精华内容
下载资源
问答
  • 我们有一台阿里云服务器,只有内网可以访问,无外网资源。 ... 安骑士组件是收费服务。阿里云服务器,无法连上外网...最终联想到"月度更新包"关键词找到如下链接: Windows每月更新补丁离线安装包下载 http://blog....

     

    我们有一台阿里云服务器,只有内网可以访问,无外网资源。

    阿里云账户邮箱反复收到阿里云云盾的漏洞报警通知,推荐安装安骑士组件。

    安骑士组件是收费服务。阿里云服务器,无法连上外网,无法自动安装补丁。需要将系统补丁传入,并手动安装。

    网上搜索各种办法,皆无法进行下去。最终联想到"月度更新包"关键词找到如下链接:

    Windows每月更新补丁离线安装包下载

    http://blog.csdn.net/zyphio/article/details/71879921

    通过文章内容,最终找到这个网站:

    Microsoft®Update Catalog

    http://www.catalog.update.microsoft.com/Home.aspx

    在此网站中,可以搜索到补丁包,并下载。

    最终完成了,离线更新包的安装。

     

    转载于:https://www.cnblogs.com/date/p/7479509.html

    展开全文
  • 更新:2019-08-19 15:48:01 作者:Bay0net 介绍:中间件、套件等等敏感信息,做个记录。 0x01、 基本信息 遇到文件包含、任意文件下载等漏洞的时候,可以结合这篇文章,进行下一步攻击。 0x02、配置文件 查找...

    日期:2019-08-02 10:53:52
    更新:2019-08-19 15:48:01
    作者:Bay0net
    介绍:中间件、套件等等敏感信息,做个记录。


    0x01、 基本信息

    遇到文件包含、任意文件下载等漏洞的时候,可以结合这篇文章,进行下一步攻击。

    0x02、配置文件

    查找文件

    如果能够命令执行,直接使用查找命令吧。。。

    Linux 相关:

    # 查找文件
    find / -name filename.ext
    
    # 全盘查找含有 flag 的文件
    grep flag -r /
    

    Windows 相关:

