在配置文件设置无果后(已改访问权限,non World-wide writable) 直接强制 mysqld 使用其他端口 ?
1、安装环境 Windows Server :2012 PHP:5.5 ASP.Net :2.0 (经典) MySQL(自建) :5.5 集成环境:护卫神集成环境(V3.55) 2、安装护卫神 1、下载...https://www.hws.com/soft/hostmaster/ 图片.png 2、解压安装 图片.png 图片.png 图片.png 3、使用护卫神添加ECSHOP网站 1、登录到护卫神后台...公网访问,护卫神的后台: http://123.206.*.*:6588/admin/login.asp 备注: 1、IP后面的端口,要在平台的安全组(腾讯云、阿里云等)入站放通,也要在服务器内部的防火墙放通...index.php 图片.png 图片.png 图片.png 图片.png 图片.png 图片.png 图片.png 图片.png 5、访问ECSHOP网站 图片.png 6、ECSHOP配置SSL 1、登录到护卫神的管理后台
、hwsd.exe、HwsPanel.exe、hws_ui.exe 护卫神服务名称:hws(入侵防护系统服务)、hwsd(入侵防护系统监控服务) 2.2.1 护卫神安全防护绕过-[用户监控] 功能介绍:...image.png 图2-2-5 护卫神hws2018-07-03.log日志文件 2.2.2 护卫神安全防护绕过-[远程监控] 功能介绍:主要功能有3个(计算机名认证、IP或域名认证、更改远程桌面端口...,我们可以直接重装护卫神软件,然后再进行卸载。...where name= '%u0078%u0070%u005f%u0063%u006d%u0064%u0073%u0068%u0065%u006c%u006c') image.png (3) PHP+MYSQL...:利用/*%00*/、GET+POST绕过护卫神防注入。
0x00 前言 护卫神一直专注服务器安全领域, 其中有一款产品,护卫神·入侵防护系统 ,提供了一些网站安全防护的功能,在IIS加固模块中有一个SQL防注入功能。...这边主要分享一下几种思路,Bypass 护卫神SQL注入防御。...0x01 环境搭建 护卫神官网:http://www.huweishen.com 软件版本:护卫神·入侵防护系统 V3.8.1 最新版本 下载地址:http://down.huweishen.com/hws.zip...测试环境:IIS+ASP/ASPX+MSSQL IIS+PHP+MySQL ?...0x02 WAF测试 护卫神SQL防注入的规则几年了基本都没有什么变化,先来一张拦截测试图: ?
护卫神镜像是由国内知名的服务器安全专家——护卫神制作,集成了常规的WEB安装环境,内置有网站管理面板等自主研发的软件,同时对系统进行安全加固的一个镜像系统。...下面大概说一下如何在腾讯云主机上安装护卫神镜像。...1504074901884.jpg] 图一 二,选择“重装系统”,如下图二所示 [1504075133829_2657_1504075059841.jpg] 图二 找到“服务市场”,在搜索框中输入”护卫神...“,找到护卫神相应的镜像,然后在”密码“项,填写服务器的管理员密码,如下图三、图四、图五所示 [1504075257017_9411_1504075183030.jpg] 图三 [1504075268884...然后重新登录云主机 [1504075802007_9422_1504075727461.jpg] 打开桌面的“使用说明.TXT“查看相关信息,接着你可以打开”主机管理系统“,开始创建您的网站啦 护卫神
在使用宝塔面板管理MySQL数据库时,默认情况下,MySQL会使用3306端口。如果出于安全考虑或者其他用途,我们需要修改MySQL的端口号。...本文将介绍如何在宝塔面板中修改MySQL的3306端口,并提供代码示例和流程图。操作步骤在开始之前,请确保您已经登录到宝塔面板,并且具备相关操作的权限。1....重启MySQL修改完配置文件后,需要重启MySQL服务以使新端口生效。...测试连接使用MySQL客户端工具(如Navicat或终端命令行)尝试连接新的端口,确保能正常访问。如果一切正常,那么修改成功。...(如有必要)G-->H测试连接通过上述步骤,我们成功地在宝塔面板中将MySQL的默认端口3306修改为自定义的端口。
Fofa一波得到真实ip,发现999端口存在phpmyadmin服务,6588有一个标题为护卫神丶主机大师的asp站。目录爆破,端口扫描,子域名挖掘,都没有找到后台地址。 ?...Sql-shell也一样,仔细观察发现,网站路径是装在护卫神的。 ? 有可能是护卫神拦截了,当时我还疑惑,这php的站,你用护卫神是什么意思。...等到十分钟后百度了一下hwshostmaster,我才知道我是多么无知,原来护卫神不是光有waf,他还有一个叫主机大师的服务,大概功能与phpstudy相同。...本地安装观察,发现主机大师默认安装后会在999端口启动phpmyadmin,6588端口则启动主机大师默认的管理页面,与我观察的目标ip端口一致。 ? ?...mysql数据库getshell一般有两种方法,into outfile,导出日志。 根据注入报错页面的文件地址 ?
