![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
服务器
Azjj98
擅长渗透测试、红蓝对抗、内网渗透、代码审计、WAF对抗、热爱安全、专心研究安全,多次参加大型攻防演练。
展开
-
通过CMD查询远程连接端口及开启远程连接端口的方法
一、CMD查询远程连接端口1.tasklist /svc | find "Ter"(查找远程连接的PID)2.netstat -ano | find "1352"(通过PID值查找开放的端口)二、开启远程连接端口win08,三条命令即可:wmic /namespace:\\root\cimv2\terminalservices path win32_terminalservicesetting where (__CLASS != "") call setallowtsconne原创 2020-11-22 14:25:52 · 6016 阅读 · 0 评论 -
记录一次企业官网被挂马的排查过程
事情发生在一个月前的晚上,因为领导下令了,客户网站被挂马,跳转bc页,影响比较大,刚打完王者农药的我默默的关闭了手机,开启了我的花呗分期的电脑。问题描述访问站点只要后面目录带Fkj(不管是文件还是目录),就会判断请求头,如果为手机移动端的请求头,就会跳转博彩网站,如果是电脑浏览器,就会弹空白页访问站点只要后面目录带Fkj(不管是文件还是目录),就会判断请求头,如果为手机移动端的请求头,就会跳转博彩网站,如果是电脑浏览器,就会弹空白页排查过程初步判断可能被修改js文件,但是翻...原创 2020-11-06 13:57:43 · 933 阅读 · 2 评论 -
服务器不能ROOT登录的问题
关于服务器不能ROOT登录的问题下午一公司朋友找我问服务器搭建博客的问题,因为太麻烦,也懒得一步一步讲,我直接跟朋友要过账号密码过来了但是发现一个问题,这个是DC2服务器,登录的账号不是root账号我用XFTP连接服务器的时候,导致文件没法上传这就很蛋疼了,看来得选解决一下这个问题第一步先登录服务器,切换到root账号[dc2-user@10-255-20-87 hom...原创 2020-04-29 19:34:29 · 1445 阅读 · 1 评论