    # 全盘查找文件,一定要加一个星号!
    for /r c:\ %i in (password.txt*) do @echo %i
    for /r c:\ %i in (*.ini) do @echo %i
    
    # 查找 C 盘中包含 password 字样的文件,一定要双引号!
    findstr /s /n "password" c:\*
    
    # 查找 pwd.txt 中是否包含 password 字样,一定要双引号!
    find /N /I "password" pwd.txt
    

    常见的配置文件名

    # apache
    httpd.conf
    
    # MySQL
    my.ini
    
    # 虚拟主机配置
    httpd-vhosts.conf
    
    # IIS
    metabase.xml
    applicationHost.config
    
    # ssh
    /etc/ssh/sshd_config
    
    # nginx
    /etc/nginx/nginx.conf
    /etc/nginx/sites-enabled/default
    
    # PHP
    php.ini
    # weblogic 读密码
    ./security/SerializedSystemIni.dat
    ./config/config.xml
    

    Apache

    # 配置文件路径
    /etc/httpd/conf/httpd.conf
    
    # 默认站点路径
    /var/www/html/
    
    # ubuntu 下配置文件
    /etc/apache2/apache2.conf
    
    # 访问日志和错误日志
    /private/var/log/apache2/error_log
    /private/var/log/apache2/access_log
    

    IIS

    # 配置文件
    web.config
    

    MySQL

    # 配置文件
    /etc/my.cnf
    /etc/mysql/my.cnf 
    

    phpMyAdmin

    # 配置文件
    config.inc.php
    
    # 默认路径
    /var/www/phpmyadmin/config.inc.php
    

    XAMPP 建站

    相关路径

    # 网站默认路径
    xampp\htdocs
    
    # Apache 基本配置
    xampp\apache\conf\httpd.conf
    
    # Apache SSL
    xampp\apache\conf\ssl.conf
    
    # Apache Perl(仅限插件)
    xampp\apache\conf\perl.conf
    
    # Apache Tomcat(仅限插件)
    xampp\apache\conf\java.conf
    
    # Apache Python(仅限插件)
    xampp\apache\conf\python.conf
    
    # 虚拟主机
    xampp/apache/conf/extra/httpd-vhosts.conf
    
    # PHP
    xampp\php\php.ini
    
    # 数据库默认路径
    xampp\mysql\data
    
    # MySQL
    xampp\mysql\bin\my.ini 
    
    # phpMyAdmin
    xampp\phpMyAdmin\config.inc.php
    
    # FileZilla FTP 服务器
    xampp\FileZilla
    
    # FTP\FileZilla 
    Server.xml Mercury 
    
    # 邮件服务器基本配置
    xampp\MercuryMail\MERCURY.INI 
    
    # Sendmail
    xampp\sendmail\sendmail.ini 
    

    默认密码

    # MySQL
    User: root   Password:(空)
    
    # FileZilla FTP
    User: newuser   Password: wampp
    User: anonymous   Password: some@mail.net
    
    # Mercury
    Postmaster: postmaster (postmaster@localhost) 
    Administrator: Admin (admin@localhost) 
    TestUser: newuser   Password: wampp 
    
    # WEBDAV
    User: wampp   Password: xampp
    

    phpStudy 建站

    还记得几年前用 phpStudy 建站,贼费劲,可能是当时技术太差了,端口占用、数据库管理啥的都很乱,今天(2019年08月02日)在 Windows 上又搭了一次,发现啥问题也没遇到,技术、产品的更新换代真的太快了。

    现在还出了个 pro 版本,所以路径也相对的有了变化,本文以 Pro 版为例,如果是普通版,去掉 Pro 即可。

    相关路径

    # 根目录
    phpstudy\WWW
    phpstudy_pro\WWW
    
    # phpMyAdmin
    phpstudy_pro\WWW\phpMyAdmin4.8.5
    
    # php:Pro 版本,以扩展的方式来显示插件。
    phpstudy_pro\Extensions\php\php7.3.4nts\php.ini
    

    0x03、敏感文件

    探针等信息

    在使用 XAMPP/LAMPP/phpStudy/PHPnow 建站时,可能留下来一些探针页面,可以找到一些可用的信息,比如 Document_Root 代表网站根目录,session.save_path 存放 Session 信息。

    1.php
    l.php
    p.php
    u.ph
    tz.php
    test.php
    info.php
    ceshi.php
    tanzhen.php
    phpinfo.php
    

    Windows

    # 查看系统版本
    c:\boot.ini
    
    # IIS配置文件
    c:\windows\system32\inetsrv\MetaBase.xml 
    
    # 存储Windows系统初次安装的密码
    c:\windows\repair\sam 
    
    # MySQL配置
    c:\ProgramFiles\mysql\my.ini 
    
    # MySQL root密码
    c:\ProgramFiles\mysql\data\mysql\user.MYD 
    
    # php 配置信息
    c:\windows\php.ini 
    

    linux

    Basic Linux Privilege Escalation

    # 账户信息
    /etc/passwd
    
    # 账户密码文件
    /etc/shadow
    
    # Apache2默认配置文件
    /usr/local/app/apache2/conf/httpd.conf
    
    # 虚拟网站配置
    /usr/local/app/apache2/conf/extra/httpd-vhost.conf
    
    # PHP 配置文件
    /usr/local/app/php5/lib/php.ini
    
    # Apache 配置文件
    /etc/httpd/conf/httpd.conf
    
    # MySQL 配置文件
    /etc/my.conf       
    

    0x04、常见 CMS

    DeDeCms

    /member/templets/menulit.php
    /plus/paycenter/alipay/return_url.php
    /plus/paycenter/cbpayment/autoreceive.php
    /paycenter/nps/config_pay_nps.php
    /plus/task/dede-maketimehtml.php
    /plus/task/dede-optimize-table.php
    /plus/task/dede-upcache.php
    

