有关文件共享发布的一点思路，迷惑中

5166gogo 2009-12-26 10:02:48

我想在局域网建立个网站并做一个客户端软件，客户在自己电脑上登录软件，并设置共享文件夹。软件可以扫描一遍文件夹里的文件，并将文件名称和路径上传到网站上发布出来，用户点击文件名就可以上客户机上下载。问题是如何做这个客户端软件呢？

...全文

71 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

APP开发王 2010-06-10

打赏
举报

回复

友情帮顶下！顺便学习学习！

hebeiliuzhao0909 2010-03-29

打赏
举报

回复

既然是做网站，不如将文件传到数据库里呢，然后点击下载就行了

本文探讨利用GotoHttp（B/S架构远程控制）和RustDesk（开源自建远控）实现内网权限维持的新思路。重点分析其隐蔽性（HTTPS/WebSocket流量伪装）、稳定性（心跳重连、多路径通信）、易用性（图形化交互）及对抗性（绕过EDR/杀软）。详细说明两者自建中继、密钥配置、进程持久化（服务/计划任务）方法，并从防御视角提出网络层（TLS指纹、端口监控）、主机层（进程命令行、服务审计、配置文件检测）和行为基线分析等纵深防御策略。

本文深入剖析Microsoft Teams和Slack等协作平台被用于钓鱼攻击的技术路径，重点揭示信任滥用（如外部访问、来宾账户、共享频道）、恶意载荷投递（链接劫持、恶意文件、二维码钓鱼）及横向移动等关键环节。同时提出多层级防御体系：平台层加固（限制外部访问、启用安全链接/附件策略、条件访问）、技术层检测（Defender for Office 365扩展、CASB、EDR、UEBA）及人员意识提升（场景化演练、一键报告机制）。强调防御需覆盖功能而非漏洞，融合零信任理念。

本文深入剖析微软修复的陈年LNK文件漏洞，涵盖其二进制结构原理、与CVE-2010-2568等历史漏洞的异同、野外利用场景（如钓鱼、横向移动），并提供企业级检测方法（补丁扫描、Sysmon日志分析）、主动防御策略（组策略限制、ASR规则、SMB管控）及应急响应流程。强调LNK作为Windows攻击面长期风险，需结合行为检测、补丁管理与ATT&CK框架进行纵深防御。

本文系统剖析了利用Zoom等协作工具实施的会议钓鱼攻击全链路，涵盖信息搜集、域名混淆与IDN同形字伪装、凭证窃取及横向移动等关键技术环节；提出覆盖邮件网关（SPF/DKIM/DMARC、URL动态分析与重写）、终端（MFA强制、浏览器扩展、EDR）和SOC（日志狩猎、UEBA、模拟演练）的多层防御体系，并提供可落地的五步识别法与高级威胁狩猎日志分析方法。

本文详细复现了利用MS10-087漏洞通过恶意Word文档获取靶机Meterpreter会话的完整渗透测试流程，涵盖漏洞原理（Word内存破坏）、Metasploit模块调用、恶意文档生成、监听器配置、会话建立及后渗透操作，并从技术、管理与检测三层面提出纵深防御建议。

.NET技术其他语言

1,979

社区成员

12,447

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章