07 2021 档案

vmware 中linux虚拟机动态添加新硬盘&raid
摘要：mount -a 作用：是自动挂载 /etc/fstab 里面的东西。 不过这东西开机时已经挂载了，你如果没有修改 fstab 增加新的东西那就肯定没输出。 mount -a 会忽略所有已经完成的操作，也就是开机时 fstab 已经挂载后，而且你没有修改 fstab 。你再运行 mount -a ， 阅读全文
posted @ 2021-07-13 17:11 清汤自打 阅读(88) 评论(0) 推荐(0)
Windows做raid磁盘阵列
摘要：环境： VMware 系统Windows Server 2008 R2 添加了四块10G的硬盘测试： 打开 计算机管理-->存储（磁盘管理） raid0，新建带区卷 raid1 测试创建步骤： 测试在做了raid1 盘里存数据后，移除一个硬盘 raid5测试： 测试：在盘里存储数据，移除一个盘 数据 阅读全文
posted @ 2021-07-13 15:14 清汤自打 阅读(1935) 评论(0) 推荐(0)
查看Windows系统开关机时间方法
摘要：1、通过dos命令systeminfo，此方法不可查看关机时间 2、通过事件查看器查看（推荐使用） 打开计算机事件查看器： 开始》管理工具》事件查看器》windows 日志》应用程序》查看日期 来源为 User profile service ID 为1531 常规说明“已成功启动用户配置文件服务” 阅读全文
posted @ 2021-07-12 10:17 清汤自打 阅读(2200) 评论(0) 推荐(0)
Zabbix--未授权访问
摘要：影响范围 Zabbix ⇐ 4.4 fofa:"zabbix.php" 漏洞利用 下面几种都可以使用： /zabbix.php?action=problem.view&ddreset=1 /overview.php?ddreset=1 /srv_status.php?ddreset=1 /lates 阅读全文
posted @ 2021-07-05 11:44 清汤自打 阅读(3277) 评论(0) 推荐(0)
ThinkPHP 5.x远程命令执行漏洞复现
摘要：漏洞描述 2018年12月10日，ThinkPHP官方发布了安全更新，其中修复了ThinkPHP5框架的一个高危漏洞: https://blog.thinkphp.cn/869075 漏洞的原因是由于框架对控制器名没有进行足够的检测，导致在没有开启强制路由(默认未开启)的情况下可能导致远程代码执行， 阅读全文
posted @ 2021-07-05 11:15 清汤自打 阅读(474) 评论(0) 推荐(0)
蓝海卓越计费管理系统-任意文件读取
摘要：漏洞名称： 蓝海卓越计费管理系统 download.php 任意文件读取漏洞 描述： 攻击者通过 ../ 遍历目录可以读取服务器上的敏感文件 影响版本： 蓝海卓越计费管理系统 fofa： title==“蓝海卓越计费管理系统” 查看/etc/passwd http://xx.xx.xx.xx/dow 阅读全文
posted @ 2021-07-05 09:52 清汤自打 阅读(295) 评论(0) 推荐(0)
MS17-010（永恒之蓝漏洞利用）
摘要：目标鸡：192.168.75.136（Windows 2008 R2） 攻击鸡：192.168.75.130（Kali） 注：ms17_010_eternalblue只能对windows 7 64位和windows 2008 R2 64位攻击成功 # 启动msf msfconsole # 查找模块 阅读全文
posted @ 2021-07-02 10:41 清汤自打 阅读(504) 评论(0) 推荐(0)