curl是一个开源的用于数据传输的命令行工具与库，它使用URL语法格式，支持众多传输协议，包括：HTTP、HTTPS、FTP、FTPS、GOPHER、TFTP、SCP、SFTP、SMB、TELNET、DICT、LDAP、LDAPS、FILE、IMAP、SMTP、POP3、RTSP和RTMP。curl ...
分类：
Web程序 时间：
2020-07-24 16:03:14
阅读次数：
84
2020年3月12日，微软正式发布CVE-2020-0796高危漏洞补丁，目前，远程利用poc代码已公布，本文介绍cve-2020-0796漏洞的检测及利用，来协助大家对未修复的漏洞检测和防御。漏洞公告显示，SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被***者利用远程执行任意代码。***者利用该漏洞无须权限即可实现远程代码执行，受******的目标系统只需开机在线即可能被***。
分类：
其他好文 时间：
2020-07-22 02:18:45
阅读次数：
193
TCP SYN探针可谓是Nmap的核心武器，因为它好用又隐蔽，有时候我甚至觉得如果Nmap中没了TCP SYN扫描那就不叫Nmap了。
分类：
其他好文 时间：
2020-07-20 18:35:09
阅读次数：
103
相较于数据库数据传输，文件传输往往有着特殊的服务协议，那么不同的操作系统间传输文件可以选择的协议或方式有哪些？ 1. Windows访问Windows: 共享网盘： 开通445端口，无需安装，直接通过Windows文件浏览器访问。 FTP方式：服务端需安装FTP服务程序，包括FileZilla（开源 ...
漏洞介绍：永恒之蓝是在Windows的SMB服务处理SMB v1请求时发生的漏洞，这个漏洞导致攻击者在目标系统上可以执行任意代码。通过永恒之蓝漏洞会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等 ...
分类：
其他好文 时间：
2020-07-13 12:06:12
阅读次数：
102
两种类型设备： SAN设备通过光纤连接到服务器，设备通过块接口访问，服务器可以将其当做硬盘使用 在随机读写的情况下效率很低 NAS设备使用网络连接，通过基于文件传输协议访问，如NFS、SMB 试用场景 两个缺点：网络设备出现问题，修复时间长；网络延期较大。因此不应该在主库中使用网络存储设备 可用于数 ...
分类：
其他好文 时间：
2020-07-11 23:07:02
阅读次数：
68
Samba是一个能让Linux系统应用Microsoft网络通讯协议的软件，SMB服务器消息块最大的功能是可以用于Linux与windows系统直接的文件共享和打印共享，既可以用于Windows与linux之间的文件共享也可以用于linux与linux之间的资源共享 组成Samba运行的有两个服务， ...
分类：
其他好文 时间：
2020-07-02 19:44:51
阅读次数：
97
0x00 我这边用的是安界网的靶场 http://vnc.ajsafe.com/experi/article/164.html 首先来开启靶场 关于漏洞的介绍：MS17-010漏洞出现在Windows SMB v1中的内核态函数srv!SrvOs2FeaListToNt在处理FEA(File Ext ...
分类：
其他好文 时间：
2020-07-02 16:35:01
阅读次数：
201
上一篇介绍了 iOS13 以上系统如何用系统自带文件应用与 Windows 电脑实现文件共享，那么 iOS12 及以下系统怎么办？安卓手机能不能实现呢？ 正好手边有一台 iOS12 的手机，依稀记得有个应用叫 Documents by readdle，下载安装。 1. 打开连接界面 2. 添加连接 ...
分类：
移动开发 时间：
2020-06-29 20:11:21
阅读次数：
167
open -n /Applications/Wireshark.app 呃 今天遇到个问题，只在macos_nfsv4上发生， smb 和 nfsv3都pass 我debug的方法是： 在testcase处，打断点，然后一步步调用； 在testcase处，打log / print --> 在底层调用 ...
分类：
系统相关 时间：
2020-06-29 00:12:26
阅读次数：
246
