自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+

艾欧尼亚归我了

胸中有血,手里有剑

  • 博客(324)
  • 论坛 (1)
  • 收藏
  • 关注

转载 资产探测与信息收集

“在渗透测试中,我们需要尽可能多的去收集目标的信息,资产探测和信息收集,决定了你发现安全漏洞的几率有多大。如何最大化的去收集目标范围,尽可能的收集到子域名及相关域名的信息,这对我们进一步的渗透测试显得尤为重要。”一、前言在众测中,基本上SRC的漏洞收集范围有如下几种形式:形式一:暂时仅限以下系统:www.xxx.com,其他域名不在此次测试范围内形式二:只奖励与*.xxx.com相关的漏洞形式三:无限制形式一,基本被限定了范围形式二,注重于子域名的收集形式三,子域名及相关域

2020-08-15 23:49:24 274

转载 Oracle RMAN简明使用手册

最小使用环境■target database:备份的目标数据库■RMAN client: RMAN的客户端。它主要是负责解释备份和恢复命令,连接服务器会话执行相关命令,并在控制文件中记录备份恢复活动。可选组件:■flash recovery area:指定的一个磁盘上的位置。在这个位置上,数据库可以存储和管理与备份恢复相关的文件。■Media management software:介质管理软件可由第三方提供,但需要RMAN的备份接口。■recovery catalog:...

2020-08-02 22:16:36 63

转载 ORACLE 12C新特性——CDB与PDB

  Oracle 12C引入了CDB与PDB的新特性,在ORACLE 12C数据库引入的多租用户环境(Multitenant Environment)中,允许一个数据库容器(CDB)承载多个可插拔数据库(PDB)。CDB全称为Container Database,中文翻译为数据库容器,PDB全称为Pluggable Database,即可插拔数据库。在ORACLE 12C之前,实例与数据库是一对一或多对一关系(RAC):即一个实例只能与一个数据库相关联,数据库可以被多个实例所加载。而实例与数据库不可能是一对

2020-08-01 18:03:31 161

转载 GFYL实战中的若干Tips

攻防演练对各家公司里安全技术人员来说,真的喜忧参半,难以言表。借用我微信好友的一句话(出处不详):“它让公司CSO有种崇祯即位的复杂感觉。前者是兴奋,受到高度重视,充满雄心抱负收拾旧山河;后者是失落,内忧外患,虽有万里长城但不知道敌人以什么方式翻墙而入,长城成了一个奢级消费品;朝堂之争如公司管理文化。山河好大总有文治武功第一king能收拾。”本文主要阐述一下攻防演练各个阶段的建议与小提示,如有雷同,纯属巧合。私信或评论提示后会及时修正。基本提纲如下:1. 小道消息泛滥,制定内部计划;2...

2020-07-21 11:12:48 49

转载 oracle实例与数据库

对于初接触Oracle数据库的人来讲,很容易混淆的两个概念即是Oracle实例和Oracle数据库。这两概念不同于SQLsever下的实例与数据库,当然也有些相似之处。只是在SQLserver我们根本不需要花费太多的精力去搞清SQL实例和数据库,因为它简单易于理解。下面简要说明一下SQL实例、数据库,更多的是讲述Oracle下的实例及数据库。一、SQL server中的实例与数据库1.SQL中的实例指的是一个SQL server服务器上仅有一个缺省实例。缺省实例名即为机器名Serv...

2020-07-20 16:22:32 64

转载 DNS域名解析地址

DNS的全称是 Domain Name System 或者 Domain Name Service,它主要的作用就是将人们所熟悉的网址 (域名) “翻译”成电脑可以理解的 IP 地址,这个过程叫做DNS 域名解析。DNS 服务器一般是由互联网服务提供商 (ISP) 出资建立的,比如电信/移动宽带,它们在全国各地建立了多组 DNS 服务器,上网拨号时会按地区自动为你们分配,一般大家不必理会也能正常上网。但问题在于,部分地区所提供的 DNS 经常宕机、人满为患没有及时扩容、上网高峰时解析缓慢,甚至有些地..

