崩溃小屋

摘要： MD5 or Bcrypt? 摘要 首先是一个错误的认识观念问题，很多人觉得MD5是一个加密算法。不然，他实则是一种摘要算法，也可以叫哈希函数。他的作用是将目标文本转换成具有相同长度、不可逆的杂凑字符串。而加密算法和他恰恰相反，是将目标转换成具有不同长度、可逆的密文。 MD5简介 一般来说由于摘要算 阅读全文

摘要： # vulntarget-d ## 配置信息 | 系统 | ip | | | | | kali | 192.168.130.5 | | ubuntu 18 | ip1: 192.168.130.8 ip2: 10.0.10.1 | | win7 | 10.0.10.134 | ### 网卡修改 ub 阅读全文

摘要： tomcat配置 下载tomcat 先到官网（👈按住Ctrl再左键点击直接打开官网）下载64位的tomcat，网速慢就用魔法下 创建项目、模块 打开idea（我用的是最新的idea的专业版，ui有点变化其他的基本大差不差，注意如果是社区版就没有内置对tomcat的支持，需要下个插件smarter 阅读全文

摘要： ## 逃逸分析 ### 前言 > 指的就是由编译器决定内存分配的位置，不需要由程序员来指定。函数中申请一个新的对象，其目的是为了提高程序的性能，减少内存分配和垃圾回收的开销。 - 分配在 栈 中， 则函数执行结束则可自动将内存回收 - 分配在 堆 中， 则函数执行结束可交给GC（垃圾回收）处理 go 阅读全文

摘要： # Confluence OGNL表达式注入命令执行漏洞（CVE-2022-26134） ## 简介 Atlassian Confluence是企业广泛使用的wiki系统。2022年6月2日Atlassian官方发布了一则安全更新，通告了一个严重且已在野利用的代码执行漏洞，攻击者利用这个漏洞即可无需 阅读全文

摘要： # vulntarget-c 信息收集 扫开的端口有web服务  访 阅读全文

摘要： vulntarget-a 信息收集 存活扫描，目标开放了445还是win7，考虑一手永恒之蓝 arp-scan -l nmap -A -sT -sV 192.168.130.4 永恒之蓝 用nmap的插件验证一下确实存在 nmap -sT -sV -Pn -p445 --script=smb-vul 阅读全文

摘要： Havoc C2 简介 Havoc是一款现代化的、可扩展的后渗透命令控制框架 当前的Havoc版本还处于早期开发版，随着框架的不断成熟，可能会对Havoc的API和核心结构进行大量更改 以下的配置部分只做简单记录，具体细节还是自己去 Wiki指南 查看， 记得给作者一个⭐ 传送门：项目地址 安装 依 阅读全文

摘要： Vulntarget-b 环境配置 centos7 | 用户 | 密码 | | | | | root | root | | vulntarget | root | 宝塔Linux面板http://192.168.0.104:8888/045b2769 | username | password | 阅读全文

摘要： badusb Badusb 官网地址下载Windows——64位下的，或者用kali自带的： https://www.arduino.cc/en/software 安装Digispark （Attiny85）开发板驱动。 https://github.com/lilygo/digispark-att 阅读全文

摘要： 这次的记录非常详细，尝试了各种方法打点，清理痕迹等等 阅读全文