摘要： 操作系统：centos6.5 即将安装的数据库软件：mysql 5.1和 mariadb 10.3.8 注意事项：mysql的端口不能和mariadb端口一样，否则无法启动 我这里mysql采用默认端口：3306 mariadb的端口我会指定为：3307 1，配置yum源便于用yum进行安装软件 下 阅读全文

摘要： 检测点2.1 (1) 写出每条汇编指令执行后相关寄存器中的值mov ax,62627 AX=_____?mov ah,31H AX=_____?mov al,23H AX=_____?add ax,ax AX=_____?mov bx,826cH BX=_____?mov cx,ax CX=____ 阅读全文

摘要： 1.1~1.10 学习小结: 1，汇编指令是机器指令的助记符，同机器指令一一对应 2，每一种CPU都有自己的汇编指令集 3，CPU可以直接使用的信息在存储器中存放 4，在存储器中指令和数据没有任何区别，都是二进制信息 5，存储单元从零开始顺序编号 6，一个存储单元可以存储8个bit，即8位二进制数 阅读全文

摘要： 不知道作为运维的你有没有体会过这样一种情况： 当某天你的服务器发生异常情况，例如某个文件莫名被删除了，或者某个文件被人私自篡改，甚至是发生安全事件等等，这时你的经理找到你要你查个水落石出，于是你想看看history里有没有一些异常的操作，当你在终端里敲完history命令之后，看到的结果，却敌我难分 阅读全文

摘要： 【Crossday Discuz! Board（简称 Discuz!）是北京康盛新创科技有限责任公司推出的一套通用的社区论坛软件系统。自2001年6月面世以来，Discuz!已拥有15年以上的应用历史和200多万网站用户案例，是全球成熟度最高、覆盖率最大的论坛软件系统之一。】 但正是这么一个有名的系 阅读全文

摘要： ​背景: 我之前在win10系统上用趋势科技将一个我需要用到的木马设置了白名单最后发现竟然被趋势科技偷偷的给杀掉了，而且是三番五次，我前头搭台子他后面拆台子，于是时间一天一天过，我就一天一天找办法，几经尝试终于OK，今天就分享一个绕过趋势科技杀毒软件的方法 环境: 机器数量:一台win7+一台kal 阅读全文

摘要： 前不久公司一个同事在QQ上找我，说要考察一下我们小组成员的综合能力，拿站思路，以及水平之类的，丢给我一个日本网站，让我将这个网站渗透一下，能有多深就多深... 我当时正在忙工作，简单的看了一下网站，是一个日本本土企业网站，界面倒是简洁,出于好奇又继续检验了一下后台语言用,发现用得是php,再看了看w 阅读全文

摘要： 无意间从blog.trtos.com和一些知名安全平台里看到了别人分享的struts2高危漏洞相关信息，甚是惊讶，心想：struts2框架是要被例如web应用黑名单的节奏啊，漏洞频出，一出就是高危。简直了，不过据了解该漏洞比较难以利用，原因是大部分网站没有使用存在这个漏洞struts2的插件,所以攻 阅读全文

摘要： 一， 错误的配置 错误的配置有系统环境的配置不当和系统应用的配置不当，例如普通用户具有管理员权限、使用应用程序的默认配置等等，通过google或者baidu都可以使用搜索语法直接搜索到有配置漏洞的网站和服务器，例如phpmyadmin,MySQL默认配置，sqlserver sa空口令，以及任意文件 阅读全文

摘要： 一，弱口令破解弱口令在生活中随处可见，例如密码为123456，12345678，88888888，66666666，123abc和名字全拼音以及默认密码root，admin和空等等，此处的讲点是软件应用的弱口令，即我们常见的网站，用电脑或者手机打开浏览器或者app 就可以浏览各种各样的网站，这些网站 阅读全文