2020-06-26 11:10:26 288

转载 Linux 命令行快捷键

涉及在linux命令行下进行快速移动光标、命令编辑、编辑后执行历史命令、Bang(!)命令、控制命令等。让basher更有效率。常用ctrl+左右键:在单词之间跳转 ctrl+a:跳到本行的行首 ctrl+e:跳到页尾 Ctrl+u:删除当前光标前面的文字 (还有剪切功能) ctrl+k:删除当前光标后面的文字(还有剪切功能) Ctrl+L:进行清屏操作 Ctrl+y:粘贴Ctrl+u或ctrl+k剪切的内容 Ctrl+w:删除光标前面的单词的字符 Alt – d :由光标位置开始,.

2020-06-25 16:37:32 87

转载 HW防守 | Windows应急响应基础

常见的应急响应事件分类:web入侵:网页挂马、主页篡改、Webshell系统入侵:病毒木马、勒索软件、远控后门网络攻击:DDOS攻击、DNS劫持、ARP欺骗入侵排查思路web入侵:对中间价日志进行分析系统入侵:计划任务,系统爆破痕迹(系统日志),进程进行分析网络攻击:流量分析1、 检查系统账号安全查看服务器是否有弱口令,远程管理端口是否对公网开放检查方法:查看网络连接对应的进程Netstat -anb | findstr 进程查看日志:...

2020-06-03 17:23:27 449

转载 Centos7安装Oracle-12c

一、Oracle简介1、大型关系型数据库(E-R图)2、甲骨文(Java)3、UNIX、Linux、Windows支持4、Oracle发行版5、数据库(软件+数据库)MySQL6、默认只有一个数据库二、安装Oracle安装条件1、1G以上内存,swap为内存2倍以上1G --> 1000M(实际使用)1G --> 1024M(标准大小)2、软件包3、内核参数调整4、用户新建,目录权限设置5、用户资源限制6、安装注:安装Centos 6(x64)以上或者...

2020-05-29 18:03:37 97

转载 23 种设计模式

创建型模式:1、FACTORY—追MM少不了请吃饭了,麦当劳的鸡翅和肯德基的鸡翅都是MM爱吃的东西,虽然口味有所不同,但不管你带MM去麦当劳或肯德基,只管向服务员说“来四个鸡翅”就行了。麦当劳和肯德基就是生产鸡翅的Factory工厂模式:客户类和工厂类分开。消费者任何时候需要某种产品,只需向工厂请求即可。消费者无须修改就可以接纳新产品。缺点是当产品修改时,工厂类也要做相应的修改。如:如...

2020-03-30 15:37:11 65

转载 神器网站

搞学习CSDN: https://www.csdn.net/TED(最优质的演讲):https://www.ted.com/谷粉学术: https://gfsoso.99lb.net/scholar.html大学资源网:http://www.dxzy163.com/简答题:http://www.jiandati.com/网易公开课:https://open.163.com/ted/网...

2020-03-23 16:42:13 6091

转载 Web日志安全分析技巧

0x01 Web日志Web访问日志记录了Web服务器接收处理请求及运行时错误等各种原始信息。通过对WEB日志进行的安全分析,不仅可以帮助我们定位攻击者,还可以帮助我们还原攻击路径,找到网站存在的安全漏洞并进行修复。我们来看一条Apache的访问日志:127.0.0.1--[11/Jun/2018:12:47:22+0800]"GET/login.htmlHTTP/1.1...

2020-03-19 10:23:58 133

原创 解决Vmware虚拟机startx进入图形界面卡退、白屏、黑屏的问题

环境 :Vmware14 Pro Redhat7.0情况说明:换了新电脑之后用相同的Vmware安装包和虚拟机文件启动,命令行界面正常,但是startx进入图形界面就会卡退、或者说白屏、黑屏,如下图,搜索了很久答案就是各种动配置文件或者重装startx之类的,都无效今早起来突然想试试修改了vmware,就做了以下改变:修改硬件兼容性到11.x以下(试了11.x和8.x都可以)...

