进后台Getshell管理员后台直接Getshell管理员后台直接上传Getshell，有时候带密码的Webshell连接时容易被waf拦截，可以上传不加密的Webshell如有权限限制可以尝试管理后台自带的修改文件名功能在文件名前加../来穿越目录，如上传的文件为a.php，将a.php修改为../a.php。后台数...

我们都知道Token是有设置有效期的，为了安全都不会设置过长的有效期；但设置有效期太短，又会导致经常需要重新登录。这就需要无感刷新Token的方案，来提升用户体验。目前比较常用的方案是：双token机制。1、登录时同时返回：Token、R所以这边要加判断，避免进入死循环。c、如果refreshToken也过期了，直接跳...

盘点3个基于.Net开发的、开源Windows远程管理工具。1、Quasar这是一个基于C#开发的、开源的快速、轻量级远程管理工具，是一个高稳定性和易于使用的的远程管理工具。它支持TCP协议，适用于IPv4和IPv6，加密通信保护隐私。功能丰富，包括进程监控、文件管理、远程桌面、执行命令等。也支持查看硬件和软件信息、管...

在SQL查询语句中，REGEXP是一个强大的正则表达式匹配运算符，用于在字符串中执行复杂的模式匹配。通过REGEXP，用户可以定义自己的匹配模式，对数据进行精确或模糊的搜索，从而有效地处理各种复杂模式的字符串搜索需求。这为数据提取和处理提供了极大的便利。正则表达式使用REGEXP命令进行匹配时，匹配成功，则返回结果为真...

前言介绍DNS是什么呢，我们平时在访问网站时，不使用IP地址，而是网站域名，就是俗称的网址。那么IP地址是从哪来的呢？这是因为DNS把网站域名自动转换为IP地址，这样我们就不需要去费心记那十几位的IP地址了，你多了就会发现根本记不住，只需要记住网址域名即可，由DNS来进行解析。那大家肯定有个疑问，电脑需要填DNS地址吗...

今天来给大家唠唠"为什么学编程都建议不要用拼音命名？"，这个问题还要源于我今天看的一个帖子，底下评论确实挺多，不过也有我们学习的地方。图片来源于网络工作之后，可能会发现每个公司都有自己的代码规范，比如说驼峰命名、下划线命名法等等，最常用的应该就是驼峰吧。除了命名方式，还需要讲究的是命名的含义，就像帖...

摘要LinkLabel是C#控件库中的一个非常有用的控件，它被用来显示可点击的超链接。使用LinkLabel控件可以方便地创建带有链接的标签，用户可以点击链接以打开一个新的页面、窗口或应用程序。LinkLabel控件可以用来显示各种类型的链接，包括HTTP、FTP、SMTP、JavaScript和CSS链接等。Link...

摘要C#是一种强大的编程语言，可以用于开发各种应用程序。其中一个重要的组成部分是System.IO.DriveInfo类，它提供了一种简单的方式来查询驱动器信息。DriveInfo类包含多个属性和方法，用于确定哪些驱动器可用，驱动器类型，驱动器容量和可用空间等信息。DriveInfo类还提供了许多其他有用的属性和方法，...

内网防火墙禁用了默认Windows远程桌面的3389端口，这迫使所有Windows服务器都修改了默认端口。虽然安全性上得到了加强，但也为管理增加了麻烦。因为服务器的端口修改都是分头进行的，只有责任工程师知道。就算知道服务器的用户名和密码，在不知道远程桌面端口的情况下也只能通过批量扫描端口来确认。这个操作与黑客入侵时的路...

在C#中，异步编程和多线程是两个关键的编程概念，它们可以帮助我们编写更高效、响应更快的代码。其中，Task.Delay和Thread.Sleep是两个常用于控制线程或任务执行进度的技术。本文将对这两个技术进行对比，并给出一些实战示例。Task.DelayTask.Delay是C#中用于创建异步等待一段时间的方法。它返回...

马上要放假了，一个绕不开的话题是如何远程维护单位的系统。如果是个人用户可能会上to_desk、向日葵等远程软件，并且要求单位里有一台电脑一直处于开机状态。如果个人有台云主机，还可以自己搭一个跳板机用。这里涉及内网穿透，可以参考以前写的文章：云主机能干嘛？跨平台内网穿透工具除了个人远程方案，还有一些商用方案，下面介绍我接...

员工可能会在公司电脑上安装一些不必要的软件，这可能会影响公司的信息安全和员工的工作效率。因此，限制员工在自己电脑上安装软件成为了企业管理者必须面对的问题。本文将介绍如何通过技术手段限制员工在自己电脑上安装软件，包括AD域的使用。一、使用组策略限制软件安装1.打开“运行”窗口，输入“gpedit.msc”并回车，打开“本...