登录mysql [root@test /]# mysql -u root -p Enter password: 2....使用命令show global variables like 'port';查看端口号 mysql> show global variables like 'port'; +---------...修改端口, 编辑/etc/my.cnf文件,早期版本有可能是my.conf文件名,增加端口参数,并且设定端口,注意该端口未被使用,保存退出。 ...[root@test etc]# vi my.cnf [mysqld] port=3506 datadir=/var/lib/mysql socket=/var/lib/mysql/mysql.sock...重新启动mysql [root@test ~]# systemctl restart mysqld 5.再次登录后检查端口已修改为’3506’.
Fofa一波得到真实ip,发现999端口存在phpmyadmin服务,6588有一个标题为护卫神丶主机大师的asp站。目录爆破,端口扫描,子域名挖掘,都没有找到后台地址。...Sql-shell也一样,仔细观察发现,网站路径是装在护卫神的。 有可能是护卫神拦截了,当时我还疑惑,这php的站,你用护卫神是什么意思。...等到十分钟后百度了一下hwshostmaster,我才知道我是多么无知,原来护卫神不是光有waf,他还有一个叫主机大师的服务,大概功能与phpstudy相同。...关于这种情况拿shell,木神的黑白天公众号里有篇文章已经写的很详细了,木神看到这篇文章麻烦找我结一下广告费。 mysql数据库getshell一般有两种方法,into outfile,导出日志。...尝试修改日志 Set global general_log_file =" D:\\Hws.com\\HwsHostMaster\\host\\web\\1.asp" 成功。
Fofa一波得到真实ip,发现999端口存在phpmyadmin服务,6588有一个标题为护卫神丶主机大师的asp站。目录爆破,端口扫描,子域名挖掘,都没有找到后台地址。...Sql-shell也一样,仔细观察发现,网站路径是装在护卫神的。 有可能是护卫神拦截了,当时我还疑惑,这php的站,你用护卫神是什么意思。...等到十分钟后百度了一下hwshostmaster,我才知道我是多么无知,原来护卫神不是光有waf,他还有一个叫主机大师的服务,大概功能与phpstudy相同。...本地安装观察,发现主机大师默认安装后会在999端口启动phpmyadmin,6588端口则启动主机大师默认的管理页面,与我观察的目标ip端口一致。...mysql数据库getshell一般有两种方法,into outfile,导出日志。
新建网站 1.登录wdcp后台 2.修改管理员密码帐号,依次点击用户管理---用户管理 找到管理员 点击编辑 2.修改后台登录端口,依次点击系统设置---系统设置 3.修改mysq管理员密码,依次点击...mysql管理---修改root密码 4.依次点击网站管理---创建整站,有一些需要注意的事项请看下图 5.创建FTP 6.创建数据库用户及数据库 7.通过FTP工具上传你的网站到/www/web...安装管理软件 1.首先安装PHP套件,推荐护卫神PHP5.6.9版 下载地址:http://down.huweishen.com/free/phpwebFcgi56.zip 一键安装,简单粗暴 2.再安装服务器管理软件...,推荐护卫神主机管理软件 下载地址:http://down.huweishen.com/free/HwsHost.zip 一键安装,简单粗暴 (注:安装完成后会在桌面生成护卫神和mysql的管理后台登录页面的快捷方式...) 3.安装完成后记得修改数据库管理员和主机管理员密码 4.点击主机管理-新增主机 5.为了安全,在护卫神后台新建一个数据库帐号,然后用这个帐号登录phpmyadmin,并新建一个网站所使用的数据库
安装好护卫神镜像后,可以在你自己的电脑上输入对应的地址,打开主机管理系统面板。...首先在安装好护卫神镜像后,登录服务器打开桌面上的“使用说明.TXT”,可以查看到相关的管理信息 [1504079078824_9446_1504079004654.jpg] 护卫神镜像上主机管理系统密码及...MYSQL的ROOT密码为随机生成,保证了密码的唯一性及复杂度安全性,可放心使用。...如需要打开PHPMYADMIN管理地址,可以输入http://119.29.216.118:999 打开访问 [1504079474327_9624_1504079399775.jpg] 说明:一般护卫神镜像服务器需要在腾讯云服务器安全组中开放如下端口...:80,21,6588,999,3389 如还有其它的特殊性要求 ,可根据你的的需求开放其它端口
