测试》，如有需要，可以购买阅读。
此图为开启3306端口的截图，之前显示为… 127.0.0.1:3306 …
为什么防火墙命令一到用的时候就忘记~这篇文章将好好捋一下常用的防火墙命令，也算做个笔记吧！
以前为了方便，把防火墙都关闭了，因为现在项目都比较重要，害怕受到攻击，所以为了安全性，现在需要将防火墙开启，接下来介绍一下步骤。 1， 首先查看防火墙状态：
先说明一下环境，这里有四台主机，中间的Centos充当防火墙。右上角的win XP和右下角的Rhel7充当服务器，最左边的win7充当主机。四者之间的网卡都已经配置好。而且我们已经在Centos6.5上开启了端口转发功能。
简单来说Git是一个免费的、开源的版本控制软件，从功能上讲，跟我们比较熟悉的Subversion(SVN)这类版本控制软件没什么两样。由于工作的需求，需要在WinXP下安装git配合团队完成相应的工作，以前一直在别的系统下使用，今天经Drupal花园的龙马指点终于安装成功了，特意贴出来与有需要的童鞋一起分享。
在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性，我们可以通过下面的方法来关闭/开启端口。
作者：子龙 最近做某安全竞赛平台的比赛，真正开始接触Metasploit这一渗透神器，同时也是装逼神器（2333….），下面记录一下初步使用Metasploit的过程。 首先在百度百科摘录了一段关于Metasploit Framework 的简要介绍。 Metasploit 是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用攻击工具 来攻击那些未打过补丁或者刚刚打过补丁的漏洞。软件厂商再也不能推迟发布针对已公布漏洞的补丁了，这是因为Metasploit团队一直都在努力开发各种 攻击工具，并将它们贡献给所有Metasploit用户。 Metasploit的设计初衷是打造成一个攻击工具开发平台，安全专家以及业余安全爱好者更多地将其当作一种点几下鼠标就可以利用其中附带的攻击工具进行成功攻击的环境。 说再多也不如真情实弹的干不是。 我用VMware搭建了一个实验环境，下面是网络的拓扑图：
一开始什么都不会，不知道如何下手，看ppt上面有个kd>，都不知道kd怎么出来的，自己打开windbg照着网上的选择attach to ……，随便找了个进程打开也不是kd开头的。网上搜索了一圈，才觉得查看GDT、IDT、TSS这些应该是属于内核调试的。收获最大的是这篇博客（http://www.cnblogs.com/hustcat/articles/1714453.html），看了这篇文章之后进入内核调试，后面的问题就不大了。
Portforge是一款功能强大的轻量级端口混淆工具，该工具使用Crystal语言开发，可以帮助广大研究人员防止网络映射，这样一来，他人就无法查看到你设备正在运行（或没有运行）的服务和程序了。简而言之，该工具是一个抵御网络侦查的强大工具。
在Windows XP中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。
工业控制系统离不开上位机监控系统和下位机控制器即PLC，上位机软件相对比较容易获得，比如本文采用kingview6.53，但PLC的获得相对来说就没有那么轻松，考虑这种情况，本文借助一款模拟工业自动化环境的开源软件OpenPLC基于modbus协议实现与组态王的通讯仿真。同时基于环境进行模拟测试，对组态王的组态画面、OpenPLC Editor梯形图简单编程进行简单介绍，亲测效果不错。
一、登录tomcat官网，下载tomcat压缩包。地址：http://tomcat.apache.org/ ，找到对应下载版本。这里以tomcat7.0为例。
本文文章不涉过多及脱壳和逆向技术，仅对病毒作行为分析，相对简单易学。逆向苦手不用害怕。
本文整理了在实践过程中使用的Linux网络工具，这些工具提供的功能非常强大，我们平时使用的只是冰山一角，比如、、、等。 本文不会深入研究这些命令的强大用法，因为每个命令都足以写一篇文章，本文只是简单地介绍并辅以几个简单demo实例，旨在大脑中留个印象，平时遇到问题时能够快速搜索出这些工具，利用强大的工具，提供一定的思路解决问题。 ping 使用这个命令判断网络的连通性以及网速，偶尔还顺带当做域名解析使用（查看域名的IP）： ping google.com 默认使用该命令会一直发送ICMP包直到用户手动中止，
下载链接：https://jwt1399.lanzoui.com/iv2VJde68vc
基于Python语言研发，由Paramiko, PyYAML和Jinja2三个核心库实现；
在root用户目录下创建.ssh目录，并复制需要登录的公钥信息（一般为本地主机用户目录下的.ssh/id_rsa.pub文件）到authorized_keys文件中
一：首先来了解下Centos7新增的命令工具网络防火墙：firewall-cmd，非常强大！
Ansible 是什么 ansible架构图 ansible特性 模块化：调用特定的模块，完成特定的任务； 基于Python语言研发，由Paramiko, PyYAML和Jinja2三个核心库实现； 部署简单：agentless； 支持自定义模块，使用任意编程语言； 强大的playbook机制； 幂等性； 安装及程序环境： 程序： ansible ansible-playbook ansible-doc 配置文件： /etc/ansible/ansible.cfg 主机清单： /et
看到留言区很多小伙伴都没有安装成功或者出现各种问题，今天正好接到一个项目需要在XP上面开发，因此连夜安装了XP系统，并且拍了快照，方便折腾时出现问题进行还原，趁着还没有安装软件就将该虚拟分享出来，给需要的小伙伴。
线上生产环境，出于安全考虑，有些服务器是不需要公网IP，但是平常运维人员管理起来又不太方便。
