目前一般公司中大部分的环境其实还是使用NFSv3,但是V4已经慢慢已经渗透，有比较多的新功能。最近在安装一个jobsubmit系统的时候，指明必须使用NFSV4。但是mount过来的时候发现，owner和group变成的nobody。解决起来其实是很简单。1.启动rpcidmapddaemon2.编辑/etc/idmapd.conf=..
分类：
其他好文 时间：
2015-02-10 11:32:24
阅读次数：
149
大家都知道，要想进行内网渗透攻击，你必须要在那个内网里。但是大家在Vmware里安装kali的时候，大多数用户为了方便，未选择桥接模式，而是选择了使用与本机共享的IP网络当然，这样能上网，但是你的虚拟机却没有实际获得内网IP。废话不多说，教程开始：0x00：首先你需要在你本机ipconfig一下：大...
分类：
其他好文 时间：
2015-02-09 18:02:18
阅读次数：
198
是否将redis设置为守护程序，默认为nodaemonize yes如果设置为守护程序，需要指定pid文件pidfile/var/run/redis/redis-server.pidredis监听端口（渗透人员对端口肯定超级敏感）port65432绑定监听端口bind127.0.0.1（渗透人员注意...
分类：
其他好文 时间：
2015-02-03 20:57:53
阅读次数：
329
在应用编程“茹毛饮血”的上个世纪八九十年代，Servlet和JDBC大行其道，一个会写jdbc的程序员拿着不菲的工资，被开发商和大众们奉若神明。那时程序员的数量稀少，编程是名副其实的高科技+高薪职业。随着信息化的水平不断提高，信息技术迅速向社会的各个行业渗透。金融、商务、教育、政府、工业，人民生活国家运作的方方面面都插入了信息化的影子。软件的需求爆炸式增长，带动IT行业的人员数量和开发技术快速增长...
分类：
其他好文 时间：
2015-02-03 13:27:07
阅读次数：
203
在内部类的使用中，这位客官你懂她么？来看看，有哪些是你所知道的，那些是不知道的~~
有这篇文章，纯属巧合；那天在使用中突然发现 Java 内部类中还分 static ，说实话平时都在用，但是就是没有注意到；感觉有必要总结一下。...
分类：
编程语言 时间：
2015-01-30 10:52:15
阅读次数：
360
HTTP支持许多不同的消息头，其中一些专用于特殊用途。一些消息头可用在请求与响应中，而其他一些消息头只能专门用在某个特定的消息中。下面列出渗透测试员在攻击Web应用程序时可能遇到的消息头。1. 常用消息头Connection。这个消息头用于告诉通信的另一端，在完成HTTP传输后是关闭TCP连接，还是...
分类：
Web程序 时间：
2015-01-29 14:30:46
阅读次数：
163
因为先天的消息传达优势和便捷的信息流通方式，互联网渗透到每个行业的时候，几乎都会给该行业带来便利和快捷效率。在过去很长一段时间里，大多数领域的企业都借助这股信息浪潮完成革新，一些领域的企业更是因此推导出新的业务模式O2O交易方式。这种状况一直延续下来的结果，是..
分类：
其他好文 时间：
2015-01-26 10:26:02
阅读次数：
116
这是一篇讲解SQL注入的实例文章，一步一步跟着作者脚步探索如何注入成功，展现了一次完整的渗透流程，值得一读。翻译水平有限，见谅！
一位客户让我们针对只有他们企业员工和顾客能使用的企业内网进行渗透测试。这是安全评估的一个部分，所以尽管我们之前没有使用过SQL注入来渗透网络，但对其概念也相当熟悉了。最后我们在这项任务中大获成功，现在来回顾一下这个过程的每一步，将它记录为一个案例。
“SQL注...
分类：
数据库 时间：
2015-01-23 18:22:11
阅读次数：
238
个人算是比较早的使用阿里的余额宝，到了今天，虽然身边也有很多同学在使用，但是我不认为阿里的互联网金融已经真正的渗透到大学生的群体中来了。
一、吸引大学生用户理财的困难之处 其实我觉得阿里也并不准备硬要吸引大学生用户理财，因为这的确有几点困难的地方。 1、阿里不够了解大学生用户群体 2、大学生没多少钱...
分类：
其他好文 时间：
2015-01-22 10:58:07
阅读次数：
198
这是一篇讲解SQL注入的实例文章，一步一步跟着作者脚步探索如何注入成功，展现了一次完整的渗透流程，值得一读。翻译水平有限，见谅！一位客户让我们针对只有他们企业员工和顾客能使用的企业内网进行渗透测试。这是安全评估的一个部分，所以尽管我们之前没有使用过SQL注入来渗透网络，但对其概念也相当熟悉了。最后我...
分类：
数据库 时间：
2015-01-22 10:41:28
阅读次数：
290