新建网站 1.登录wdcp后台 [1620] 添加描述 2.修改管理员密码帐号,依次点击用户管理---用户管理 找到管理员 点击编辑 [1620] 添加描述 2.修改后台登录端口,依次点击系统设置---...系统设置 [1620] 添加描述 3.修改mysq管理员密码,依次点击mysql管理---修改root密码 [1620] 添加描述 4.依次点击网站管理---创建整站,有一些需要注意的事项请看下图 [1620...安装管理软件 1.首先安装PHP套件,推荐护卫神PHP5.6.9版 下载地址:http://down.huweishen.com/free/phpwebFcgi56.zip 一键安装,简单粗暴 2.再安装服务器管理软件...,推荐护卫神主机管理软件 下载地址:http://down.huweishen.com/free/HwsHost.zip 一键安装,简单粗暴 (注:安装完成后会在桌面生成护卫神和mysql的管理后台登录页面的快捷方式...) 3.安装完成后记得修改数据库管理员和主机管理员密码 4.点击主机管理-新增主机 [1620] 添加描述 5.为了安全,在护卫神后台新建一个数据库帐号,然后用这个帐号登录phpmyadmin,并新建一个网站所使用的数据库
0x01 前言 护卫神·主机大师支持一键安装网站运行环境(IIS+ASP+ASP.net+PHP5.2-5.6+MySQL+FTP+伪静态+PhpMyAdmin),并可在线开设主机、SQL Server...和MySQL;Web方式管理,拥有独立前台和后台面板。...结合护卫神14年安全防护经验,严格限制每个站点独立权限,彻底阻挡跨站入侵。但这套系统真的像描述的那么安全么?,由于某次安全测试遇到该系统,遂对该系统进行分析。本文记录了分析过程中的一些记录和问题。...进入后台后点击网站列表,随便选择一个网站,点击解压进入操作界面,通过FTP或其他方式上传shell压缩包,然后输入文件名和解压路径,解压路径选择护卫神管理系统路径,一般为X:\HwsHostMaster...在我这里普通网站目录和护卫神管理系统都在D盘下,所以采用相对路径指向到虚拟主机管理系统web路径即可 ? ? ? 点击解压以后,shell就躺在管理系统目录下了。并且为system权限。
新建网站 1.登录wdcp后台 添加描述 2.修改管理员密码帐号,依次点击用户管理---用户管理 找到管理员 点击编辑 添加描述 2.修改后台登录端口,依次点击系统设置---系统设置 添加描述 3....修改mysq管理员密码,依次点击mysql管理---修改root密码 添加描述 4.依次点击网站管理---创建整站,有一些需要注意的事项请看下图 添加描述 5.创建FTP 添加描述 6.创建数据库用户及数据库...安装管理软件 1.首先安装PHP套件,推荐护卫神PHP5.6.9版 下载地址:http://down.huweishen.com/free/phpwebFcgi56.zip 一键安装,简单粗暴 2.再安装服务器管理软件...,推荐护卫神主机管理软件 下载地址:http://down.huweishen.com/free/HwsHost.zip 一键安装,简单粗暴 (注:安装完成后会在桌面生成护卫神和mysql的管理后台登录页面的快捷方式...) 3.安装完成后记得修改数据库管理员和主机管理员密码 4.点击主机管理-新增主机 添加描述 5.为了安全,在护卫神后台新建一个数据库帐号,然后用这个帐号登录phpmyadmin,并新建一个网站所使用的数据库
第一步,修改ssh配置文件: vi /etc/ssh/sshd_config vi /etc/ssh/ssh_config 将2个文件中的Port 22前的注释去掉,改成想用的端口。...第二部,设置防火墙,开放你想用的端口。...如果是iptable,执行 iptables -I INPUT -p tcp --dport 端口 -j ACCEPT service iptables restart iptables -I INPUT...-p tcp --dport 端口 -j ACCEPT service iptables restart 如果是firewall,执行 firewall-cmd --zone=public --add-port...=端口/tcp --permanent firewall-cmd --reload firewall-cmd --zone=public --add-port=端口/tcp --permanent firewall-cmd
1、如何查看和修改Windows实例远程桌面的默认端口 #查看远程连接服务的进程号 tasklist /svc | find "Term" 图片 2、查看 TermService 使用的端口 netstat...-ano | findstr $PID 图片 3、修改注册表信息 cmd执行: regedit 打开: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control...HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 将portnumber修改为指定的端口
部署gitlab的时候,一启动,发现80和8080端口已经被占用,无奈,只得先将监听80端口的nginx和监听8080端口的jenkins停止。这会儿有空,琢磨一下如何修改gitlab的默认端口。...修改主要分为两部分,一部分是gitlab总的控制文件,一部分是子模块真实监听端口的修改。 当前我使用的是官方rpm 813版本。...gitlab-ctl restart OS nginx修改 如果还是想从80端口访问gitlab,我们可以用监听在80端口的nginx做一个反向代理。...找了关于8080端口的相关信息,最后发现 配置文件:/var/opt/gitlab/gitlab-shell 修改成: # GitLab user. git by default user: git...果然,修改成8082端口,也是可以的。 ?