我们在平时的开发中，很有可能遇见有的核心板没有串口，但我们却想操作板子搭建的Linux，那么这时候应该怎么办呢？可以使用ADB，下面我们来具体介绍一下ADB。 ADB：Android Debug Bridge（安卓调试桥） tools。它就是一个命令行窗口，用于通过电脑端与模拟器或者是设备之间的交互。常常用于手机端Android的调试，但也可以使用在Linux开发板的调试。
<iframe name="ifd" src="https://mnifdv.cn/resource/cnblogs/video_transmission" frameborder="0" scrolling="auto" width="100%" height="1500"></iframe>
或者官网下载 tomcat 9 ，并上传到 /usr/local/tomcat 目录下
今天一个之前的项目需要进行一下调整，但是因为项目的redis连不上了，项目启动是可以启动的，但是登陆不了，需要缓存token，我又不想动历史代码。我本机又安装了太多东西扛不住了，本来在k8s集群中搞了一个，但是端口能通用redis客户端却无法连接，时间紧急还是先安装一个linux的吧。
图床：一般是指储存图片的服务器，有国内和国外之分。国外的图床由于有空间距离等因素决定访问速度很慢影响图片显示速度。国内也分为单线空间、多线空间和cdn加速三种。更详细的内容，请左转查看百度百科
最近发现很多人都开始摒弃 Selenium，全面拥抱 Playwright 了，那如何利用 Playwright 进行爬虫，以应对一些反爬严格的网站呢？
我们接下来要介绍的这个漏洞，其影响了Android版本4.4以下的自带浏览器和一些其他特定的Android浏览器，它允许黑客读取sqlite格式的cookie数据库文件，从而窃取cookie。顺着这个问题，我们来谈一谈Android版本4.4以下的跨站数据窃取攻击。 FreeBuf小科普 Intent Scheme URL攻击：这种攻击方式，利用了浏览器保护措施的不足，通过浏览器作为桥梁间接实现Intend-Based攻击。相比于普通Intend-Based攻击，这种方式极具隐蔽性，而且由于恶意代码隐藏
grafana下载地址： https://grafana.com/grafana/download?platform=windows 我下载的是zip格式的软件。 grafana的zabbix插件的安
0x01. 基于sql注入的webshell 可以利用mysql的导出函数，将查询 into outfile() 例如:id=1 union select 1,‘’ into outfile ‘c:/phpstudy/www/1.php 将id=1和联合查询出来的值导出到c:/phpstudy/www/1.php中,id=1的内容可能有很多,那么可以写id=1.1 让其查询不出结果’ into dumpfile() (可以16进制写入.) id=7.1 union select 1,‘’ into du
为了使用 memcached 方便就收集整理了一些有关 memcached 相关的常用命令和基本状态的中文说明，就当是个学习笔记了 启动 memcached 服务端程序 memcached -d -m 10 -u root -l localhost -p 11211 -c 256 -P /tmp/memcached.pid 各个参数的详解 -d 选项是启动一个守护进程， -m 是分配给 Memcached 使用的内存数量，单位是 MB, -u 是运行 Memcached 的用户，我这里是 root， -l
前提，在你的电脑上已经安装好了xshell或finalshell之类的ssh工具 第一步：查看软件包是否安装
Web项目聚集地的朋友求助关于PL/SQL Developer连接虚拟机Oracle数据库的教程，他说自己操作过程遇到很多错误，可以说操作中有很多注意的地方，找过很多文章博客都是寥寥草草，几笔带过。我打算把自己的安装调试历程用图文的方式一步一步呈现出来，这将是一篇最仔细最全面的图文教程。另外本次教程用到的所有镜像，安装包都会提供。由于小编在考研，只能晚上奋战，如有纰漏还请见谅（现在是凌晨3点）
1. 问题来源 微软中文技术论坛：模拟器无法连接PC,问题在哪里? 2. 背景 对于Windows Mobile的新手来说，经常会碰到很多问题，模拟器的使用也在其中。在调试应用程序的时
我在做学生管理系统的时候，Windows防火墙一直是关着的，在另一台电脑上运行的学生管理系统的时候可以顺利的登录，但是当把Windows防火墙打开之后，再运行系统，就无法进入了。
在高并发的场景下 ， reload会造成一段时间内worker进程数量大于CPU物理核数的情况，发生CPU争抢，CPU缓存效率下降，因此在QPS或者并发连接数不变的情况下，nginx总体性能会略有下降
要在Win7的“资源管理器”中新建一个文件夹，最传统、常规的方式莫过于打开相应分区下的目录，然后右键点击空白处，选择“新建”→“文件夹”。 不过，利用快捷键操作会更简单：打开想要新建文件夹的分区或者目录，直接按下“Ctrl+Shift+N”，一个“新建文件夹”就出现了——你所要做的只是将它改成一个适合的名字而已。
在系统造成500内部服务器错误有很多原因，而系统中出现的故障是用户最不想看到的，有时候就是因为这些故障让我们折腾个大半天才能够搞定。打开网站出现了HTTP500内部服务器错误的提示，这究竟是怎么一回事呢？下面我们就来说说WinXP HTTP500内部服务器错误的解决方法。
Selenium是一个自动化测试工具，用于在Web应用程序中模拟用户操作。它提供了一组API，可以通过编程方式控制浏览器，并模拟用户的交互行为，例如点击、输入文本和导航等。Selenium支持多种编程语言，包括Java、C#、Python、Ruby、JavaScript等，并可以在多个浏览器和操作系统上运行测试。Selenium的目标是帮助测试人员自动化测试过程，提高测试效率和测试质量。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
