桑中子衿

摘要： ElasticSearch与Sphinx的横向对比（ 本文写于2016年 ） 横向对比是反应优点和暴露问题的好方法。 作者是Sphinx阵营转向ElasticSearch阵营的，两者都是成熟的开源搜索引擎，各有优劣，这篇文章也可以给纠结使用哪套方案的同学提供一些选择的依据。 • 导入MySQL数据生 阅读全文

摘要： In the bash terminal you can hit Control + Z to suspend any running process... then you can type fg to resume the process. 当你在指令界面时你可以利用 Control + Z 来 阅读全文

摘要： 闲言少叙，直接上干货。 当你已经写好自己的初稿后，要想在IETF的各个组中提交Draft文稿的话，就需要按照人家规定的文稿格式来。 专门有几篇（注意是好几篇）规定文稿格式的RFC2629、RFC7749、RFC7991（目前只找到了这三篇） 根据这些RFC要求的格式，你就可以把自己的底稿改的高端大气 阅读全文

摘要： 命令： show processlist; 如果是root帐号，你能看到所有用户的当前连接。如果是其它普通帐号，只能看到自己占用的连接。 show processlist;只列出前100条，如果想全列出请使用show full processlist; 每个与mysqld的连接都在一个独立的线程里运 阅读全文

摘要： Posted by: Michael G. Zinner Date: May 30, 2005 12:05PM 1) Download and install MySQL Query Browser2) Start it and create a connection to your databas 阅读全文

摘要： 用pip管理工具安装库文件时，默认使用国外的源文件，因此在国内的下载速度会比较慢，可能只有50KB/s。 幸好，国内的一些顶级科研机构已经给我们准备好了各种镜像，下载速度可达2MB/s。 其中，比较常用的国内镜像包括： （1）阿里云 http://mirrors.aliyun.com/pypi/si 阅读全文

摘要： 很抱歉，来晚了，我知道我这点东西帮不了太多忙，要想取得最后的胜利还需要各岗位人员的密切配合和技术大佬的支撑。不过这些工具和网站还是有点用的，对于监控人员来说可以起到事半功倍的效果。因为在我一晚上封了近700个IP，手脚麻木，筋都快断了的情况下悟出一个真理，工具能自动完成的东西你就别手动了，真会猝死的 阅读全文

摘要： 渗透测试中，第一阶段就是信息搜集，这一阶段完成的如何决定了你之后的进行是否顺利，是否更容易。而关于信息收集的文章网上也是有太多。今天我们来通过一些例子来讲解如何正确使用Shodan这一利器。 想要利用好这一利器，首先得知道他是什么，Shodan是一款网络空间搜索引擎，和我们常见的百度谷歌不同，他主要 阅读全文

摘要： 什么是 Shodan？ 首先，Shodan 是一个搜索引擎，但它与 Google 这种搜索网址的搜索引擎不同，Shodan 是用来搜索网络空间中在线设备的，你可以通过 Shodan 搜索指定的设备，或者搜索特定类型的设备，其中 Shodan 上最受欢迎的搜索内容是：webcam，linksys，ci 阅读全文

摘要： 在之前的一系列文章中，我们主要讲了内网渗透的一些知识，而在现实中，要进行内网渗透，一个很重要的前 提便是：你得能进入内网啊！所以，从这篇文章开始，我们将开启Web渗透的学习（内网渗透系列还会继续长期更新哦）。 渗透测试，是渗透测试工程师完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标网络、主机、 阅读全文