漏洞metasploit sharing server
Apache-httpd最新版本升级教程，解决漏洞（CVE-2017-9788、CVE-2017-9798、CVE-2016-2161等）
参考文档： https://blog.csdn.net/weixin_47444415/article/details/133682253 根据官网提供最新的版本号，下载最新版本即可； 这个教程试验过了，可以用； 注： 一.错误 报错：configure: error: You need a C++ ......
Debian12通过TigerVNC Server远程虚拟桌面并设置开机启动
1.背景 在某些情况，我们想要对某些没有显示器的Linux服务器进行桌面远程操控，于是TigerVNC Server就是我们的首选。 2.安装环境 首先安装桌面环境gnome与gdm3 sudo apt install gnome gdm3 然后安装 TigerVNC Server sudo apt ......
Owasp Top10 漏洞解析 之注入
一、注入漏洞是什么？ 注入漏洞，即将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入NoSQL注入、OS 注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命今或访问数据。 几乎任何数据源都能成为注入载体，包括环境变量、所有类型的用户 ......
.Net6 Unable to configure HTTPS endpoint. No server certificate was spec 开发者证书过期或无效
1.删除无效的证书 右键都删除 2.cmd窗口输入以下命令 dotnet dev-certs https dotnet dev certs https--trust 3.附其他 dotnet dev-certs https --clean 清理开发人员证书命令 ......
struts2相关漏洞
过去爆出的历史漏洞可以使用一些集成工具才探测，这里复现一些工具未集成的漏洞 struts2 代码执行 （CVE-2020-17530）（S2-061） 启动环境 使用另一个exp来执行 https://github.com/YanMu2020/s2-062 E:\python s2-062.py - ......
Thinkphp相关漏洞
Thinkphp版本主要有3、5、6，相关漏洞比较多，可以使用两款工具来探测。 工具未集成的漏洞存在thinkphp lang 命令执行 thinkphp lang 命令执行 环境启动 PAYLOAD GET /public/index.php?+config-create+/&lang=../.. ......
Docker启动Nacos报错：Nacos Server did not start because dumpservice bean construction fail
一、表象 重启服务器之后Docker运行Nacos容器，启动成功，但是外网无法访问。 查看了一下Nacos启动日志（docker logs nacos容器名） 二、分析 很明显是数据库配``置问题。。如果是数据库配置的问题，可以着重检查以下信息尤其是MySQL内网Host，查询方式见Docker安装 ......
Nacos启动：[NACOS HTTP-POST] The maximum number of tolerable server reconnection errors has been reached
一、表象 二、分析 源码： public HttpRestResult<String> httpPost(String path, Map<String, String> headers, Map<String, String> paramValues, String encode, long re ......
符号执行manticore工具演练之发现缓冲区溢出漏洞
符号执行之manticore工具演练 参考资料：SANS SEC 554 https://docs.soliditylang.org/en/v0.8.0/ ziion虚拟机：区块链智能合约中的kali(ziion涵盖演练中所以提及到的工具) 动静态之分 IDA是静态分析工具，常用于检测脆弱性；man ......
ABP模块的测试项目从默认的Microsoft SQL Server替换成MySQL
1、替换项目引用2、重新生成解决方案3、删除Migrations4、模块的引用替换成：AbpEntityFrameworkCoreMySQLModule5、命名空间替换成：Volo.Abp.EntityFrameworkCore.MySQL;6、ConfigureServices中的修改替换成：Us ......
安全漏洞修复记录
1. 敏感信息泄露 1.1. 6443/10251/10252敏感信息泄露 上图中提示6443、10251、10252三个端口分别对应了K8S的kubelet API、kube-scheduler、kube-controller三个服务的通讯端口。访问URL显示这三个端口的指标、版本页面会显示敏感信 ......
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678）
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678） Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持java消息服务、集群、Spring Framework等。 Apache ActiveMQ在 ......
打包后运行不了，错误："WebAssembly.instantiatestreaming’ failed because your server does not serve wasm with "application/wasm’MIME typeraln a8esa1yntantenwmich as a rre ME type Bpected "aplication/wam'
页面访问不了，错误截图： 解决方式：Nginx是在配置文件里面编辑： 保存后重启Nginx，清除缓存后生效 ......
vscode server的离线安装
由于开发环境只有Windows桌面端与Linux服务器，且Linux服务器是内网环境下运行，无法直接访问外网，想在Windows上用vscode直接调示Linux服务上的代码，所以我移过择了vscode + remote ssh插件的方案，但问题在于，如何在Linux是离线的情况下部置vscode ......
戴尔PowerEdge R750 机架式服务器初始安装Windows Server 2019 服务器系统
2.安装原版Windows Server2019操作系统 安装操作系统时在SSD硬盘上无法安装，错误如下： 1.在BIOS界面下检查物理磁盘是否处于online状态： 2.将“Firmware Device Order”设置为enable，并重启： 设置步骤：Vew - Main Menu - Co ......