    WordPress

    /wp-admin/includes/file.php
    /wp-content/themes/baiaogu-seo/footer.php
    

    Ecshop

    /api/cron.php
    /wap/goods.php
    /temp/compiled/ur_here.lbi.php
    /temp/compiled/pages.lbi.php
    /temp/compiled/user_transaction.dwt.php
    /temp/compiled/history.lbi.php
    /temp/compiled/page_footer.lbi.php
    /temp/compiled/goods.dwt.php
    /temp/compiled/user_clips.dwt.php
    /temp/compiled/goods_article.lbi.php
    /temp/compiled/comments_list.lbi.php
    /temp/compiled/recommend_promotion.lbi.php
    /temp/compiled/search.dwt.php
    /temp/compiled/category_tree.lbi.php
    /temp/compiled/user_passport.dwt.php
    /temp/compiled/promotion_info.lbi.php
    /temp/compiled/user_menu.lbi.php
    /temp/compiled/message.dwt.php
    /temp/compiled/admin/pagefooter.htm.php
    /temp/compiled/admin/page.htm.php
    /temp/compiled/admin/start.htm.php
    /temp/compiled/admin/goods_search.htm.php
    /temp/compiled/admin/index.htm.php
    /temp/compiled/admin/order_list.htm.php
    /temp/compiled/admin/menu.htm.php
    /temp/compiled/admin/login.htm.php
    /temp/compiled/admin/message.htm.php
    /temp/compiled/admin/goods_list.htm.php
    /temp/compiled/admin/pageheader.htm.php
    /temp/compiled/admin/top.htm.php
    /temp/compiled/top10.lbi.php
    /temp/compiled/member_info.lbi.php
    /temp/compiled/bought_goods.lbi.php
    /temp/compiled/goods_related.lbi.php
    /temp/compiled/page_header.lbi.php
    /temp/compiled/goods_script.html.php
    /temp/compiled/index.dwt.php
    /temp/compiled/goods_fittings.lbi.php
    /temp/compiled/myship.dwt.php
    /temp/compiled/brands.lbi.php
    /temp/compiled/help.lbi.php
    /temp/compiled/goods_gallery.lbi.php
    /temp/compiled/comments.lbi.php
    /temp/compiled/myship.lbi.php
    /includes/fckeditor/editor/dialog/fck_spellerpages/spellerpages/server-scripts/spellchecker.php
    /includes/modules/cron/auto_manage.php
    /includes/modules/cron/ipdel.php
    

    PHP168

    /admin/inc/hack/count.php?job=list
    /admin/inc/hack/search.php?job=getcode
    /admin/inc/ajax/bencandy.php?job=do
    /cache/MysqlTime.txt
    /PHPcms2008-sp4
    

    CMSeasy

    /lib/mods/celive/menu_top.php
    /lib/default/ballot_act.php
    /lib/default/special_act.php
    

    转载于:https://www.cnblogs.com/v1vvwv/p/Sensitive-Information-Leakge.html

    展开全文
  • Windows 清理C盘

    2020-08-27 10:15:02
    Windows 自动更新下载包路径:C:\Windows\SoftwareDistribution\Download

    Windows 自动更新下载包的路径:C:\Windows\SoftwareDistribution\Download

    展开全文
  • 这时就会想到如何升级我们的本地 R 版本,对于 Windows 系统而言,比较简单的安装方法是重新从官网下载新的 R 版本,然后我们将旧版本中的 packages 全部 copy 到新版本对应的路径下,重启 RStudio 即可。...

