0x00 前言最近在打HackTheBox起点，第0层和第1层都是一些比较基础的靶场，没有什么知识盲区到了第2层的时候第一台机器就是sql server的靶场，打起来有点卡壳，而且这次学到了不少东西所以在这里就记录一下0x01 进入正题刚开始如何连接VPN进入到靶场这里就不说了，直接点击开始，创建一个实例创建成功任务1：哪个TCP端口托段数据库服务器？首先使用Nmap进行扫描nmap -sV -
0x01 linkinfo.dll介绍：explorer进程每隔一段时间就会自动去加载它一次所以可以用来做权限维持。使用Cobaltstrike生成对应系统位数DLL文件放置目标系统C:\Windows\目录下重命名为linkinfo.dll等待目标用户重启计算机后上线，如果系统用户不是Administrator用户需要bypassuac，注意用户一旦注销beacon就会掉总结：实战里利用略为鸡肋
0x01 环境部署首先启动一个tomcat的环境先把这里的代码跑起来先把这里的代码跑起来，访问tomcat在docker中的tomcat/conf中可以看到账号密码将JSP打包为war包jar -cvf 1.war 1.jsp随后上传就部署好了0x02 静态代码分析大部分的方法其实没什么好看的，重点在下面的判断中从这里开始才是实际的处理逻辑，往下翻就可以看到一个runtime那么这
0x01 前言CS作为目前最流行的远控工具，其爆出的远程命令行漏洞CVE-2022-39197号称脚本小子杀手神器。之前看了@漂亮鼠大佬的文章《最新CS RCE曲折的复现路》，对文章的内容非常感兴趣，文章中故意对关键利用链进行忽略，如图1.1所示，这也勾起了大家浓烈的研究兴趣。最近比较忙断断续续对该漏洞进行了复现，这里想分享一些复现心得给大家。图1.1 大佬隐藏的关键利用链本来以为按照作者的提示
打破炒作。NIST的核心零信任元素提供了一个实用的框架，可围绕该框架构建零信任架构。关于零信任的定义非常宽泛，比如听到的原则、制度、基本原则等术语。虽然对零信任的定义没有特别明确，但对一个概念的共同理解是有帮助的，因此，美国国家标准与技术研究所（NIST）发布了NIST SP 800-207零信任体系结构，其中描述了以下7个零信任的原则。1.所
当企业发生数据泄露时，用户会对企业产生不信任感，进而影响用户的选择，因此，数据泄露事故可能会令企业失去一批客户...
互联网跟人类社会一样，都通过特定的规则和法律来确保社会的正常运行。BGP协议就是互联网中的“规则”之一。BGP用于在不同的自治系统(AS)之间交换路由信息，当两个AS需要交换路由信息时，每个AS都必须指定一个运行BGP的节点，来代表AS与其他的AS交换路由信息。但这些规则可能会被人为或意外打破。破坏 Internet 规则的最常见方式之一是 BGP 路由器通告不属于其自己的 AS 的前缀，也就是说
我们都知道DNS解析和网站的正常运行密不可分，而DNS智能云解析是在DNS解析基础上进一步升级，更加智能、更加专业，可以更有效帮助用户进行网站的解析和访问，让互联互通更加通畅便利。什么是智能云解析？普通的DNS解析往往只具备单个解析节点，所以不会去判断用户的IP地址和运营线路，而是会统一将所有用户都解析到固定IP之上，这就可能导致因为跨地跨网而造成解析和访问的延时，影响用户的访问体验。而
在当今社会上无论是企业还是家庭都现在都会运用到互联网，互联网提供业务就是现如今非常火爆的行业。对于上网问题，实际上如今大部分家庭或企业全是选用三通的服务，关键還是有确保的普及水平所致。但也不可以排除一点，地区沒有普及服务，因此，别的企业的参与越来
