2022年7月28日
2022年HW面试题总结
该文被密码保护。 阅读全文
posted @ 2022-07-28 00:52 JInG7Yu 阅读(115) 评论(1) 推荐(1)
2022年6月14日
『提权』MySQL数据库提权之UDF提权
摘要： 『提权』MySQL数据库提权之UDF提权 一、前情提要 MySQL数据库提权成功的概率基本上是蛮大的，但是它有一定的前提条件：我们所拿到的数据库用户必须为root权限才可以。 本篇文章围绕着MySQL数据库提权之UDF提权展开，至于具体的怎么上传文件到目标机器中的操作，需要具体情况具体分析。 二、三种方法向MySQL添加新函数的方法 (1) 阅读全文
posted @ 2022-06-14 17:14 JInG7Yu 阅读(1928) 评论(0) 推荐(0)
2022年6月12日
『面试』2022年HW面试(WB)时的面试题
该文被密码保护。 阅读全文
posted @ 2022-06-12 19:26 JInG7Yu 阅读(72) 评论(0) 推荐(0)
2022年5月15日
『靶场』ATT&CK实战系列——红队实战(一)
摘要： 『靶场』ATT&CK实战系列——红队实战(一) 一、靶场搭建 1、本次课程学习用的靶场是：红日安全红队靶场（一），拓扑图如下： 2、其中有三台主机，如下所示：Windows 7作为Web服务器以及域成员，Windows Server 2008 R2作为域控，Windows Server 2003作为域成员 3、打开虚拟网络编辑器，点击添加网络，随 阅读全文
posted @ 2022-05-15 00:26 JInG7Yu 阅读(989) 评论(8) 推荐(2)
2022年5月9日
『免杀』白加黑
摘要： 『免杀』白加黑 一、白加黑 1）白就是此文件在杀软的白名单中，不会被杀软查杀；黑就是我们的恶意代码，由自己编写。通常白加黑共同组成木马的被控端，最大限度的逃避杀软查杀，增强抗杀能力，而且方便免杀处理。一般情况下，白为.exe可执行程序（带有数字签名），黑为.dll文件或者其他，黑文件里面加入了我们自己编写的恶意代码 阅读全文
posted @ 2022-05-09 07:38 JInG7Yu 阅读(4732) 评论(0) 推荐(1)
2022年5月7日
『Linux』记一次CentOS7.6安装Docker的坎坷经历
摘要： 『Linux』记一次CentOS7.6安装Docker的坎坷经历 一、配置yum和python 1）由于我的CentOS7.6在使用yum安装docker时遇到了这部机子没有yum的问题，所以需要安装yum； 2）但是本机的环境混乱，先前也有yum和python，所以要先把这两个东西全部删除，很神奇吧，之前安装过yum，现在Linux说没找到yum的命令，遇事不决 阅读全文
posted @ 2022-05-07 15:37 JInG7Yu 阅读(114) 评论(0) 推荐(0)