<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[qdslg的专栏]]></title><description><![CDATA[]]></description><link>https://blog.csdn.net/qdslg</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; qdslg]]></copyright><item><title><![CDATA[DockerToolbox在Win7上的安装和设置]]></title><link>https://blog.csdn.net/qdslg/article/details/84934432</link><guid>https://blog.csdn.net/qdslg/article/details/84934432</guid><author>qdslg</author><pubDate>Mon, 10 Dec 2018 08:14:16 +0800</pubDate><description><![CDATA[转自https://www.cnblogs.com/canger/

为什么使用Docker Toolbox

Docker在Windows上使用有两种方式，一是利用VirtualBox建立linux虚拟机，在linux虚拟机中安装docker服务端和客户端，二是利用Windows的Hyper-v虚拟化技术，直接在Windows上安装docker服务端和客户端。WIndows7不支持Hyper-v...]]></description><category></category></item><item><title><![CDATA[python入门]]></title><link>https://blog.csdn.net/qdslg/article/details/84519960</link><guid>https://blog.csdn.net/qdslg/article/details/84519960</guid><author>qdslg</author><pubDate>Mon, 26 Nov 2018 08:28:48 +0800</pubDate><description><![CDATA[一些python网站链接

python 官网

windows安装包下载链接
	 在线文档链接
	Python Package Index（PYPI）
IDE

pycharm download

JRE download

 

IDLE tips

shell window 与edit window

shell 快捷键

Alt+P  Alt+N 命令历史记录 

按tab自动补全

默认...]]></description><category></category></item><item><title><![CDATA[DNS服务器的备份与恢复]]></title><link>https://blog.csdn.net/qdslg/article/details/83780598</link><guid>https://blog.csdn.net/qdslg/article/details/83780598</guid><author>qdslg</author><pubDate>Tue, 06 Nov 2018 09:03:26 +0800</pubDate><description><![CDATA[备份：
1、停止DNS服务
2、打开regedit,找到HKLM\system\currentcontrolset\services\dns
3、将DNS这个分支导出。命名为DNS-1
4、找到HKLM\software\microsoft\windowsNT\currentversion\DNSserver
5、将DNSserver分支导出，命名为DNS-2
6、打开\windows\syste...]]></description><category></category></item><item><title><![CDATA[visual studio  vc 各版本对应关系]]></title><link>https://blog.csdn.net/qdslg/article/details/82974426</link><guid>https://blog.csdn.net/qdslg/article/details/82974426</guid><author>qdslg</author><pubDate>Mon, 08 Oct 2018 21:53:09 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[mysql ERROR 1045 (28000): 错误解决办法]]></title><link>https://blog.csdn.net/qdslg/article/details/82892238</link><guid>https://blog.csdn.net/qdslg/article/details/82892238</guid><author>qdslg</author><pubDate>Sat, 29 Sep 2018 08:30:07 +0800</pubDate><description><![CDATA[1.停止服务：停止MySQL服务；

2.跳过验证：修改MySQL安装目录下的my.ini配置文件，使登录时跳过权限检查；

在[mysqld]下面添加skip-grant-tables

4.重启服务]]></description><category></category></item><item><title><![CDATA[vmware 共享文件夹]]></title><link>https://blog.csdn.net/qdslg/article/details/82684055</link><guid>https://blog.csdn.net/qdslg/article/details/82684055</guid><author>qdslg</author><pubDate>Thu, 13 Sep 2018 10:33:54 +0800</pubDate><description><![CDATA[1、将虚拟机掉电关闭（不能暂停），设置share folders目录，重启虚拟机。

2、挂载文件夹    mount -t vmhgfs .host:/ /mnt/hgfs

如果没有权限则需要切换到root用户

如果报错 ERROR: can not mount filesystem: No such device，则输入如下命令：

sudo vmhgfs-fuse .host:/ /mn...]]></description><category></category></item><item><title><![CDATA[为什么数十万的设备挡不住黑客攻击]]></title><link>https://blog.csdn.net/qdslg/article/details/82466204</link><guid>https://blog.csdn.net/qdslg/article/details/82466204</guid><author>qdslg</author><pubDate>Thu, 06 Sep 2018 18:45:16 +0800</pubDate><description><![CDATA[作者：中国红客联盟小墓（4COOH）

                                                                                                                                         

