Tryhackme部分翻译学习 1.Weaponization WSH 上传txt到桌面 Set shell = WScript.CreateObject(quot;Wscript.Shellquot;) shell.Run(quot;C:\Windows\System32\calc.exe...

一次简单的SQL注入实例分享 前言：这篇文章记录了我第一次挖漏洞的经历，本案例已严重打码，如有侵权请联系作者。（注：本文仅作学习分享，如无授权...

嗨喽！大家好！！！ 我是一个刚学习网安的新手小白，那么，为什么要学习网安呢？？？因为我在网上看到了很多令我十分震惊的事情，比如：“美国飞机...

命令执行漏洞是指,当用户可以控制命令执行函数中的参数时，攻击者通过在应用程序的输入字段或参数中注入恶意操作系统命令与正常操作命令拼接，利用...

域控密码抓取 NTDS.DIT是DC的数据库，内容有域用户、域组、用户Hash等信息，域控上的ntds.dit只有可以登录到域控的用户（如域管用户、DC本地管理员用户）可...

最近，朋友公司遇到了一件让他们“寝食难安”的事：他们的短信验证码接口被人盯上了，充进去的钱没多久就被刷得一分不剩。不充钱，业务直接受影响...

该靶机nmap扫描udp发现161端口snmp服务，利用snmpwalk扫描得到目录信息，使用dirsearch扫描得到一个yml文件，存放数据库账号密码，记录下来，此时需要登录口，...

密码抓取技术 在内网渗透过程中，拿到机器甚至域控的密码或者hash是非常重要的，今天主要为大家介绍一下内网中密码抓取的一些技术。 密码抓取方法...

在当今的分布式系统开发领域，RPC（Remote Procedure Call，远程过程调用） 技术犹如一颗璀璨的明星，凭借其强大的透明性和卓越的高性能，在微服务架构中占...

安徽京准：NTP网络时钟服务器的功能及同步模式的介绍 安徽京准：NTP网络时钟服务器的功能及同步模式的介绍 京准电钟电子科技官微——ahjzsz 1、NTP网络时...