关于python http.server 开启多线程并发的问题
问题描述 thon中的http.server模块是单线程的，这意味着它一次只能处理一个请求，而其他请求必须等待。 为了解决这个问题，您可以考虑使用多线程或异步处理来处理并发请求。您可以使用Python的ThreadingMixIn来创建一个支持多线程的HTTP服务器，或者考虑使用异步框架如async ......
apache相关漏洞
CVE-2021-41773 目录穿越 Apache HTTP Server 2.4.49、2.4.50版本对路径规范化所做的更改中存在一个路径穿越漏洞，攻击者可利用该漏洞读取到Web目录外的其他文件，如系统配置文件、网站源码等，甚至在特定情况下，攻击者可构造恶意请求执行命令，控制服务器。 启动环境 ......
Remote Dictionary Server
Redis 7.0 源码环境搭建与阅读技巧 天下武功，无坚不摧，唯快不破！我的名字叫 Redis，全称是 Remote Dictionary Server。 有人说，组 CP，除了要了解她外，还要给机会让她了解你。 那么，作为开发工程师的你，是否愿意认真阅读此心法抓住机会来了解我，运用到你的系统中提 ......
C#读写SQL Server的操作，仅作为记录
public static string connStr = "Server=127.0.0.1;Database=WJB;User Id=sa;Password=XXXXXX"; /// <summary> /// 根据SQL语句返回所查询的DataTable对像，有参数 /// </summar ......
漏洞修复总结
https://www.cnblogs.com/mrwh/archive/2019/09/21/11552720.html 1.代码注入 1.1 命令注入 命令注入是指应用程序执行命令的字符串或字符串的一部分来源于不可信赖的数据源，程序没有对这些不可信赖的数据进行验证、过滤，导致程序执行恶意命令的一 ......
使用Docker自定义配置部署RustDesk Server
“RustDesk 是一款可以平替 TeamViewer 的开源软件，旨在提供安全便捷的自建方案。” 这是RustDesk官网对自己的描述。 作为一款使用Rust语言开发的开源软件，在为数不多的Rust开发者和数量庞大的Rust学习者中还是有相当的知名度的，并且商业化的RustDesk Pro也是如 ......
Mysql访问问题，远程连接提示：Host 'xxx' is not allowed to connect to this MySQL server。是mysql未开启mysql远程访问权限导致
1、MySql服务器共享问题 对于在车间工作者，如果远程Mysql，我们这里假定网线连接 GRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.1.3' IDENTIFIED BY 'mypassword' WITH GRANT OPTION; 允许对应的主机 ......
Java反序列化漏洞-CC1利用链分析
@目录一、前置知识1. 反射2. Commons Collections是什么3. 环境准备二、分析利用链1. Transformer2. InvokeTransformer执行命令3. ConstantTransformer4. ChainedTransformer执行命令5. Transform ......
SQL Server 2019 非域&非集群环境创建Always On “只读扩展”
SQLServer 2019开始支持“read-scale for an Always On availability group”，中文翻译的很别扭，是"读取缩放"，繁体版翻译为“读取级别”，其特点不依赖于windows的cluster集群以及域，简化了搭建操作步骤和前置条件，与传统的availa ......
【Nacos】启动报错 failed to req API:/nacos/v1/ns/instance after all servers([xxx]) tried: ErrCode:403、NacosException: Client not connected,current status: STARTING
1 com.alibaba.nacos.api.exception.NacosException：failed to req API:/nacos/v1/ns/instance after all servers([xxx]) tried: ErrCode:403, ErrMsg:<html><bo ......
Windows Server Core 文件权限及安全策略设置
1. 修改文件夹权限ACL icacls c:\share /grant everyone:(oi)(ci)(f) /t 2. 修改用户密码策略及其他 导出策略： secedit /export /cfg c:\sec.txt /log c:\sec1.log 修改C:\sec.txt 文件中的以下 ......
性能测试复习准备——linux环境下安装nacos-server-2.3.0.tar.gz
参考：https://blog.csdn.net/henrin/article/details/130898186 参考：https://blog.csdn.net/weixin_59663288/article/details/125958594?utm_medium=distribute.pc_ ......
发现隐藏的 Web 应用程序漏洞
随着 Web 2.0 的扩展，近年来社交媒体平台、电子商务网站和电子邮件客户端充斥着互联网空间，Web 应用程序已变得无处不在。 国际知名网络安全专家、东方联盟创始人郭盛华透露：‘应用程序消耗和存储更加敏感和全面的数据，它们成为对攻击者更具吸引力的目标。“ 常见攻击方式 该领域存在的三个最常见的漏洞 ......
MinIO客户端之share
MinIO提供了一个命令行程序mc用于协助用户完成日常的维护、管理类工作。 官方资料 mc share mc share download mc share upload 生成下载对象的URL，指定对象名称，命令如下： ./mc share download --recursive local1/b ......
Zulip: Debugging Zulip-Mobile: Server + Android + IOS
https://github.com/abaelhe/zulip https://github.com/abaelhe/zulip-mobile Debugging Seeing what the app is doing is an essential part of development. A ......