2020年11月 – ZCCIE博客

CVE-2019-0708 RDP漏洞利用

2019.9
关于最近几天刚爆出来的CVE-2019-0708反弹shell的复现在我的另一篇文章里

Windows系列服务器于2019年5月15号，被爆出高危漏洞，该漏洞影响范围较广，漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的。这个漏洞是今年来说危害严重性最大的漏洞，跟之前的勒索，永恒之蓝病毒差不多。

影响系统：windows2003、windows2008、windows2008 R2、windows xp 、win7

系统简介：

Metasploitable是一个虚拟机文件，从网上下载解压之后就可以直接使用，无需安装。

靶机下载链接：http://downloads.metasploit.com/data/metasploitable/metasploitable-linux-2.0.0.zip

为了建立冗余较小、结构合理的数据库，设计数据库时必须遵循一定的规则。在关系型数据库中这种规则就称为范式。范式是符合某一种设计要求的总结。要想设计一个结构合理的关系型数据库，必须满足一定的范式。

使用正则表达式（Regular expression）替换。

第一步，使用快捷键 Ctrl + H (MAC：option + command + H)，打开查找替换窗口。

然后，按下 Alt + R (MAC：option + command + R)快捷键开启正则替换模式。

第二步，在查找框输入\n，替换框输入英文逗号。

第三步，点击 Replace All即可。

lrzsz-0.12.20.tar.gz是一款linux下命令行界面上支持上传和下载的第三方工具，能够起到很方便的作用。

快速安装Docker

curl https://download.docker.com/linux/centos/docker-ce.repo -o /etc/yum.repos.d/docker.repo
yum install -y docker-ce