01 2018 档案
摘要：ZooKeeper 安装： Zookeeper的默认开放端口是2181 wget https://mirrors.tuna.tsinghua.edu.cn/apache/zookeeper/zookeeper-3.4.10/zookeeper-3.4.10.tar.gz tar -zxvf zook
阅读全文
摘要：某次测试过程中，发现PHP备份功能代码如下： 那么形成的文件名格式如：D20180118T101433.sql，理论上是可以爆破的，于是写了一段Python脚本来尝试爆破。 Python测试脚本： 简单描述：设置一个开始的时间戳，然后遍历时间戳到当前时间点，得到一个列表，保存的时间格式为“20180
阅读全文
摘要：0x00 CouchDB安装 CouchDB官方网站：http://couchdb.apache.org/ 一路Next直到完成安装，打开浏览器并访问以下链接：http://127.0.0.1:5984/ 可以使用以下网址与CouchDB Web界面进行交互：http://127.0.0.1:598
阅读全文
摘要：Mongodb下载：https://www.mongodb.org/dl/win32/i386 1、下载msi 一路Next安装 2、创建数据目录，如：D:\mongodb\data\db 3、运行 mongod.exe --dbpath D:\mongodb\data\db 参考链接： https
阅读全文
摘要：0x00 Ldap安装 官网地址：https://www.userbooster.de/en/download/openldap-for-windows.aspx 在win2008上安装，一路Next即可
阅读全文
摘要：Memcached 分布式缓存系统，默认的 11211 端口不需要密码即可访问，黑客直接访问即可获取数据库中所有信息，造成严重的信息泄露。 0X00 Memcache安装 1. 下载Mencache的windows稳定版，解压放某个盘下面 2、在cmd命令界面）下输入 'memcached.exe
阅读全文
摘要：信息收集 小技巧： 1、tasklist /svc 查看服务，找到PID，然后通过netstat –ano 找到PID对应的端口 2、内网C段存活主机查找 3、域服务器 一般情况下，域服务器跟DNS服务器都是同一台机器， nbtstat 命令 nbtstat -a test.com ping 命令
阅读全文
摘要：2018年1月4日，国外安全研究人员披露了名为"Meltdown"和"Spectre"两组CPU特性漏洞，该漏洞波及到近20年的Intel, AMD, Qualcomm厂家和其它ARM的处理器，可导致CPU运作机制上的信息泄露，危害巨大且影响广泛。 spectre POC编译测试： spectre
阅读全文
摘要：0x00 前言 将网络中的多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域（domain）。域是日常计算机管理的一种很有效手段，因此，域控制器自然而然就在成域环境中最重要的角色了，如何在Windows2008 R2中搭建域控制器。 0X01 域控制器（AD）安装 准备：A、
阅读全文
摘要：WebLogic XMLDecoder反序列化漏洞（CVE-2017-10271） 漏洞编号：CVE-2017-10271 漏洞描述：WebLogic WLS组件中存在CVE-2017-10271远程代码执行漏洞，可以构造请求对运行WebLogic中间件的主机进行攻击，近期发现此漏洞的利用方式为传播
阅读全文
