说明：很多人vps可能出现过被扫的情况，有的还被爆破了，这里提供下查看方法查看用密码登陆成功的IP地址及次数 grep "Accepted password for root" /var/log/au...
WEB安全
（原创）OpenLiteSpeed在BT宝塔面板中获取CDN真实IP
环境配置 系统：CentOS7 宝塔（BT）：7.5.1 OpenLiteSpeed：1.6.20 起因：《CentOS下 inotify+rsync 文件实时同步&用宝塔面板自建CDN加速境...
WEB安全
Meterpreter命令详解
0x01初识Meterpreter1.1.什么是Meterpreter Meterpreter是Metasploit框架中的一个扩展模块，作为溢出成功以后的攻击载荷使用，攻击载荷在溢出攻击...
WEB安全
渗透测试之Webpack打包Vue源码还原
1. 找到源码的map文件，然后下载2. 使用npm 安装reverse-sourcemapnpm install --global reverse-sourcemap3. 进行还原操作╰─ reve...
![[总结]Linux权限维持](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=https://img2020.cnblogs.com/blog/1561366/202003/1561366-20200317155640163-289618331.png&w=280&h=210&a=&zc=1)
WEB安全
[总结]Linux权限维持
Linux权限维持，看这一篇就够啦~~~0x01 修改文件/终端属性1.1 文件创建时间如果蓝队根据文件修改时间来判断文件是否为后门，如参考index.php的时间再来看shell.php的时间就可以...
WEB安全
脏牛Linux本地提权漏洞复现(CVE-2016-5195)
漏洞范围：Linux kernel >= 2.6.22（2007年发行，到2016年10月18日才修复）危害：低权限用户利用该漏洞可以在众多Linux系统上实现本地提权简要分析：该漏洞具体为，g...
WEB安全
mysql之突破secure_file_priv写webshell
在某些情况下，当我们进入了一个网站的phpMyAdmin时，想通过select into outfile来写shell，但是通常都会报错。 这是因为在mysql 5....
PHP内存型木马
基本概念PHP内存性木马即PHP不死马，一般会删除自身以进程的形式循环创建隐蔽的后门。通常在AWD Web题中用得较多。Demo及原理nodie.php<?php ignore_user_abo...
WEB安全
分布式服务Dubbo+Zookeeper安全认证
前言由于之前的服务都是在内网，Zookeeper集群配置都是走的内网IP，外网不开放相关端口。最近由于业务升级，购置了阿里云的服务，需要对外开放Zookeeper服务。问题Zookeeper+dubb...
WEB安全
zookeeper命令行(zkCli.sh&zkServer.sh)使用及四字命令
zookeeper提供了很多方便的功能，方便我们查看服务器的状态，增加，修改，删除数据（入口是zkServer.sh和zkCli.sh）。还提供了一系列四字命令，方便我们跟服务器进行各种交互，来确认服...
