随笔分类 -  杂记

聊一聊我的小米一面
摘要：前篇： 首先，感谢不知名大哥，将小米的内推码发到了群里，正好那几天在思考要不要去投甲方的问题，有时候缘分真的很奇妙吧，然后开始了第一次认真的写简历，在之前公司的时候下班总会路过小米科技园，当时只觉得很羡慕在这里的大佬们。但是由于面试比较匆忙，准备不是很充足，所以好多地方都感觉自己做的特别不好，简直可 阅读全文
posted @ 2020-10-16 01:15 BuFFERer 阅读(251) 评论(1) 推荐(1)
mimikatz-内存中的SSP
摘要：看先知上一个大佬的文章时发现了这种mimikatz抓密码的方法，赶快记录一下。脚本小子一枚，原理什么的根本没有搞懂鸭，以后等没这么菜了，再来补充吧，原文连接和复现过程在下面 "原文链接" 靶机为windows server 2012，在靶机上依次运行命令 然后等用户再次登录输入密码的时候，就会把明文 阅读全文
posted @ 2020-04-26 14:55 BuFFERer 阅读(570) 评论(0) 推荐(0)
python里的正则
摘要：python里面使用正则表达式主要是依靠re模块，会使处理字符串变得特别方便快捷 正则表达式语法 import re str = "abcdefg123456abcdef" a = re.search('123. ',str) print(a) import re str = "abcdefg123 阅读全文
posted @ 2020-04-25 21:46 BuFFERer 阅读(308) 评论(0) 推荐(0)
Scrapy框架简单使用
摘要：一、安装（windows下） 1、安装wheel pip install wheel 安装之后，下面下载的whl文件就可以利用 的方法进行安装 2、lxml 我是直接搜索的，而且要下对版本号，比如我用的python3.7，就下载c37的 https://www.lfd.uci.edu/~gohlke 阅读全文
posted @ 2020-04-08 16:02 BuFFERer 阅读(213) 评论(0) 推荐(0)
markdown笔记
摘要：起因：太懒了，想体验一下新事物~ 安利一个在线的 "Markdown 编译器" 一、标题的写法 二、引用 就像下面这样 PHP是世界上最好的语言 大佬们别打我 不知道说什么 三、链接 "拿百度举个栗子" 四、改变字体大小和颜色 size为1：size为1 size为2：size为2 size为3：s 阅读全文
posted @ 2020-03-20 10:22 BuFFERer 阅读(200) 评论(0) 推荐(0)
Mysql 命令 load data infile
摘要：伪造mysql服务端实现任意文件读取 前几天在看文章时发现了一个新的知识点，所以来记录一下，原文章在获得数据库的账号密码之后，利用脚本读取任意文件 复现 LOAD DATE LOCAL INFILE可以把文件读取到数据库的某个表中，这样可以在phpmyadmin中执行 load data local 阅读全文
posted @ 2020-02-28 10:08 BuFFERer 阅读(355) 评论(0) 推荐(0)
抓取分析菜刀流量
摘要：因为菜刀没有自带的代理设置，所以需要借用proxifier和burpsuite抓流量 先配置proxifier和burpsuite： 然后找到菜刀，右键proxifier => proxifier https 127.0.0.1 然后菜刀访问webshell即可： 先访问admin目录： POST 阅读全文
posted @ 2020-02-10 21:04 BuFFERer 阅读(2450) 评论(0) 推荐(0)
lamp环境的搭建
摘要：Centos7 192.168.3.143 一、安装apache 安装apache：yum install httpd httpd-devel 启动apache服务：systemctl start httpd 设置apache开机自启：systemctl enable httpd 查看服务状态： s 阅读全文
posted @ 2020-02-10 20:59 BuFFERer 阅读(204) 评论(0) 推荐(0)
awd骚操作命令学习笔记
摘要：alias Linux alias命令用于设置指令的别名。 用户可利用alias，自定指令的别名。若仅输入alias，则可列出目前所有的别名设置。alias的效力仅及于该次登入的操作。若要每次登入是即自动设好别名，可在.profile或.cshrc中设定指令的别名。 alias[别名]=[指令名称] 阅读全文
posted @ 2020-02-07 16:39 BuFFERer 阅读(1233) 评论(0) 推荐(0)
ubuntu资源暂时不可利用
摘要：long long ago准备安装github时，输入 sudo apt-get install 后出现了如下的错误提示： E: 无法获得锁/var/lib/dpkg/lock - open (11: 资源暂时不可用)E: 无法锁定管理目录(/var/lib/dpkg/)，是否有其他进程正占用它？ 阅读全文
posted @ 2020-02-07 16:38 BuFFERer 阅读(255) 评论(0) 推荐(0)
python 杂记
摘要：一、导入dns模块时一直出错，后来老哥提醒，python里一些模块名字不一样，dns模块的名字是dnspython,然后pip install dnspython成功 二、selenium无法打开火狐浏览器问题解决 今天第一次学习selenium这个库，在刚开始打开浏览器就踩坑，无法打开浏览器。 h 阅读全文
posted @ 2020-02-07 16:35 BuFFERer 阅读(179) 评论(0) 推荐(0)
mysql改密码
摘要：//主要是阿里云默认密码，太恶心了，那么难记，哎，改了改了。 首先，先切换成mysql数据库，然后查询一下用户。然后开始踩坑。 网上百度的，mysql数据库更改密码，然后果然报错了。 update user set pasword=password("12345") where user="root 阅读全文
posted @ 2020-02-07 16:34 BuFFERer 阅读(227) 评论(0) 推荐(0)