我的随笔

腾讯2020挖矿木马报告

bonelee 2022-02-15 10:36 阅读:510 评论:0 推荐:0

Windows电脑如何通过CMD添加用户——win11真坑爹，只能不讲武德使用cmd了

bonelee 2022-02-12 17:31 阅读:9045 评论:0 推荐:0

PyFlink和sklearn结合——pyflink可以调用sklearn，使用udf 执行sql，这样说来，sql可以支持AI模型了，和flowsql没有区别！

bonelee 2022-02-08 15:32 阅读:516 评论:0 推荐:0

yulong-hids 规则引擎，目前看到就是正则表达式和count技术

bonelee 2022-02-07 18:04 阅读:276 评论:0 推荐:0

进程注入原理——提权会用到本质上就是在进程的内存地址上做一些hack改动

bonelee 2022-02-06 22:02 阅读:2565 评论:1 推荐:1

BypassUAC原理及方法汇总——各类的UAC白名单程序的DLL劫持；各类自动提升权限的COM接口利用(Elevated COM interface) ；Windows 自身漏洞提权；远程注入

bonelee 2022-02-06 21:39 阅读:1124 评论:0 推荐:0

64：权限提升-Linux定时任务&环境变量&数据库

bonelee 2022-02-06 21:06 阅读:317 评论:0 推荐:0

63：权限提升-Linux脏牛内核漏洞&SUID&信息收集

bonelee 2022-02-06 17:56 阅读:652 评论:0 推荐:0

AD 域服务简介和使用——其实都是配置dns和域控服务器，各pc加入域，然后设置账号，用AD来进行统一管理

bonelee 2022-02-06 13:10 阅读:10619 评论:0 推荐:1

Windows AD域下批量分发安装软件——见原文，可以对AD域有一个初步的认识，加入xxx.com的AD域

bonelee 2022-02-06 12:17 阅读:2173 评论:0 推荐:0