2020-03-03 11:12:26 2158 2

原创 WEB渗透模拟环境WebGoat、Wampserver、DVWA安装、使用及漏洞验证实操

1.相关软件包下载地址链接:https://pan.baidu.com/s/1aampB2z4Wz1PSjPBg5uUYw 提取码:axri2.安装Webgoat解压WebGoat-OWASP_Standard-5.2.zip,双击下面webgoat_8008.bat,出现Server startup in xxx ms表示启动完成输入http://localhost:80...

2020-01-20 15:23:16 471

原创 win10安装mysql全程记录

1.下载安装包链接地址https://cdn.mysql.com//Downloads/MySQL-5.7/mysql-5.7.29-winx64.zip2.解压到软件的盘里我是放到 D:\mysql-5.7.29-winx643.添加环境变量控制面板》》系统和安全》》系统》》高级》》环境变量》》系统变量》》PATH》》编辑4.创建配置文件my.ini(在D:\m...

2020-01-17 17:45:33 74

转载 渗透测试面试、渗透技巧

一、思路流程1、信息收集a、服务器的相关信息(真实ip,系统类型,版本,开放端口,WAF等)b、网站指纹识别(包括,cms,cdn,证书等),dns记录c、whois信息,姓名,备案,邮箱,电话反查(邮箱丢社工库,社工准备等)e、子域名收集,旁站,C段等f、google hacking针对化搜索,pdf文件,中间件版本,弱口令扫描等g、扫描网站目录结构,爆后台,网站ba...

2020-01-16 15:28:37 1257

转载 nohup 2>&1 释义

服务器运行python脚本:python xxx.py后台运行python脚本:python xxx.py & (&符号代表的就是后台运行。!注意:此方法在用户登出后,脚本也就自动退出了。)nohup python xxx.py & 这个命令保证了在用户登出之后,脚本还会继续后台运行。nohup命令:如果你正在运行一个进程,而且你觉得在退出帐户时该进程还不会结束,...

2020-01-14 10:23:50 249

转载 CentOS 7 安装 Nginx

前言最近,在公司经常会进行项目的部署,但是服务器环境都是导师已经搭建好了的,我就是将项目文件放到特定目录。于是,周末在家就进行了Nginx的安装学习。之前,在Windows上使用过 Nginx,但是在Linux环境下Ngnix的安装和在Windows环境下安装是有一定区别的。这次进行在Linux环境下使用源码包的方式安装Nginx遇到了不少的问题,但查阅了一些资料也解决了。希望以下的笔记能帮助...

2020-01-13 15:32:49 84

转载 RHCE 22个考点

RHCE 22个考点=======================1.配置selinux考点:rhcsa考过的 不重复 考试时也就是要求会操作-----操作步骤如下------*先setenforce 1 再vim /etc/sysconfig/selinux下 enforcing补充说明:permissive就是Selinux中有效,但是即使你违反了策略的话它让你继续操作...

2020-01-10 19:46:05 171

原创 使用xmanager打开Centos服务器上google浏览器实践

服务器端1、安装xorg-x11-xauth软件包、xorg-x11字体、xtermyum -y install xorg-x11-xauthyum -y install xorg-x11-fonts*yum -y install xterm2、/etc/ssh/sshd_config配置文件X11Forwarding yesX11DisplayOffset 10X11Use...

2020-01-09 11:38:27 473

转载 Tomcat 以 WEB 方式发布FTP文件系统

FTP以双端口应用模式,阻挡了一大票服务端、客户端都在内网(或有NAT)场景下的应用。此时可把相关文件以Web的方式发布出来,客户端以HTTP协议即可浏览下载相关的文件(当然这里就只能下载)。采用Tomcat方法较简洁,只需要配置以下两项参数即可:一、展示目录下所有的文件列表<!-- Tomcat\conf\web.xml ...

