-->
2026年1月14日
基于资源的约束委派 (RBCD)
摘要： 初始状态 拥有一个普通域用户权限。 该用户对目标机器 DC$ 拥有 GenericAll 权限。 建立跳板 利用 ms-DS-MachineAccountQuota 创建了一个虚假的机器账户 FakeComputer$。 # 1. 加载脚本 Import-Module .\Powermad.ps1 阅读全文
posted @ 2026-01-14 23:34 Merakii 阅读(0) 评论(0) 推荐(0)
2026年1月10日
HTB-Active靶机
摘要： smb、Groups.xml、Kerberoasting 阅读全文
posted @ 2026-01-10 18:13 Merakii 阅读(4) 评论(0) 推荐(0)
2026年1月7日
HTB-APT靶机
摘要： 一次 windows 域渗透～ 阅读全文
posted @ 2026-01-07 16:06 Merakii 阅读(3) 评论(0) 推荐(0)
2025年12月15日
Linux下多java版本共存与切换
摘要： Linux下的java版本一键切换～ 阅读全文
posted @ 2025-12-15 14:31 Merakii 阅读(76) 评论(0) 推荐(0)
2025年12月13日
双硬盘双系统丢失Windows引导解决办法
摘要： 双硬盘双系统丢失Windows引导解决办法 阅读全文
posted @ 2025-12-13 01:39 Merakii 阅读(104) 评论(0) 推荐(0)
2025年8月14日
靶机help-GraphQL+sql注入
摘要： 靶机help-GraphQL+sql注入 阅读全文
posted @ 2025-08-14 16:08 Merakii 阅读(30) 评论(0) 推荐(0)
2025年6月17日
靶机tomato - 本地文件包含+nginx日志getshell
摘要： 靶机tomato的另一种解法... 阅读全文
posted @ 2025-06-17 22:59 Merakii 阅读(89) 评论(0) 推荐(0)
2025年5月26日
Insanity - 猜解 爆破 SQL注入 Firefox 密码脱取
摘要： Insanity 靶机 阅读全文
posted @ 2025-05-26 23:50 Merakii 阅读(23) 评论(0) 推荐(0)
2025年2月17日
DeepSeek在V3和R1之间如何选择？
摘要： V3 vs R1 什么时候用哪个？ 阅读全文
posted @ 2025-02-17 00:51 Merakii 阅读(2908) 评论(0) 推荐(0)
2024年10月30日
CS61B笔记 | Sorting
摘要： 各种各样的排序~ 阅读全文
posted @ 2024-10-30 17:51 Merakii 阅读(39) 评论(0) 推荐(0)