之前我们说到这个VLAN可以隔离广播域，如果交换机有多个VLAN，我们还有多个交换机，交换机之间的VLAN该如何通信呢？如果每个VLAN单独连一根线，这样交换机VLAN多，交换机之间连的线也多，不利于扩展， 也浪费端口和线材， 如果我们在交换机上创建一个接口， 这个接口不属于任何VLAN， 然后这个接口发送的帧携带一个标签tag，来告诉对方交换机， 这个传递的数据帧属于哪个VLAN，这样交换机之间
网络拓扑图如下： 如果上图所示，在CheckPoint 防火墙上有两条外线，eth0和eth1，配置让两条线路进行负载分担，在CheckPoint 配置过程中，在网关设备的管理portal页面中只配额外线路的接口地址即可，不用在该页面配置默认路由负载，在checkPoint 的网关多线路中，有主备的方式和按带宽比例分配两种方式，本例配置让两条线路进行1:1负载
在本篇文章中，我们将了解第三方服务的监管不足，工件完整性验证及日志可见性不足这三个关键CI/CD安全风险，并给出缓解相应风险的建议与措施。第三方服务监管不足CI/CD攻击面包括企业资产，例如SCM和CI，以及被授权访问这些资产的第三方服务。与不受监管地使用第三方服务有关的风险依赖于第三方服务可以极其轻松地被授予对CI/CD系统中资源的访问权限，从而有效地扩大了企业的攻击面。风险描述如今大部分企业都
确定 IP 地址对于检查数据包是到达收件人还是丢失位置很有用。有几个选项可用于检查 Allegro 网络万用表上的连接，这些选项将在以下文章中介绍。
夏天，南方大部分地区烈日炎炎，全国多地气温都达到30℃以上。众所周知，工业级交换机绝大多数的工作环境并不在空调房内，而经常在很恶劣的工业环境下应用，再加上工业级交换机要持续不间断地工作，很容易导致工业级交换机温度过高的情况！这就意味着交换机务必能够确保，即便在恶劣环境中长期工作，也可以承受持续高温，长期保持可信赖的正常运转。由于工业级交换机周围的环境特殊性及其使用中特殊性（不能停机），在应对高低温
Jedis我们使用Java来操作redis什么是Jedis，是redis官方推荐的java连接开发工具！使用redis中间件，如果你要使用java操作redis，那么一定要对Jedis十分的熟悉！导入Jedis的包网址：https://mvnrepository.com/测试导入对应的依赖编码测试连接数据库操作命令断开连接输出常用的APIstring:list
geospatial（地理位置）朋友的定位，附近的人，打车距离计算redis的Geo在redis3.2版本推出了，这个功能可以推算地理位置信息，两地之间的距离，方圆几里的人。可以查询一些测试数据只有6个命令官方文档: https://www.redis.net.cn/order/3685.htmlgeoadd# geoadd 添加地理位置# 规则：2极无法直接添加，我们一般会下载城
nginx发布了一篇博客来描述这个漏洞。具体参考：https://www.nginx.com/blog/addressing-security-weaknesses-nginx-ldap-reference-implementation
众推职聘”以交付结果为宗旨的全流程化招聘服务平台！今日招聘信息↓【工作内容】1.了解非车保险相关业务流程；
2.主要负责非车险系统配置，权限管理，黑白名单配置等系统维护工作；【岗位要求】1.计算机、软件工程等相关专业，本科及以上学历；
2.具备①年以上与非车保险系统相关的工作经验；
3.有较好的文档输出能力；
4.善于沟通，表达能力强，思路敏捷；
5.工作态度积极，乐观，机敏；
6.愿意长期稳定
特斯拉Kubernetes事件1、事件分析其kubernetes集群的Dashboard处于未授权即可访问状态，且暴露在互联网上。2、总结与思考（安全具有短板效应）（简单的未授权访问可能导致整体的防御失效）正常的访问页面（需要鉴权）微软大规模Kubernetes事件1、事件分析使用kubeflow开源学习套件，上传到容器镜像网站，通过公开的仓库提供下载。2、总结与反思（未设置授权访问，
