aming小老弟

【代码】运维知识点-Apache。

HTTP.sys的功能类似于转发器，将接收到的Web请求，发送到运行网站或Web应用程序用户模式进程的请求队列，并将响应发送回客户端。对WWW服务执行所有基于文本的日志记录；微软关于漏洞的公告：https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2015/ms15-034。更多分析见：https://blogs.360.cn/post/cve_2015_6135_http_rce_analysis.html。

JBoss是一个基于J2EE的开放源代码的应用服务器，也是一个运行EJB（Enterprise JavaBean）的容器和服务器。它支持EJB 1.1、EJB 2.0和EJB3的规范，体现了J2EE规范中最新的技术。JBoss遵循LGPL许可，可以在任何商业应用中免费使用，并且由开源社区开发，这使得JBoss广为流行。JBoss从最初作为一个EJB容器，已经发展成为一个基于J2EE的web操作系统，提供了丰富的功能和特性。

【代码】运维知识点-Tomcat。

低电压功耗和发热小，一般用于轻薄型笔记本，而高电压性能强功耗高发热大，一般用于游戏笔记本上面。类别：M、QM、U、Y后缀的为低电压，XM、H、HK、HQ后缀的为高电压高性能CPU。系列：Intel的酷睿i3、i5、i7、i9这四个系列的CPU，数字越大，越高端。代数：代表是第几代CPU，从2代到9代，通常来说数字越大，性能越好。强度：同一代的CPU中，数字越大，性能越好。代码：生产厂商生产代码和性能无关。

jenkins发布环境#容器化部署——Docker##容器化部署——Docker#

基于分布式文件存储的数据库。由 C++ 语言编写为 WEB 应用提供可扩展的高性能数据存储解决方案介于关系数据库和非关系数据库之间的产品，是非关系数据库当中功能最丰富，最像关系数据库的进入mongodb：mongo --port 65521查看数据库：show dbs使用数据库：use xunfeng查看表：show collections查看表内容（以Config表为例）：db.Config.find()退出：exit帮助：db.help()一、删除数据1.带条件删除。

远程攻击者可以构造特殊的 HTTP 请求，在未经身份验证的情况下接管 WebLogic Server Console ，从而执行任意代码。weblogic console 验证绕过漏洞。为 CVE-2020-14882 补丁的绕过。及时将 Weblogic 升级到最新版本,

注释输入和输出变量条件判断循环跳转函数DOS命令CurlTelnet添加账号并加入管理员组添加用户至远程桌面组允许修改密码关闭防火墙获取系统和版本信息显示本地或远程机器上当前运行的进程列表。操作系统 服务命令列表chkdsk.exe 磁盘检查开3389端口systeminfo获取NETBIOS主机名ping 测试网络连接net computer 添加或者删除域数据库中的计算机，telnet命令进行远程登陆使用ftp命令进行数据传输使用netstat命令查看网络连接的相关信息。

获取某个系统shell后发现其是docker这时候我们就需要进行docker逃逸来拿到其真正宿主的权限。

获取表rider_users中字段id的备注信息：sql。

安装完成之后打开会在任务栏中出现相应的图标，鼠标右键选择导入配置文件，再选中之前解压出来的那个配置文件。随后会出现用户名密码的认证框，输入之前添加的用户即可。注意：这时如果端口被占用的话，可能会报错，就导致没到密码那一步提前结束了，还是建议为本应用留着那几个端口吧，不行的话可以手动更改目录下的配置文件修改端口。首先下载 SoftEtherVPN ，按我的理解，这个应该是为我们待会的openvpn生成配置文件准备。输入1之后两次回车，后面会提示输入密码，这个密码就当时连接vpnserver的密码吧。

Yum（全称为 Yellow dog Updater, Modified）是一个在Fedora和RedHat以及CentOS中的Shell前端软件包管理器。基于RPM包管理，能够从指定的1、显示已经安装的软件包2、查找可以安装的软件包 （以 tomcat 为例）3、安装软件包 （以 tomcat 为例）4、卸载软件包 （以 tomcat 为例）5、列出软件包的依赖 （以 tomcat 为例）6、-y 自动应答yes我们可以用 -y 来应答所有的 yes , 比如我们安装 tomcat 的时候，