摘要： Hello World 深入理解Git：从原理到实践的全面指南 本文深入剖析Git的核心概念和底层实现原理，包括对象模型、分支管理、合并策略等关键特性。通过理解Git的数据结构和工作机制，帮助开发者更好地处理版本控制中的各种复杂场景，从基础使用者进阶为Git专家。 在日常开发中，很多开发者在使用Gi 阅读全文

摘要： Ore 已经支持 Gpu 挖矿，文章暂未更新 1. Ore挖矿是否支持分布式挖矿？ 答案是可以的，在ore-cli程序中，看到了多线程分配任务的代码。 std::thread::spawn({ let found_solution = found_solution.clone(); let solu 阅读全文

摘要： Hello World Rust 以简洁高效安全而闻名，那么我们怎么集成到C 的项目中呢。尤其是字符串数据结构，该如何正确地交互。借此机会整理一下工作中遇到的难题，希望可以帮助大家走出坑。 我们先回顾一下 C 中字符串的结构。 在 C 语言中，字符是一个连续的内存地址空间以 \0 结尾。C 语言的字 阅读全文

摘要： Hello World 今天介绍一个比较绕口的技术。 故事的首先要从测试同学提的一个 BUG 开始 为什么一个ipv4 地址前面会有::ffff:呢？是不是你的程序写错了呢。那我们来深究一下这个是什么东西。 这种地址叫 ipv4 mapped ipv6。为什么会有这么奇怪的东西呢，与 ipv6 部署 阅读全文

摘要： 理论上将适合任何架构，任何系统的linux 网络拓扑 + + + + + + | 虚拟机 | HostOnly | GatewWay | 共享上网 | 宿主机 | wifi |10.129.37.5| |10.129.3.1 | |10.130.2.1 | INTERNET | | eth1 |10 阅读全文

摘要： 最近半年个人工作，生活变动比较大，所以不太活跃，目前正在调整中～为什么实现简易版用户态TCP： 为了给我的资产监控添加用户态tcp扫描功能，加快扫描速度，多快好省 实现构造畸报文的方式绕过网络设备，满足一些奇怪的需求。tcp属于内核态，不会提供让我们胡作非为的功能。 本篇文章主要分为如下几个部分： 阅读全文

摘要： 0x00 前言 本文源自一次真实的渗透过程记录，介绍中继攻击在域内的另一种利用场景，希望能对各位看客有所帮助。 0x01 背景 拿到目标后对目标进行资产收集和常规渗透，目标体积较大，有数个 VPN 接入口，有自己独立的邮件服务器，根据邮服泄露的信息，内网存在域。目标安全性较好，没有历史漏洞可以直接获 阅读全文

摘要： 前言 SCRT安全团队开发的avcleaner工具可以对整个项目比如Meterpreter进行源码级别的免杀处理，通过分析抽象语法树的方式进行字符串混淆并重写系统调用来隐藏API函数的使用，使其绕过杀软的静态文件扫描和动态的API函数行为检测。 工具地址 https://github.com/scr 阅读全文

摘要： 前几天weblogic 7月例行更新中，修复了一个Rce漏洞。该漏洞性质属于绕过之前的反序列化漏洞补丁。要了解这个漏洞的原因，我们首先要学习其他几个漏洞的原理。 一 weblogic 反序列化绕过指南 本章节只是大概讲解一下如何绕过weblogic反序列化漏洞的补丁。 序列化和反序列化是将一个对象从 阅读全文

摘要： 0x01 前言 之前看到一篇文章 <横向-从 xp_dirtree 到域内>，其内容是通过 xp_dirtree 的方式，带出 Net-NTLM hash，再用 hashcat 本地爆破明文密码拿到权限，这里来跟大家分享一下 SQLSEVER 在域中结合中继委派的玩法，希望能对大家有所帮助。 0x0 阅读全文