云原生技术容器技术容器技术是云原生技术的基础,同时也非常重要,深度理解容器技术有助于为云原生安全领域带来更多的思考。1、容器与虚拟化2、容器镜像3、容器存储（镜像元数据）（存储驱动）（数据卷）4、容器网络5、容器运行时容器编排容器编排平台为下层容器的运行提供了编排能力,为上层微服务、服务网格、Serverless的实现提供了基础设施,在云原生技术中起着承上启下的重要作用。微服务随着技术的不断发展,
OneForAll工具是个开源收集子域名的工具。在github上持续更新。安装要求1、python3.6及以上2、pip3可以通过命令查询是否安装python3 -Vpip3 -V使用git下载项目使用以下命令进行复制git clone https://gitee.com/shmilylty/OneForAll.git安装依赖项进行目录，进行安装依赖项cd OneForAll/python3 -m
目录一、什么是数字证书？1. 概述2. 数字证书原理：数字证书的基本工作原理主要体现在三个方面：1. 发送方在发送信息前，需先与接收方联系，同时利用公钥加密信息。2. 数字证书的数据签名相当于加密过程3. 数字证书有很多格式版本3. 数字证书特征：安全性、唯一性、便利性1. 安全性：2. 唯一性：
学渗透是一个漫长的过程，需要掌握的知识点很广，需要心无旁骛地去学。有关这方面的专业术语有很多很多，我大概是总结了200来个，在这里分享一下。在连两篇文章介绍完了前面50个：[ 渗透入门篇 ] 渗透行业必备术语大集合(一)[ 渗透入门篇 ] 渗透行业必备术语大集合(二)这篇文章勒还是介绍25个术语在简单介绍完这些术语之后，我会在针对某些专业术语进行深入探讨，欢迎持续关注。
学渗透是一个漫长的过程，需要掌握的知识点很广，需要心无旁骛地去学。有关这方面的专业术语有很多很多，我大概是总结了200来个，在这里分享一下。在上篇文章介绍完了前面25个[ 渗透入门篇 ] 渗透行业必备术语大集合(一)这篇文章还是介绍25个术语在简单介绍完这些术语之后，我会在针对某些专业术语进行深入探讨，欢迎持续关注。本篇文章将对下面25个术语做出相应的解释：IPC$、默认共享
学渗透是一个漫长的过程，需要掌握的知识点很广，需要心无旁骛地去学。有关这方面的专业术语有很多很多，我大概是总结了200来个，在这里分享一下。在接下来几篇文章我就会提到一些有关渗透方向的专业术语，并作出相应的解释。在简单介绍完这些术语之后，我会在针对某些专业术语进行深入探讨，欢迎持续关注。本篇文章将对下面25个术语做出相应的解释：肉鸡、抓鸡、堡垒机、木马、大马小马、挂马、网页木马、一句话
策略路由规则两种策略路由本地策略路由：仅对本机下发的报文进行处理，对转发的报文不起作用。接口策略路由：仅对转发的报文起作用，对本地下发的报文不起作用。
数据报方式为网络层提供无连接服务。虚电路方式为网络层提供连接服务。无连接服务：不事先为分组的传输确定传输路径，每个分组独立确定传输路径，不同分组传输路径可能不同。连接服务：首先为分组的传输确定传输路径（建立连接），然后沿该路径传输系列分组，系列分组传输路径相同，传输结束后拆除连接。⭐几种传输单元名词辨析!image.png(https://s2.51cto.com/images/202210/b3
网络的核心❓大量路由器互联如何使数据通过网络核心【路由器】从源主机到目的主机❓数据交换❗❗❗为啥要进行数据交换❓❓❓!image.png(https://s2.51cto.com/images/202210/52dc21a3047b37eabae920961f241188893863.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a