一、Docker引擎1.1Docker引擎的组成和功能Docker引擎是Docker平台的核心组件，它负责容器的创建、管理和运行。Docker引擎主要包括两个主要组件：Docker守护程序（DockerDaemon）和Docker客户端（DockerClient）。以下是它们的主要功能和作用：Docker守护程序（Do...

在计算机网络中，我们不得不提到一个响当当的名词，那就是"IP地址"，在计算机网络OSI七层协定中的第三层（网络层），我们知道计算机之间的联机建立、终止与维持等，数据封包的传输路径选择等等，都离不开“IP地址”，然而学习计算机网络的你，是否知道这些IP地址的意义呢！现给你徐徐道来。一、0.0.0.0严...

目前很多家庭宽带默认都是有IPv6地址的，只不过需要在光猫中开启IPv6和关闭IPv6的防火墙才能够使用。本文将带领大家配置并使用IPv6进行在异地访问家中的设备，跑满带宽。参考方案我介绍一下我的网络环境是如何访问的：我的宽带是中国移动的宽带，有一次宽带师傅上门更换光猫，我让他将光猫拨号改为了桥接使路由器去拨号上网。我...

在C#中，什么是委托（Delegate）？请简要说明委托的概念，并提供一个简单的示例说明如何使用委托。答案：委托的概念：委托是一种类型，它允许将方法作为参数传递，使得可以在运行时动态连接到方法。委托可看作是函数指针的扩展，它提供了一种将方法作为参数传递、存储方法并在需要时调用它们的灵活机制。示例：usingSystem...

注入到网站中，从而对网站进行篡改、挂黑链等恶意操作。三丶WebShell攻击主要利用了什么特点？1.持久化远程访问：WebShell脚本通常会包含后门，攻击者上传WebShell之后，可以利用这个后门实现远程访问并控制服务器，达到长期控制网站服务器的目的。攻击者甚至可以自己修复漏洞，以确保没有其他人会利用该漏洞，从而低...

一、什么是cc攻击？CC=ChallengeCollapsar，意为“挑战黑洞”，其前身名为Fatboy攻击，是利用不断对网站发送连接请求致使形成拒绝服务的目的。业界之所以把这种攻击称为CC(ChallengeCollapsar)，是因为在DDOS攻击发展前期，绝大部分的DDOS攻击都能被业界知名的“黑洞”(Colla...

前言今天分享一款.NETAvalonia基于MITLicense协议开源、免费的桌面UI库：SukiUI。Avalonia介绍Avalonia是一个强大的框架，使开发人员能够使用.NET创建跨平台应用程序。它使用自己的渲染引擎绘制UI控件，确保在Windows、macOS、Linux、Android、iOS和WebAs...

一、Namespace和Cgroups1.1Namespace的作用和类型Docker的Namespace是Linux内核提供的一种机制，用于隔离系统资源，使得容器能够拥有自己独立的视图，从而实现更高程度的隔离和安全性。Namespace在Docker中扮演着至关重要的角色，它允许容器内的进程以及其他系统资源（如网络、...

一、Docker与操作系统的交互1.1Docker与宿主机的关系Docker是一种开源的容器化平台，它允许开发人员将应用程序及其所有依赖项打包到一个独立的容器中，从而实现快速部署和跨环境运行。在Docker中，有几个重要的概念：Docker容器：是Docker的核心概念，它是一个独立的运行环境，包含应用程序和其所有依赖...

在这篇文章中我们先大致的了解以下Docker的基本概念，在后续的文章中我们会详细的讲解这些概念以及使用。一、容器(Container)1.1容器的定义和特点容器的定义容器是一种轻量级、可移植的软件打包技术，用于打包应用及其依赖项和运行环境，形成一个独立的可执行单元，被称为容器。这种技术旨在确保应用程序能够在任何环境中都...

随着数据获取量的不断增大，对数据库进行高效访问的需求也变得日益重要。无论是展示查询结果，还是满足用户交互界面的需求，如何恰当地给结果集分页是我们必须解决的问题之一。在Oracle数据库中，实现结果集分页并非易事，特别是考虑到不同版本的Oracle提供了不同的方式来解决这个问题。然而，正确、有效地使用它们仍需要理解和掌握...

sql优化是一个大家都比较关注的热门话题，无论你在面试，还是工作中，都很有可能会遇到。那么，如何优化Sql呢？本章节分享了12个小技巧，我们一起来学习下。1、避免使用select*查询很多时候，为了使用起来方便简单，我们喜欢直接使用select*来查询数据。反例：select*fromTP_SYS_USER_0118;...

Docker是一种开源的容器化平台，它可以帮助开发人员更轻松地构建、发布和运行应用程序。在Windows上搭建Docker环境，可以提供一个可靠的容器化开发和部署平台。下面将详细介绍在Windows上搭建Docker环境的步骤、注意事项和常见问题解决方法。一、步骤在Windows上搭建Docker环境的步骤如下：安装D...