嘟嘟的手机铃声，惊扰了我午夜的酣睡，迷迷糊糊中隐约的听到电话中急切的声音：“我们政...]]></description><category></category></item><item><title><![CDATA[DVWA环境搭建]]></title><link>https://blog.csdn.net/qdslg/article/details/82348849</link><guid>https://blog.csdn.net/qdslg/article/details/82348849</guid><author>qdslg</author><pubDate>Mon, 03 Sep 2018 15:04:57 +0800</pubDate><description><![CDATA[0x01 安装PHP集成环境

http://phpstudy.php.cn/download.html

0x02安装DVWA 

DVWA 的 Github 链接

把下载好的DWVA的压缩包，放在X:\phpStudy\WWW中

需要配置DVWA链接数据库，请打开config文件夹，打开config.inc.php.dist改为config.inc.php。

db_port 改成3306...]]></description><category></category></item><item><title><![CDATA[黑盒渗透测试的一些姿势和个人总结]]></title><link>https://blog.csdn.net/qdslg/article/details/82077693</link><guid>https://blog.csdn.net/qdslg/article/details/82077693</guid><author>qdslg</author><pubDate>Sun, 26 Aug 2018 08:49:11 +0800</pubDate><description><![CDATA[前记

对于“渗透测试”这个事，我也时常纠结，尤其在“度”的方面上，毕竟自己还很年轻。个人感觉，渗透是在不影响单位正常运营的前提下的一场完整攻击，目标是一个面不是一个点。但是，大家都懂得2333。

入坑以来，跟着网上师傅们分享的各种好文章划来划去，终于肚子里有点墨水挤出来了，水了一篇基于隐秘测试的黑盒渗透测试的小文分享一下。本文主要分享下一些姿势和个人总结，文章涉及的工具可能比较多，就不一一举例...]]></description><category></category></item><item><title><![CDATA[安全网站导航 farmsec]]></title><link>https://blog.csdn.net/qdslg/article/details/81900788</link><guid>https://blog.csdn.net/qdslg/article/details/81900788</guid><author>qdslg</author><pubDate>Tue, 21 Aug 2018 07:24:28 +0800</pubDate><description><![CDATA[SRC 平台

宜人贷安全应急响应中心
	微博安全应急响应中心
	小米安全中心
	酷派安全响应中心
	阿里安全应急响应中心
	蚂蚁金服安全应急响应中心
	京东安全应急响应中心
	360安全应急响应中心
	腾讯安全应急响应中心
	唯品会安全应急响应中心
	携程安全应急响应中心
	去哪儿安全应急响应中心
	途牛安全应急响应中心
	百度安全应急响应中心
	一号店安全应急响应中心
	新浪安全应急响应中心
...]]></description><category></category></item><item><title><![CDATA[linux 常用的系统信息查看命令]]></title><link>https://blog.csdn.net/qdslg/article/details/81510315</link><guid>https://blog.csdn.net/qdslg/article/details/81510315</guid><author>qdslg</author><pubDate>Wed, 08 Aug 2018 16:15:31 +0800</pubDate><description><![CDATA[用户

# uname -a # 查看内核/操作系统/CPU信息

# head -n 1 /etc/issue # 查看操作系统版本

# cat /proc/cpuinfo # 查看CPU信息

# hostname # 查看计算机名

# lspci -tv # 列出所有PCI设备

# lsusb -tv # 列出所有USB设备

# lsmod # 列出加载的内核模块

# env # ...]]></description><category></category></item><item><title><![CDATA[关于安全产品和安全服务]]></title><link>https://blog.csdn.net/qdslg/article/details/81510238</link><guid>https://blog.csdn.net/qdslg/article/details/81510238</guid><author>qdslg</author><pubDate>Wed, 08 Aug 2018 16:12:22 +0800</pubDate><description><![CDATA[1、目前的现状是什么？ 
在传统的信息安全厂商内部，安全服务和安全产品所占的比重一直都是严重失调的，通常是二八开，即销售额一般都是安全产品占 80% ，安全服务占 20% ，有的甚至更少。因此摆在公司决策者面前只会是产品比服务重要，因为卖服务不赚钱，卖产品才赚钱。这确实是目前在安全行业普遍存在的现象。
从做服务和卖产品的人角度看，做服务的瞧不起卖产品的，经常说的是：这帮卖产品的，整天就知道卖产品。...]]></description><category></category></item><item><title><![CDATA[linux查找webshell]]></title><link>https://blog.csdn.net/qdslg/article/details/81510205</link><guid>https://blog.csdn.net/qdslg/article/details/81510205</guid><author>qdslg</author><pubDate>Wed, 08 Aug 2018 16:11:03 +0800</pubDate><description><![CDATA[公司网站被挂马，如何快速的查找出来

通过grep 查找webshell

我们可以用grep命令搜索文件中存在shell_exec函数的地方，如下：

grep -Rn“shell_exec *(”/var/www

查找其它危险函数

 

grep -Rn“shell_exec *(” /var/www

grep -Rn“base64_decode *(” /var/www

grep -...]]></description><category></category></item><item><title><![CDATA[批量扫内网弱口令]]></title><link>https://blog.csdn.net/qdslg/article/details/81510150</link><guid>https://blog.csdn.net/qdslg/article/details/81510150</guid><author>qdslg</author><pubDate>Wed, 08 Aug 2018 16:09:23 +0800</pubDate><description><![CDATA[公司弱口令一直没有杜绝掉，很多时候都需要安全部门定期扫描，发现弱口令，责令运维去修改弱口令