2020-01-02 16:48:44 164

原创 Centos环境Python3使用impyla连接Hive

pip install pure-sasl==0.5.1pip install thrift_sasl==0.2.1 --no-depspip install thrift==0.9.3pip install bitarray==0.8.3pip install cython thriftpy==0.3.9pip install impyladef query_hi...

2019-11-29 14:44:57 85

转载 CentOS7安装iptables防火墙

CentOS7默认的防火墙不是iptables,而是firewalle.安装iptable iptable-service 1 2 3 4 5 6 7 8 #先检查是否安装了iptables service iptables status #安装iptables yumins...

2019-11-12 10:36:42 142

转载 python实现内网资产自动收集

#!/usr/bin/python# -*- coding:utf-8 -*-import osimport getpassimport timeimport socketimport reimport threadingfrom Queue import Queueimport platformimport typesfrom subprocess import Pop...

2019-10-21 20:32:59 313

转载 Oracle数据库所有知识点集合

------------------------------ORACLE LEARN----------------------------------1.与ORACLE相关的数据库MySql 小型数据库 (免费,开源)Sqlserver 中大型数据库Oracle 大型数据库Db2(IBM公司)-----------------------------------------...

2019-09-26 20:12:42 37

转载 centos 6.9部署svn服务器和客户端(客户端含windows、linux版本)

svn版本控制系统有很多用途,最近公司使用它加脚本实现产品补丁小更新(因为如果每次都大更新的话,每次都要重新打rpm包,更新yum源等,很麻烦)。一、服务器端安装1、安装svn[root@svn ~]#yum install -y subversion2、新建svn目录[root@svn ~]#mkdir -p /root/svn/svnserver3...

2019-09-26 20:12:02 74

转载 利用proxychains在终端使用socks5代理

背景介绍:由于公司内部上网权限管理比较严格,因此放置在公司内部的测试服务器只有少数可以上网。而proxychains就可以非常简单快速的设置好代理,让其它不能上网的服务器通过能上网的服务器进行上网。proxychains只需要在不能上网的机器上安装好,而能够上网的服务器,是不需要任何配置的,只要能SSH登陆就可以。服务器环境:可以上网:192.168.92.2不能上网:192.168...

2019-09-22 10:15:25 334

转载 python连接hive配置

注:Python端所在服务器为centos6.8一,hive安装配置参考博文:https://blog.csdn.net/u010916338/article/details/89764877重要一点,hive是个客户端,不是集群,在hive所在节点必须执行如下命令:hive --service hiveserver2参考博文:https://blog.csdn.net/zhan...

2019-09-19 10:58:48 141

转载 Python3 操作 elasticsearch

elasticsearch 模块Elasticsearch低级客户端。提供从Python到ES REST端点的直接映射。连接集群节点指定连接es = Elasticsearch( ['172.16.153.129:9200'], # 认证信息 # http_auth=('elastic', 'changeme'))动态连接es = Elastic...

2019-09-09 19:17:17 1180

转载 CentOS查看CPU、内存、网络流量和磁盘 I/O【详细】

安装 yum install -y sysstatsar -d 1 1rrqm/s: 每秒进行 merge 的读操作数目。即 delta(rmerge)/swrqm/s: 每秒进行 merge 的写操作数目。即 delta(wmerge)/sr/s: 每秒完成的读 I/O 设备次数。即 delta(rio)/sw/s: 每秒完成的写 I/O 设备次数。即 delta(wio)/sr...

2019-08-23 09:26:20 721

原创 centos6升级glibc动态库

[root@yyfused ~]# cat /etc/redhat-releaseCentOS release 6.9 (Final)[root@noi ~]# strings /lib64/libc.so.6 | grep GLIBC_GLIBC_2.2.5GLIBC_2.2.6GLIBC_2.3GLIBC_2.3.2GLIBC_2.3.3GLIBC_2.3.4GLIBC_...

