关于致远Go语言版OA的信息

go语言版本的Gossip协议包（memberlist）的使用

由于工作的契机，最近学习了下Gossip，以及go语言的实现版本HashiCorp/memberlist。网上有个最基本的memberlist使用的example，在下边的链接中，感兴趣可以按照文档运行下感受感受。本文主要讲解memberlist v0.1.5 的使用细节。

Gossip是最终一致性协议，是目前性能最好，容错性最好的分布式协议。目前Prometheus的告警组件alertmanager、redis、s3、区块链等项目都有使用Gossip。本文不介绍Gossip原理，大家自行谷歌。

简单的几步即可搭建gossip集群

感谢已经有网友为我们实现了一个example（

）。

哪里有问题，还请大家多多指正

有哪些办公自动化软件推荐？

很多

Adobe系列中的Acrobat Photoshop

Microsoft Office系列中的Word，Excel，PowrPoint，Outlook

主要的核心软件就这些，其他像Office系列中的Access、Publisher和Frontpage，以及Netmeeting等等各种微软提供的组件，有时也会用到，但比较少

这些软件都是王牌软件，基本属于办公老大级软件，它们普遍也有自己大大小小的可替代软件，比如Word的对手WPS，还有Outlook的对手Firfox

企业使用软件的品牌不是唯一的，所以办公自动化软件这个概念的范围比较宽泛，一言半语说不完

另外，有些企业拥有自己的程序定制组织，可以根据自己的需要编出新软件，这种根据客户要求定制出的办公辅助软件也属于办公自动化软件的范畴

有兴趣可以找些王牌软件来试试看，一般只要能应付它们，其他的虾兵蟹将也就不难对付了

用友T3用友通系统重装后，没有账套备份，如何恢复账套

建和原来的帐套号，帐套名称，启用日期，行业性质一样的账套.建帐完成后SQL和用友通服务停止.把原来的数据库文件放到新建账套的文件夹下面,然后重新启动sql的数据库服务,检查是否恢复.如果数据库被置疑,运行下面的角本进行修复即可.注意要把相就原数据库和路径修改和新建账套一致. use master go sp_configure ‘allow updates’,1 go reconfigure with override go update sysdatabases set status=-32768 where dbid=DB_ID(‘UFDATA_001_2007′) go dbcc rebuild_log(‘UFDATA_001_2007 ‘,’C:\UFSMART\Admin\ZT001\2007\UFDATA.LDF’) go sp_dboption ‘UFDATA_001_2007 ‘,’dbo use only’,'false’ go sp_configure ‘allow updates’,0 go reconfigure with override go。如有其它问题，请在下面回复疑问，我们将第一时间与您联系，帮助您解决问题。同时您也可以联系用友畅捷服务联盟上海地区唯一4S店-上海企通软件有限公司。上海企通软件专业销售用友软件， 用友财务软件 ，维护用友T3、用友T6、用友U8、致远oa软件 。我们将竭诚为您服务。

《冰雪奇缘》的插曲let it go，不知道哪个语言版本，有一句arino mamano什么玩意，

Heo Young Saeng - Let It Go

[HyunA]

naege musimhan deut chagapgiman han ni mam nan jal moreul geotman gata niga nan eoryeowo

ajikkkaji haebogo haedo ireon yeojaraseo jopgo jobeun sosimhan naraseo maeil dolgo dora gyesok

ireon naega geureon nege jakku kkeullyeoga buranhal ppuninde apajil ppuninde

jebal mworado mareul haebwa naege dapdaphage geojitmarirado haebwa neon gapgaphage

[Young Saeng]

sigan ttawin eopda milgo danggimyeo neoreul eotgien

aswiul geotdo eopda neo malgodo manheuni

gihoeneun dan han beon deoneun mutji anha

animyeon kulhage bonaejulge

just let it go let it go let it go

wollae ireon nande moreuji anheul tende

I just let it go let it go let it go.. oh no

mangseoril pillyo eobseo geu kkajit geo

sijak jocha eopda niga nal gajigo tto jaendamyeon

sonhae bol geotdo eopda wollae honjayeosseuni

jinsimi eopdamyeon nado jul ge eobseo

wollae neon naekke anieosseuni

just let it go let it go let it go

wollae ireon nande moreuji anheul tende

I just let it go let it go let it go.. oh no

mangseoril pillyo eobseo geu kkajit geo

moreugenni moreugenni

ganghan cheok haneun mal dwie sumeun nae mam

anin cheok ganeun cheok

naemin son nochiji mallan mal

just let it go let it go let it go

wollae ireon nande moreuji anheul tende

I just let it go let it go let it go.. oh no

mangseoril pillyo eobseo geu kkajit geo

[HyunA]

neo ttaeme jichyeogado moreun cheok mot bon cheok geuge nan neomu apawa

charari sirtamyeon sok siwonhage sirtago soljikhage ga dallago geuge nan deo natjanha

ni mari eoryeowo ni mameul moreul geot gatae modeun ge jangnaninji chakgakhae beoril geot gatae

jogeumman maeumeul yeoreo hwaksilhi malhaejwo mwoga dwaetdeun ni mare ttarajulge nan

干货|总结那些漏洞工具的联动使用

简介针对web层面的漏洞扫描，以及一些工具的联动使用提高效率，因为不同的对象需要使用不同类型的扫描，例如awvs针对国内的cms框架可能扫描的效率不是那么高，比较awvs是国外维护更新，所以在这种情况下并不是一款漏扫可以解决全部问题，这也是新手小白在测试的说说容易出现的问题。

使用：

Burpsuite监听app流量：

Burpsuite转发流量：

xray检测流量数据包：

项目地址：

awvs：

使用：

awvs设置扫描对象后转发流量到127.0.0.1：1111：

联动扫描：

思维同上，效果差不多，只是把流量进行了几层的转发

afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描（挖洞）工具，PoC 涉及 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。

扫描后输出html报告，可以很直观的看到存在的漏洞，再去加以检测利用：

该漏扫处于一个未更新的状态，项目给出，可以自己实验不做演示了

项目地址：

vulmap：

pocassist：

插件联动：多的就不作演示了，goby在资产梳理中可以起到不错的作用，很推荐

在一般的检测中，漏扫是针对整个目标进行检测，但是往往使用单兵利器的时候，在渗透的时候可以起到很不的效果，下面列举一些常见的单兵利器：

图形化渗透武器库：GUI_TOOLS_V6.1_by安全圈小王子–bugfixed

致远OA综合利用工具

通达OA综合利用工具 TDOA_RCE

蓝凌OA漏洞利用工具/前台无条件RCE/文件写入

泛微OA漏洞综合利用脚本 weaver_exp

锐捷网络EG易网关RCE批量安全检测 EgGateWayGetShell

CMSmap 针对流行CMS进行安全扫描的工具 CMSmap

使用Go开发的WordPress漏洞扫描工具 wprecon

一个 Ruby 框架，旨在帮助对 WordPress 系统进行渗透测试

WPScan WordPress 安全扫描器 wpscan

WPForce Wordpress 攻击套件 WPForce

本文由 mdnice 多平台发布