谷歌公布Windows10逾期未修复的安全漏洞

谷歌旗下的安全团队近日再度曝光了windows 10中尚未修补的安全漏洞。此漏洞可能致使服务器遭遇拒绝服务的问题。最初,这一漏洞在三个月前便已被发现并向微软报告。微软确认问题属实后,...

命令执行之文件落地利用总结

0x01 前言利用各类RCE远程命令执行或MSSQL注入等漏洞获取到一个能够执行命令的权限后该如何写入Webshell?这里我们根据可能会遇到的多个场景进行了一些测试,如:Linux/Windows,出/不出网、有...

windows IIS+php配置教程[通俗易懂]

b、Windows服务器安装CGI立即学习“PHP免费学习笔记(深入)”;2、PHP下载与安装3、修改php.ini文件4、添加PHP处理程序与模块映射5、修改默认文档6、测试IIS访问PHP程序1、Windows IIS安装功能a、Wi...

微软云计算Windowsdows Azure(三)

五、Windows Azure Marketplace随着云计算越来越受到关注,微软提供了windows azure marketplace方便顾客寻找、购买云应用和数据集。DataMarket可以查找内容提供者存储的所有种类的数据,同时检查这些数...

Exchange 搭建以及常见故障处理

exchange 搭建及常见问题解决方案环境概述:本文使用两台Windows 2008 R2服务器进行搭建,当然也可以使用Windows 2012。AD域服务器:Windows 2008 R2,IP地址为192.168.10.11Exchange-01服务器:Windows 2008 R2,...

NTLM协议详解

1)协商。2)Negotiate协商数据包。3)Challenge质询包。4)Authenticate认证包。5)返回成功与否。6)签名。(2) Net-NTLM v2 Hash计算NTLM v1和NTLM v2的区别LmCompatibilityLevelNTLM协议的安全问题Pass The HashNTLM R...

3.vSphere进阶操作配置

[toc]0x00 ESXI 镜像封装为啥需要封装驱动?描述:下载好ESXI6.7.iso镜像写入U盘后进行安装EXSI6.7会提示No Network Adapters找不到网卡驱动。WeiyiGeek.NoAdapters解决办法:需要重新封装ESXI,将对应的网卡驱...

复现awvs——HTTP.SYS远程代码执行漏洞(MS15-034)

一、MS15-034漏洞详解HTTP协议堆栈(HTTP.sys)中存在一个远程代码执行漏洞,该漏洞因HTTP.sys错误解析特制HTTP请求而触发。成功利用此漏洞的攻击者能够在系统帐户的上下文中执行任意代码。此漏...

实战 | 某OJ渗透测试记录

并没有什么技术含量,纯粹就是玩个黑盒的过程。挺有意思的,所以就写下来了。起因群里说,他们那有个 OJ 是用 win­dows当然二话不说上来看看咯。开整之前大致想出流程,判断是否容器判断...

PaaS是个什么东西?

01—云操作系统我记得微软Azure刚在国内落地时,其宣传语是“云操作系统”,即Azure就是云上的操作系统。为何这么说?因为操作系统就像是简化的Windows,或者苹果的应用商店,支持在其上开...

Windows10 1803 KB5001339离线更新包更新了什么?

win10 1803 kb5001339 离线更新补丁是微软为 win10 1803 用户特别设计的离线更新工具,旨在修补系统漏洞并保障系统的安全性。接下来,让我们详细了解一下这个补丁包的功能。亮点在执行 Windows 基...

Windows7系统提示IIS7 500.19错误怎么解决?

在使用iis7配置网站的过程中,许多用户可能会遭遇多种http错误,其中http错误 500.19是一种较为常见的问题。这类错误通常表现为无法访问目标页面,提示信息为“相关配置数据无效”。面对这...