04 2020 档案

Vue入坑
摘要：不得不提的作者 尤雨溪，中国人，Vue.js创作者，Vue Technology创始人，致力于Vue的研究开发。 一篇关于作者的采访：https://www.jianshu.com/p/3092b382ee80 附上偶像照片： 关于Vue Vue (读音 /vjuː/，类似于 view) 是一套用于 阅读全文
posted @ 2020-04-22 12:00 riyir 阅读(1069) 评论(0) 推荐(1)
定位域管理员
摘要：域管理员定位概述 在一个域中，当计算机加入域后，会默认给域管理员赋予本地系统管理员权限。因此，域管理员均可以访问本地计算机，且具备完全控制权限。 定位域内管理员的两种渠道：日志和会话。 日志是指本地机器的管理员日志，可以使用脚本或Wevtutil工具导出并查看。 会话是指域内每台机器的登陆会话，可以 阅读全文
posted @ 2020-04-20 14:40 riyir 阅读(2856) 评论(0) 推荐(0)
前端工程化浅学
摘要：前端工程化 为什么要工程化 前端也是一种软件工程，随着网站制作越来越复杂，各种js，css，html文件越来越多，需要提高整个系统生产效率，提高编码、测试、维护阶段的生产效率。 前端工程化概念 工程化即系统化、模块化、规范化的一个过程。 使用前端框架，模块化组织代码 JS 模块化：AMD、Commo 阅读全文
posted @ 2020-04-19 11:20 riyir 阅读(676) 评论(0) 推荐(1)
jQuery学习
摘要：概述 jQuery是一个快速、简洁的JavaScript框架，是继Prototype之后又一个优秀的JavaScript代码库（或JavaScript框架）。jQuery设计的宗旨是“write Less，Do More”，即倡导写更少的代码，做更多的事情。它封装JavaScript常用的功能代码， 阅读全文
posted @ 2020-04-09 17:10 riyir 阅读(529) 评论(0) 推荐(1)
黄金票据和白银票据获取域控权限
摘要：黄金票据 前提条件 1. 域名称 2. 域的SID值 3. 域的KRBTGT账户的 Hash NTLM 4. 伪造的用户名（这里是 administrator ），可以是任意用户甚至是不存在的用户 利用 mimikatz的下载地址：https://github.com/gentilkiwi/mimi 阅读全文
posted @ 2020-04-06 00:44 riyir 阅读(1348) 评论(2) 推荐(1)
域内密码窃取
摘要：关于mimikatz 1. 下载地址：https://github.com/gentilkiwi/mimikatz 2. 需要以管理员权限启动，否则执行命令会报错，如下： . . mimikatz 2.2.0 (x64) 18362 Mar 8 2020 13:32:41 . ^ . "A La V 阅读全文
posted @ 2020-04-03 18:18 riyir 阅读(2948) 评论(0) 推荐(2)
JavaScript学习（2）
摘要：ES6的类数组array like对象 声明 var 数组名称=[元素1,元素2,元素3...]; var aList = new Array( 1,2,3 ); var aList = [ ] 给数组添加元素的另一种方式：数组名[索引]=元素 特性 1. 可以存储不同的数据类型的元素。 2. 数组 阅读全文
posted @ 2020-04-03 16:34 riyir 阅读(718) 评论(0) 推荐(1)
JavaScript学习（1）
摘要：JavaScript工作原理 前端三元素： 1. HTML：通过各种元素搭建页面结构 2. CSS：负责页面样式：形状，大小，颜色，动画等 3. JavaScript：控制页面行为：部分动画效果、页面与用户的交互、页面功能 概念： 1. 互联网最流行的轻量级脚本语言 2. 广泛用于服务端、pc端、移 阅读全文
posted @ 2020-04-03 13:17 riyir 阅读(1014) 评论(0) 推荐(1)
SQL注入判断数据库类型
摘要：页面返回的报错信息判断 默认端口判断 1. Oracle port：1521 2. SQL Server port：1433 3. MySQL port：3306 数据库特有的数据表判断 oracle数据库 mysql数据库(mysql版本在5.0以上) access数据库 mssql数据库 数据库 阅读全文
posted @ 2020-04-02 21:52 riyir 阅读(4884) 评论(0) 推荐(1)
sqli-labs通关1-5教程
摘要：前言： 好久没手注了，被问了手注相关问题，忘的一干二净，抽出时间把手注再回忆一下，把sqli labs简单过一下吧。 Less 1（GET单引号字符型注入） Less 2（GET整型注入） Less 3（GET单引号变形字符型注入） Less 4（GET双引号字符型注入） 查看报错信息，使用双引号、 阅读全文
posted @ 2020-04-02 00:24 riyir 阅读(2108) 评论(0) 推荐(1)