打完再来写前面打靶机，一小时，写博客，一晚上，还没写完真不错网络渗透测试实验四：WebDeveloper靶机rootshell首先自然是下载好靶机，放VMware里，在此感谢大佬同学提供的校内网盘，下载速度很快，孩子很喜欢本次实验的网络环境是把主攻手：kali和受害主机：WebDeveloper放在了同一个网段，都用NAT模式接入网络靶机开

有时候我们需要获取Http请求的源IP，但由于有着各种代理，与反向代理，还有代理请求头标准的缺失，导致我们想拿到真正的ip变得更加困难。这篇文章来总结下一个目前可行的比较全面的通用方法。首先，真实调用的ip，应该不是内网ip，并且考虑到客户端多样性，我们从通用的Header出发，并也考虑各种常见客户端的自定义Header。验证IP有效

Jenkins近阶段使用的总结篇，只写了个引子，却一直未动手写完，今天补上。前几篇文章提到在内网jenkins直接构建部署升级线上环境，job都是暴露在外面，很容易被误操作，需要做简单的权限控制，以防止误操作，导致生产环境挂掉。但jenkins本身是缺少权限控制的功能的，这里需要借助第三方插件RoleStrategyPlugin完成。具体使用细节

001：0trace、tcptraceroute、traceroute描述：进行路径枚举时，传统基于ICMP协议的探测工具经常会受到屏蔽，造成探测结果不够全面的问题。与此相对基于TCP协议的探测，则成功率会有所提高，同时基于已经建立的合法TCP会话的探测则更具优势，甚至可以探测到目标内网。虽然没有银弹，但结合多种技术手段，则可以收集更加完整的目标信息，为后

!(https://oscimg.oschina.net/oscnet/97bfab72559e66807921a8c768d3f72ea43.gif)1.背景前段时间，由于运维同事的一次误操作，清空了内网核心数据库，导致了公司内部管理系统长时间不可用，大量知识库内容由于没有备份险些丢失。结合这两天微盟的删库跑路事件，我们可

线上售课学习软件，有前后台源码，开发文档，源码可二次开发。私有化部署，内网外网均可部署，支持多个终端，功能有点播，题库，直播，考试，督学，营销等，经搭建测试软件源码完整可用。1、点播：在线点播视频，可上传图文资料，习题，课件等，视频防盗等2、题库：可批量管理上传的题库，随时随地刷题，试题防复制3、考试：多场景考试设置，高并发、强制交卷、考试防作弊、成绩导出、

学习系统开源软件，有开发文档，前后台源码，源码可二次开发。私有化部署，内网外网均可部署，支持多个终端，功能有点播，题库，直播，考试，督学，营销等，经搭建测试软件源码完整可用。1、点播：在线点播视频，可上传图文资料，习题，课件等，视频防盗等2、题库：可批量管理上传的题库，随时随地刷题，试题防复制3、考试：多场景考试设置，高并发、强制交卷、考试防作弊、成绩导出、

私有化部署，内网外网均可部署，支持多个终端，功能有点播，题库，直播，考试，督学，营销等，经搭建测试完整可用。源代码，有开发文档，前后台源码，源码可二次开发。1、点播：在线点播视频，可上传图文资料，习题，课件，视频防盗，课堂交流2、课后刷题：可批量管理上传的题库，随时随地刷题，并且试题防复制3、模拟考试和正式考试：多场景考试设置，高并发、强制交卷、考试防作弊、

AccessOne远程零信任办公基于天翼云CDN全球海量资源，拥有1800节点覆盖，动态负载均衡，根据用户的办公点分配资源，满足就近接入需求，支持全国、三网接入。此外，AccessOne可提高访问速度，避免因流量突增导致办公效率受影响，通过统一认证方式，实现所有用户先认证，后连接，并对外隐藏应用，使攻/击者无法扫描端口探测内网资产，有效减少业务暴露面。