    由于本地 Windows 的 R 版本太过老旧,而服务器上的版本较新,许多地方已经不兼容,例如在服务器上储存出来的 rda 文件再到本地老旧的 R 版本上无法运行。

    这时就会想到如何升级我们的本地 R 版本,对于 Windows 系统而言,比较简单的安装方法是重新从官网下载新的 R 版本,然后我们将旧版本中的 packages 全部 copy 到新版本对应的路径下,重启 RStudio 即可。

    但是这种方式觉得不够炫,于是想尝试使用 installr 包来更新 R。

    参考网址:


    流程说明

    其实主要按照网址上一步一步实现并且点击下一步即可。

    1. 注意不能使用 RStudio 运行相应代码,需要使用 R Gui 运行

    2. 接着一直点击下一步

    3. 接着可能会报错,显示需要添加参数,或者给定相应的权限才能够重新安装

    于是此时尝试:更换镜像以管理员方式打开 R添加参数:keep_install_file = TRUE,再进行尝试,结果均以失败告终。

    4. 向“恶势力”低头,使用写在文章最开头的方式安装。


    Anyway,这篇博客算作一篇试错的博客,如果大家有什么更好的方法更新 R,或者解决上面遇到的问题,欢迎指点~!

    展开全文
  • Linux中自带GCC,或者可以通过管理器来取得/更新GCC; Windows一般需要自行下载安装GCC,网址如下; 当然,直接下载另一个更容易下载的编译器minGW会更加方便,如果希望使用gcc而不是minGW,可以在minGW中找到...
  • 取非系统进程全路径文件名.ec 取功能键状态.ec 取汉字笔画.ec 取汉字笔画模块-寒风.ec 取汉字代码.ec 取控件或窗口的标题.ec 取拼音带声调1.2.ec 取拼音首个字母.ec 取声调拼音模块1.0.ec 取十进制.ec 取...
  • 下载失败后在本地仓库对应的文件夹中有一个以.lastUpdated结尾的文件,如果不手动删除这个文件,就不能重新更新依赖,重新下载对应的jar。 一般情况下遇到的时候可能直接手动找到目录删除。 当出现很多这样的...
  • 默认释放路径:打开下载页面选择第五个简体中文版下载kb888111xp2chs.exe(如您安装的是其他语言版本的WINDOWS系统,请选择相应语言版本下载安装),下载完后直接 双击安装。注意:只有先安装KB888111补丁,才能...
  • 修补程序信息可以从 Microsoft 获得受支持的修复程序。但是,此修补程序用于解决本文中...如果此修复程序可供下载,则在此知识库文章顶部"提供修补程序下载"部分。如果未显示此部分,请与 Microsoft 客户服务和支持...
  • Windows 10 优化

    2018-10-24 17:14:11
    Windows10 系统优化大全,文件名:win10命令优化.reg,下载文件...4、禁用恶意软件删除工具的Windows更新 5、隐藏我的文档、显示此电脑 6、关闭用户账户控制(UAC) 7、隐藏此电脑中的七个文件夹 8、开启win10护眼等等~~~
  • Windows 记录

