原创 docker鏡像的生成及上傳到dockerhub
一. docker鏡像的生成（只針對從容器生成鏡像） docker commit :從容器創建一個新的鏡像。 docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]] OPTIONS
2020-06-23 08:47:41
原创 跟隨micropoor前輩之滲透筆記（1）
此筆記的原書來源於Micropoor前輩的Micro8，這裏我僅對我感興趣的地方做些自己的學習筆記，開頭會註明來自哪幾節課。 以下來自第1-2節課 尋找win的exp 一.exp 1.微軟官方： https://docs.micr
2020-06-17 10:09:30
原创 後滲透（二）
更新了文章一的cmd命令 一.基礎知識（端口，系統等） 1.關於服務模式 以服務模式運行的程序，默認擁有的權限爲System權限：eg：將我們的程序製作成服務運行服務的方式或計劃任務方式或exp方式獲取。 2.常用滲透端口 21：FTP端
2020-06-17 09:08:38
3
原创 逆向之攻防世界（新手區）（前8題，停更）
本人是個web🐶，迫於生計，也前來學習一點逆向的知識，打算以攻防世界的ctf題來練手，以後會同步更攻防世界的逆向和mobile方向（萌新入門，不對的地方還請師傅多多指教），至於web，另外一個欄目已經有差不多的總結了，也在更新。 1.《r
2020-06-17 09:08:38
原创 後滲透（一）
一.前言 本文及以後系列僅限於針對小白的學習，首先我們先大體瞭解一下我們要做的滲透到底有哪些，滲透包括但不限於前端滲透（web安全），後滲透及內網滲透，此係列爲後滲透的講解。 二.什麼是後滲透 我們瞭解到前端安全包括了SQL注入，任意
2020-06-17 08:25:52
原创 老早之前做的一個關於家譜的數據結構實訓
老早之前做的一個關於家譜的數據結構實訓，現在給大家開放一看，增加了一個顯示全部家譜的功能，想要源代碼文件和可執行文件，可以點我的頭像，然後點資源就可以找到了。 實訓1.cpp #include <iostream> #include <
2020-06-17 08:25:52
原创 後滲透（三）
一.中間件提權 1.mysql提權 首先我們要知道的是在提權之前的幾個必要條件 1)必須擁有root賬號和密碼。2)通過查看Mysql的版本號進行下一步滲透：當版本號Mysql大於5.1時，需在lib目錄下新建plugin文件，纔可以導出
2020-06-17 08:25:52
原创 Docker學習筆記（二）之安裝，簡易使用HelloWorld與簡易運行
一.Docker的安裝 Docker支持以下安裝：Ubuntu，centos,windows,Mac os（詳細教程請自行上網搜索，本博客已與百度等你懂得搜索網站達成戰略合作，注意鏡像更換問題） Ubuntu支持以下版本： Ubuntu
2020-06-17 08:25:52
原创 powershell的學習（1）
powershell命令基本學習（一篇及其草率的文章） 這裏推薦一個大佬寫的很不錯的網站； 再推薦微軟的powershell介紹 ； 之後再推薦學習腳本網站和自己的心得，寫到第二篇去。
2020-06-17 08:25:52
原创 Docker學習筆記（一）之簡介，架構，使用場景及優點
一.什麼是Docker? 1.Docker簡介 Docker是一款基於GO語言基於LXC的開源應用容器引擎，其許可協議爲Apache2.0，借用網上一句來說就是，Docker 可以讓開發者打包他們的應用以及依賴包到一個輕量級、可移植的容
2020-06-17 08:25:52
原创 Docker學習筆記（三）之容器和鏡像
一.容器篇 我們可以輸入docker查看關於Docker的所有命令，再具體點就不說了，沒有什麼意思了。 1.端口設置 以下示範爲通過運行一個python Flask應用來運行一個web應用 docker pull training/we
2020-06-17 08:25:52
原创 代碼審計（若干類型）（2）
代碼審計（若干類型）（2）空白符問題is_numeric()空白符跳過問題trim()intval()僞隨機數mt_randmt_srand運算符Parse_url 空白符問題 is_numeric()空白符跳過問題 在is_
2020-06-17 08:25:52
原创 跟隨micropoor前輩之滲透筆記（2）
此筆記的原書來源於Micropoor前輩的Micro8，這裏我僅對我感興趣的地方做些自己的學習筆記，開頭會註明來自哪幾節課。 以下來自第6節課 由於師傅寫的已經很清楚了，這裏只做思路和其他介紹 反攻溯源情況介紹 事件過程：某廠商日
2020-06-17 08:25:52
原创 跟隨micropoor前輩之滲透筆記（3）
此筆記的原書來源於Micropoor前輩的Micro8，這裏我僅對我感興趣的地方做些自己的學習筆記，開頭會註明來自哪幾節課。 以下來自第8節課 由於師傅寫的已經很清楚了，這裏只做思路和其他介紹 模擬訴求攻擊情況介紹 事件過程：拿到
2020-06-17 08:25:52
原创 代碼審計（若干類型）（1）
代碼審計（若干類型）（1）弱類型MD5案例（1）方法一方法二MD5案例（2）MD5案例（3）sha案例MD5和sql注入JSON相關SWITCH相關STRCMP相關IN_ARRAY相關ARRAY_SEARCH相關strpos相關問
2020-06-17 08:25:52