一、内网渗透中的端口转发需要知道，在渗透的整个流程中，根据web应用或者开放的端口进行渗透，获取只是渗透这门艺术的一小部分，在真实的错综复杂的企业环境中进行内网渗透，其实水很深，涉及内网穿透，端口转发，域渗透，提权等一系列的难题。所以这篇文章对内网渗透学习进行一些记录。在这过程中参考了很多前辈们的宝贵经验，我把这些链接进行了收集，放在参考文献部分。二、转发

 最近学习了一下STM32中的ADC采样，由于手头正好有一个MQ2的烟雾传感器，所以正好可以测试一把。体验ADC采样的过程。下面介绍一下这个MQ2烟雾传感器。1.MQ2烟雾传感器简介   MQ2气体传感器所使用的气敏材料是在清洁空气中电导率较低的二氧化锡(SnO2)。当传感器所处环境中存在可燃气体时，传感器的电导率随空气中可燃气体

随着互联网在中国的迅速发展，不仅在软件方面取得了突破，在网络环境方面也取得了巨大进步。网上流媒体的优势也逐渐显现。自06年中国视频技术取得突破性进展以来，网络事业在国外得到了高度重视。在经历了06年的互联网发展之后，中国视频广告逐渐进入人们的视野。CHINAV(2007中国网络视频广告年度盛会)于4月26日在北京嘉里中心饭店隆重召开，来自中国网络和视频行业的

写在前面学了这么久了回过头来一看，这居然是我自己复现的第一个漏洞，哪怕是之前打hvv的时候都是百度到了就用，没有进行深入的研究，刚好这回网络渗透测试课安排了复现漏洞的任务，所以水一篇博客记录一下，以后有时间了也得搭环境复现一下其他的洞漏洞简介在用户密码重置功能处，php代码存在弱类型比较，如果用户没有设置密保问题，可以直接绕过验证密保问题，直接

前言大家好我是周杰伦！大家都知道IT是一个非常复杂和混沌的领域，充斥着各种已经半死不活的过时技术和数量更多的新系统、新软件和新协议。保护现在的企业网络不能仅仅依靠补丁管理、防火墙和用户培训，而更需要周期性地对网络中的安全防御机制进行真实环境下的验证与评估，以确定哪些是有效的哪些是缺失的，而这就是渗透测试所要完成的目标。渗透测试是一项非常具有挑战性的工作。

本系列文章DDD实战进阶第一波(一)：开发一般业务的大健康行业直销系统（概述）(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fwww.cnblogs.com%2Fmalaoko%2Fp%2F8717348.html)DDD实战进阶第一波(二)：开发一般业务的大健康行业直销系统（

前言一直以来对于.NETCore微服务相关的技术栈都处于一个浅尝辄止的了解阶段，在现实工作中也对于微服务也一直没有使用的业务环境，所以一直也没有整合过一个完整的基于.NETCore技术栈的微服务项目。正好由于最近刚好辞职，有了时间可以写写自己感兴趣的东西，所以在此想把自己了解的微服务相关的概念和技术框架使用实现记录在一个完整的工程中，由于本人技术有

 在部署环境的时候，有时候会引用到虚拟主机的概念，什么是虚拟主机呢，博主之前一直把虚拟主机的概念没搞清楚，导致在部署的时候，一直动不动就404，或者500，或者服务器不通所以，什么是虚拟主机呢？虚拟主机概念大致同虚拟机的概念。如果你有两个不同域名的网站，但是你只有一台服务器，这时候怎么办？其实利用nginx或者apache都可以帮你用一台机器来模

前言最近几年微服务很火，大家都在建设微服务，仿佛不谈点微服务相关的技术，都显得不是那么主流了。微服务作为一项在云中部署应用和服务的新技术已成为当下最新的热门话题。但大部分围绕微服务的争论都集中在容器或其他技术是否能很好的实施微服务，而红帽说API应该是重点。企业和服务提供商正在寻找更好的方法将应用程序部署在云环境中，微服务被认为是未来的方向

随着互联网的逐步发展，隐私变得越来越像一个笑话，每天使用互联网的过程，实际上就像是穿着透明内裤在街上行走的过程。我们自己的手机号码，用来收快递或注册各种平台，后来慢慢的营销电话和垃圾短信就越来越多了。在这样的环境下，对自己的隐私还是要尽量进行保护，有一点是一点，毕竟骚扰电话这种行为单靠有关部门去整治是不够的，今天分享一个可以让你注册平台时填写手机号码更加放心