2019-08-21 09:43:23 235

转载 Python监控服务器利器--psutil

服务器的监控通过安装一些常用的监控软件之外,有时也需要运行一些shell或Python脚本;shell下可以使用系统自带的ps/free/top/df等shell命令,Python可以调用subprocess等模块来运行shell命令,不过这么做就比较麻烦。这里有一个比较好用的第三方模块:psutil。psutil是一个跨平台的库,用于在Python中检索有关运行进程和系统利用率(CPU,内存...

2019-08-14 16:01:42 137

原创 使用到的RUBY

#转UTF8require 'cgi';event.set('tes',CGI.unescape(event.get('message')).dup.force_encoding('utf-8'));#中文转16进制"哎哎哎".bytes.map{|x| x}.pack "C*" #"\xE4\xBA\xB2"#16进制转中文"\xE4\xBA\xB2".force_encod...

2019-08-06 14:11:04 41

转载 理解PostgreSQL数据库、模式、表、空间、用户间的关系

数据库中的schema和tablespaces什么是schema?这里只讨论数据库中的schema,而不讨论XML中的schema。在wiki上,这样解释schema:In a relational database, the schema defines the tables, views, indexes, packages,procedures, functions, queues, ...

2019-07-25 09:19:44 362

转载 centos7安装docker

一,Docker简介百科说:Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。看起来有点雾,用过虚拟机的应该对虚拟化技术有点印象,不知道也没关系,就把它当成轻量级的虚拟机吧(虽然一个是完全虚拟化,一个是操作系统层虚拟化),这个解释到位:ht...

2019-07-07 16:08:08 85

转载 C语言书籍推荐

一、基础 1、《C语言入门很简单》 《零起点学通C语言(多媒体范例教学)》 《C语言从入门到精通》 2、《C程序设计语言 第2版·新版》 《C程序设计语言(第2版·新版)习题解答》 《C语言程序设计:现代方法(第2版)(被誉为“近10年来最好的一部C语言著作”)》二、进阶 《C语言趣味编程100例》...

2019-07-07 15:22:24 2913

原创 vmware虚拟机连不上网修复过程

背景:用笔记本安装的vmware,在vmware里安装了centos7虚拟机,以前都挺正常用,一段时间没用回来发现网络连不上了,也不记得修改过什么配置,折腾了挺久才解决1.笔记本的网络连接(如果是共享无线的网络就)处修改wlan属性选择家庭网络连接VM82.VMWARE虚拟网络编辑器3.NAT设置4.虚拟机网络设置5.重启网络,测试网络...

2019-07-07 10:45:37 1564

转载 navicat for oracle 绿色版工具

所需软件下载地址 链接:https://pan.baidu.com/s/1W3uPeYsKvyQh5LSENQCtCg 密码:9ayq,请先行下载Navicat for Oracle 绿色版解压到一个随意目录下。把instantclient-basic-nt-12.1.0.2.0.zip解压到Navicat for Oracle 的解压目录的instantclient_10_2目...

2019-06-27 10:21:26 1910 1

转载 MySQL、SQL server 、Oracle数据库中查询所有的数据库,查询指定数据库所有表名,查询所有的字段的名字

MySQL中查询所有数据库名和表名1.查询所有数据库show databases;2.查询指定数据库中所有表名select table_name from information_schema.tables where table_schema='database_name' and table_type='base table';3.查询指定表中的所有字段名select col...

2019-06-22 12:40:20 5503

转载 Centos7下安装Oracle11g r2(亲测)

#本人是在自己的vmware虚拟机中安装,仅用于学习oracle知识,安装之前莫名还碰到了虚拟机竟然连接不上网络的问题centos 7 network.service: control process exited, code=exited status=1试了很多方法都没成功,也不知道为啥,最后想了下重启了自己的笔记本,反而好了。。。无语以下为正文,本人已按照下述步骤安装了一遍,未碰...

2019-06-15 16:12:50 1546

空空如也

linux安装anaconda2 之后spyder jupyter notebook打不开

发表于 2018-01-25 最后回复 2018-02-12

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人 TA的粉丝

提示
确定要删除当前文章?
取消 删除