    2018-09-29 10:37:11
    1、系统 激活工具 及...4、对于一些需要的系统自带软件进行设置(如下载路径等) 5、新装软件一般装在D盘,每装一个软件先进行设置,更改其中的默认设置!!养成习惯     常用软件列表: 应用程序 备...
  • 1.新建windows窗体应用程序...安装Nugget程序 A:在线情况 B:离线情况 项目---管理NuGet程序----设置---程序包源----加号---修改源为已下载好的nugget路径---更新---将本来存在的nuget.org源取消---确定...
  • 更新软件的实现思路:这是一个只有简单逻辑的软件,只是负责从云端检测是否有新的更新包,然后反馈给主程序,接着下载更新包并解压到windows系统的用户临时目录下,再然后启动临时目录下的更新软件,将更新包(包含...
  • 文章目录spark Scala开发环境搭建下载安装jdk、idea、scala,记录好路径打开idea 新建Maven project,选择jdk路径设置工程参数设置scala插件设置安装scala更新软件源修改pom文件新建scala类windows本地模式...
  • Windows更新pip总是失败,失败的原因是pip版本太低,我使用提示命令用pip自己更新pip,发现还是版本太低。。。。 我特么,,, 升级python版本,直接重新去官网下载一个新,默认安装完成之后,然后去配置环境...
  • Windows10 下安装scrapy 日志 1.下载python3.6 2.添加python.exe和pip.exe的路径到系统环境变量path中 如c:\python36_64 C:\Python36_64\Scripts 3.更新pip python.exe -m pip install --upgrade pip 4. ...
  • Windows2016通过添加角色和功能方式安装.net Framework 3.5是从windows update 下载的,速度会很慢,有时更新可能需要几个小时。其实在win2016安装盘X:\sources\sxs目录中包含.netf3.5。 安装方法: 1. 打开组策略...
  • 2.返回rstudio后发现再运行之前下载的Hmisc无反应,于是重新安装该,结果显示安装在了另一个路径里,更新之前还能正常下载和调用,但是现在直接报错说找不到。 3.所以想求助大家(1)为何更新后会有如此变化,...
  • 也可以不选择语言,随后在网上下载语言,自己装进去。 2.安装tesserocr 的地址:等待更新 3.使用tesserocr时候,可能会提示,python安装路径python37路径中缺少tessdata,tessdata位于tesserocr安装文件夹...
  • 原因是因为Windows7 没有安装Serve peck1,解决方案就是:安装Service Pack1升级!打开电脑中的控制面板\系统和安全\Windows Update,...下载一个该dll文件:把该文件保存在路径:C:\Windows\SysWOW64 安装成功!...
  • 因为在Windows下是没有n模块的,所以只能去官网下载最新node,然后老老实实在原路径下安装 (1)查看node原来的安装路径命令:where node (2)node官网. 三、node和npm一起更新 有些时候上面的两种方法更新会带来...
  • 第一步、安装python 的开发环境,选择需要安装路径进行安装,笔者下载的是目前最新的 python2.7.5版本,安装目录为:C:\Python27。 第二步、安装setuptools 通过前面提供的setuptools 的连接, 拖动页面到底部找到...
  • 内含有完整安装包的下载路径和完美永久破解文件; 该版本包含最新的机器学习、深度学习模块,为截至2019年今天最新可以完全破解和永久激活的版本。其它更新版本只能使用网上每月流出的license文件,且要定期寻找下载...
  • windows下python及其第三方库安装方法

    千次阅读 2018-09-21 10:17:54
    windows平台下安装python步骤:   1.python官网下载安装文件   2.安装,记得选择添加pip路径   3.打开cmd,输入pip install -U pip 更新pip 输入pip install wheel 安装wheel   4.常用如pillow...
  • 反弹shell(Windows) 采用 bitsadmin 下载指定 URL 的 exe 文件并执行的方式获取 shell 获取Webshell 直接在使用者给出的路径(目录需要真实存在)下写入 webshell, webshell 名称和后缀名由使用者自行指定,...
  • 出现以上界面,就是说需要安装微软的俩个更新补丁KB2999226和KB3033929,一定注意如果是你的计算机是32位的你需要下载Windows6.1-KB2999226-x86,Windows6.1-KB3033929-x86,如果是64位需下载Windows...
  • 装有 WSL(Windows Subsystem for Linux) 的 Windows 安装 见 wukong-robot 安装教程 。 升级 python3 wukong.py update 如果提示升级失败,可以尝试在 wukong-robot 的根目录手动执行以下命令,看看问题出在哪...
  • windows10下升级node.js

    千次阅读 2018-11-21 11:41:53
    具体的做法应该是: 第一步:node -v查看node.js版本 ...第四步:直接去官网下载与你电脑系统(32位还是64位)对应的最新的mis版本,安装在上述路径中覆盖即可。 第五步:node -v,发现更新到最新版本了。...
  • Anaconda(Miniconda) 安装(Windows下)

    千次阅读 2017-12-06 09:55:06
    下载地址:https://www.anaconda.com/download/ or https://conda.io/miniconda.html 下载之后直接安装,可能需要设置...如需要更新包 conda upgrade --all or conda update package_name 如需要安装包:conda install

空空如也

空空如也

1 2 3 4 5 ... 11
收藏数 220
精华内容 88
关键字:

windows更新包下载路径