komomon

摘要： 0x01 简介 提权可分为纵向提权与横向提权：纵向提权：低权限角色获得高权限角色的权限；横向提权：获取同级别角色的权限。 Windows常用的提权方法有：系统内核溢出漏洞提权、数据库提权、错误的系统配置提权、组策略首选项提权、WEB中间件漏洞提权、DLL劫持提权、滥用高危权限令牌提权、第三方软件/服 阅读全文

摘要： 1、win10下git默认启动路径是用户的根目录，东西太多太乱了。 2、修改很容易，右键单击桌面的快捷方式，选择“属性”。 3、删除“目录”中的 --cd-to-home 选项，再将“起始位置": %HOMEDRIVE%%HOMEPATH% 改为你想要的目录即可。 但上面的办法，还不是最好的，因为， 阅读全文

摘要： dpkg 被中断问题解决方法 linux系统安装软件是有时会碰到“dpkg 被中断,您必须手工运行 sudo dpkg –configure -a解决此问题”，然而按照提示运行却并没能很好的解决问题。其实导致这个问题的主要原因是因为/var/lib/dpkg/updates文件下的文件有问题，可能是 阅读全文

摘要： /usr/local/lib/site_ruby/2.7.0/rubygems/dependency.rb:313:in `to_specs': Could not find 'nokogiri' (~> 1.8.0) - did find: [nokogiri-1.10.9] (Gem::Miss 阅读全文

摘要： jar包和war包的区别 war是一个web模块，其中需要包括WEB-INF，是可以直接运行的web模块，而jar只包括class文件来，在声明了main_class之后是可以是可以用java命令运行的。 jar和war都是压缩包，比如Tomcat，把war包放到\webapps\目录下，运行tom 阅读全文

摘要： Windows 系统中的一些非常重要文件通常会被添加数字签名，其目的是用来防止被篡改，能确保用户通过互联网下载时能确信此代码没有被非法篡改和来源可信，从而保护了代码的完整性、保护了用户不会被病毒、恶意代码和间谍软件所侵害，而一些杀毒软件也是通过检测程序中的证书来实现查杀判定的，本章将演示证书的签发与 阅读全文

摘要： begin DECLARE @shenfenzheng VARCHAR(20) declare @file_path varchar(200);--导出EXCEl文件的路径； declare @file_name varchar(200);--导出EXCEl的文件名； declare @exec_s 阅读全文

摘要： mysql之突破secure_file_priv写shell MySQL慢查询日志总结 mysql日志详细解析 总述：即当secure_file_priv为NULL的时候可以利用日志文件存储sql语句的特性来获得shell，此处用的是慢查询日志，当然别的日志应该也可以，写语句(xx or sleep 阅读全文

摘要： https://www.cnblogs.com/boluo007/p/10106038.html 阅读全文

摘要： 最近在写一个app demo，app用的Android，后端用的flask，因为flask服务运行的时候默认部署在本地，其地址是 http://127.0.0.1:5000/。但这个地址外部设备是不能访问的，默认只能本地访问。所以app就会出现连接失败的现象。 解决这个问题的方法有两种： 1.就是通 阅读全文