今天推荐一款比较不错的工具 hydra 和medusa 这两款都是kali 和bt 自带的

hydra 很奇怪，功能一直无法实现，重点介绍medusa

用法很简单 

medusa -h ip -u user -P password -M ssh/ftp/telnet/http 支持很多服务破解

-...]]></description><category></category></item><item><title><![CDATA[大型企业为什么需要IT外包，甲方的工作职责是什么]]></title><link>https://blog.csdn.net/qdslg/article/details/81510020</link><guid>https://blog.csdn.net/qdslg/article/details/81510020</guid><author>qdslg</author><pubDate>Wed, 08 Aug 2018 16:05:24 +0800</pubDate><description><![CDATA[很长时间没有发帖了，今天来说一下外包与大型集团企业IT管理。
首先我要说说甲方为什么把桌面维护外包，需要外包人员做什么。
外包后的服务模型大概是
用户--&amp;gt;叫修平台--&amp;gt;外包一线--&amp;gt;甲方一线（外包二线）--&amp;gt;甲方后线（维保厂商）
1.甲方人员编制比较难得申请，在现有人员的情况下，如果不把桌面外包出去，很容易造成甲方人员的流动。
2.降低维护风险，如果服务指标不能达到，可以...]]></description><category></category></item><item><title><![CDATA[Kali 初始配置]]></title><link>https://blog.csdn.net/qdslg/article/details/81490507</link><guid>https://blog.csdn.net/qdslg/article/details/81490507</guid><author>qdslg</author><pubDate>Tue, 07 Aug 2018 23:36:20 +0800</pubDate><description><![CDATA[一、下载

官方网站：https://www.kali.org/

安装文件官方下载链接：https://www.kali.org/downloads/

虚拟机文件官方下载链接：https://www.offensive-security.com/kali-linux-vm-vmware-virtualbox-hyperv-image-download/

本教程使用 Kali的官方虚拟机文件 ...]]></description><category></category></item><item><title><![CDATA[linux下的qq使用]]></title><link>https://blog.csdn.net/qdslg/article/details/81456710</link><guid>https://blog.csdn.net/qdslg/article/details/81456710</guid><author>qdslg</author><pubDate>Mon, 06 Aug 2018 16:38:29 +0800</pubDate><description><![CDATA[ 


写这个并不只是为了装个qq用,现在Linux下装qq比以前方便很多的样子。熟悉一下一个新的包Appimage.哇真的巨方便的样子


下载地址在这http://yun.tzmm.com.cn/index.php/s/XRbfi6aOIjv5gwj

Appimage包不用做什么别的处理，安装啥的都不需要。。找到文件所在目录，终端中修改一下文件的权限


chmod a+x QQ-20171...]]></description><category></category></item><item><title><![CDATA[安全站点导航（感谢backlion整理）]]></title><link>https://blog.csdn.net/qdslg/article/details/81414572</link><guid>https://blog.csdn.net/qdslg/article/details/81414572</guid><author>qdslg</author><pubDate>Sat, 04 Aug 2018 19:51:22 +0800</pubDate><description><![CDATA[个人技术博客：

国内：

危险漫步 
	luan
	PHITHON（离别歌）
http://www.blogsir.com.cn/ （江sir）

http://blog.csdn.net/qq_27446553/ （qq_27446553博客）

http://0x007.blog.51cto.com/6330498/1628943 （0x007博客）

http://ver007.com/（...]]></description><category></category></item><item><title><![CDATA[用批处理文件在注册表中添加开机启动项]]></title><link>https://blog.csdn.net/qdslg/article/details/81334666</link><guid>https://blog.csdn.net/qdslg/article/details/81334666</guid><author>qdslg</author><pubDate>Wed, 01 Aug 2018 17:23:41 +0800</pubDate><description><![CDATA[reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v myauto /t REG_SZ /d C:\1.bat /f

/v 新增的键名    

/t REG_SZ   新增的键值类型

/d 新增的键值

/f  强制改写现有表项不提示

 

 

 

 

 

 ...]]></description><category></category></item><item><title><![CDATA[Kali linux安装搜狗输入法]]></title><link>https://blog.csdn.net/qdslg/article/details/81267346</link><guid>https://blog.csdn.net/qdslg/article/details/81267346</guid><author>qdslg</author><pubDate>Sun, 29 Jul 2018 05:55:23 +0800</pubDate><description><![CDATA[1.下载deb软件包

http://pinyin.sogou.com/linux/?r=pinyin

2.安装软件包

dpkg -i sogoupinyin_2.1.0.0086_i386.deb

3.解决依赖关系

-f  自动修复依赖关系

apt-get install -f

4.重启kali

reboot


作者：Instu
链接：https://www.jianshu.co...]]></description><category></category></item></channel></rss>