实验操作均在本地靶机内操作，据网络安全法，作者不对因阅读、理解、误用或滥用本文内容而导致的任何直接、间接、附带或后果性损害承担责任。 1、靶场搭建 在 docker 环境 部...
发简信
IP属地：安徽
-
[RCE漏洞]log4j2 漏洞 -
[数据外带]DNSlog外带信息实验操作均在本地靶机内操作，据网络安全法，作者不对因阅读、理解、误用或滥用本文内容而导致的任何直接、间接、附带或后果性损害承担责任。 DNSLog 外带信息是一种利用 DNS...
-
[RCE漏洞]thinkphp 5.0.23 远程代码执行漏洞实验操作均在本地靶机内操作，据网络安全法，作者不对因阅读、理解、误用或滥用本文内容而导致的任何直接、间接、附带或后果性损害承担责任。 1、靶场搭建 在 docker 环境 部...
-
[渗透攻击]Linux基本的反弹shell
实验操作均在本地靶机内操作，据网络安全法，作者不对因阅读、理解、误用或滥用本文内容而导致的任何直接、间接、附带或后果性损害承担责任。 攻击者与目标机建立连接，可以是攻击者去连...
-
[内网渗透]kali搭建CS并使用CrossC2上线Linux实验操作均在本地靶机内操作，据网络安全法，作者不对因阅读、理解、误用或滥用本文内容而导致的任何直接、间接、附带或后果性损害承担责任。 1、CobaltStrike搭建 上传C...
-
（十）简书公式渲染失败的临时解决简书一篇文章如果用了太多的行内和行间公式，就出出现不渲染的现象，如下： 让人看着很头大，虽然可以右击未显示的公式进行加载映像，但是公式太多就太麻烦了： 我尝试过使用接管页面的...
-
[社工渗透]Linux恶意软件包社工渗透实验操作均在本地靶机内操作，据网络安全法，作者不对因阅读、理解、误用或滥用本文内容而导致的任何直接、间接、附带或后果性损害承担责任。 1、软件包结构浅析 找一个要伪装的软件包...
-
[社工渗透]Windows相关的一些社工渗透实验操作均在本地靶机内操作，据网络安全法，作者不对因阅读、理解、误用或滥用本文内容而导致的任何直接、间接、附带或后果性损害承担责任。 1、破解程序注册机捆绑木马 大家经常会在...
-
[被动信息收集]FOFA的一些搜索语法据网络安全法，作者不对因阅读、理解、误用或滥用本文内容而导致的任何直接、间接、附带或后果性损害承担责任。 1、domain搜索与子域名挖掘机的区别 搜索根域名中包含 mi.c...
-
[读书]养成读书习惯的一种方法
困境 如果想要读书丰富自己，仅靠自己去寻找书籍资料，筛选阅读，就会有很大的时间成本，难以坚持。 方法 让专家帮你读 根据情况，不局限于单一平台选择一些短时长（小时单位）介绍一...
-
[网络物理层]OSI模型中物理层的一些相关工作1. 双绞线 主要用来解决信号传播中失真的问题，理论传输距离约100m。 1.1 抵消外源性噪声 由 ： 在第一个半圆环，导线围成的面积矢量方向假设是 的。此时产生的感应电动...
-
[辩论思考]“彻底失去记忆后的全新人生该不该对之前犯下的罪行负责？”辩题的一些感想
刷视频刷到了这个辩题，在听“不负责”方的陈词之中想到了一些反驳观点，从而引发了一些思考，记录一下。 “不需要负责”这个辩方的确要难说些，他在辩论中举了原生家庭的例子，提出“原...
-
[Linux提权]脏牛漏洞提权实验操作均在本地靶机内操作，据网络安全法，作者不对因阅读、理解、误用或滥用本文内容而导致的任何直接、间接、附带或后果性损害承担责任。 1、什么是脏牛漏洞 脏牛漏洞是一种存在于...
-
[Windows提权]MS09-012巴西烤肉提权实验操作均在本地靶机内操作，据网络安全法，作者不对因阅读、理解、误用或滥用本文内容而导致的任何直接、间接、附带或后果性损害承担责任。 1、漏洞前提 巴西烤肉漏洞”（也被称为“...
-
[梦]一些奇异的梦的记录尝试飞的清醒梦 这种梦境应该有不少人都经历过，我经历过次数最多的清醒梦就是这种。我不是在梦中慢慢意识到自己身处梦中，而多是刚处于梦中就有这是梦的念头（我不研究怎么做清醒梦，都...