Nemesis

摘要： function ExecDCOM($ip = "127.0.0.1", $cmd = "notepad.exe") { $com = [Type]::GetTypeFromCLSID('9BA05972-F6A8-11CF-A442-00A0C90A8F39',$ip); $obj = [Syst 阅读全文

摘要： 在指定目标机器上，执行指定程序 1 $ip = "127.0.0.1"; 2 $cmd = "notepad.exe"; 3 $com = [Type]::GetTypeFromCLSID('9BA05972-F6A8-11CF-A442-00A0C90A8F39',$ip); 4 $obj = [ 阅读全文

摘要： 太坑了，我就想复制个命令行，还要登录？ 广告那么多，那么多，那么那么多，还要登录。 cmd 里面输入 $("#content_views pre").css("user-select","text"); $("#content_views pre code").css("user-select"," 阅读全文

摘要： 01.安全培训 安全意识培训(全员) 邮件安全 钓鱼邮件 邮件伪造 第三方转存 检查发件人 开启二次验证 邮件转发 第三方代收 邮件附件敏感信息加密 病毒防范 什么是木马病毒 我安装哪些杀毒软件？ 定期更新病毒库 浏览器安全 不浏览恶意网站 不从恶意网站下载软件 下载软件从官网下载 信息泄露 敏感数 阅读全文

摘要： 01.安全设计Checklist 输入验证 校验跨信任边界传递的不可信数据(策略检查数据合法性，含白名单机制等)格式化字符串时，依然要检验用户输入的合法性，避免可造成系统信息泄露或者拒绝服务 禁止向Java Runtime.exec()方法传递不可信、未净化的数据(当参数中包含空格，双引号，以-或者 阅读全文

摘要： 01.什么是SDL SDL是微软提出的一种软件开发安全生命周期管理的一种最佳安全实践，全称为Security Development Lifecycle。 SDL是微软软件开发安全保障流程，结合了软件开发整个生命周期，将安全工程师嵌入到整个开发流程，和研发一起来协同工作保障整个软件生命周期内的安全。 阅读全文

摘要： 一边骂着老美，说老美由于华为是中国的XXXX企业，所以拒绝，拒绝，拒绝，抵制，抵制，抵制，制裁，制裁，制裁。 但是反过来再看华为呢。 华为不也一样么，由于我第一学历是个高中，所以HR面试的时候，总是不过，我就不明白，到底是个什么情况，高中学历怎么了。 现在还好，当有华为HR或者华为系HR联系我的时候 阅读全文

摘要： 我是一直都不用notepad++的， 一直都不用，一直， 这个不是一天两天的事了，有一阵子了， 然后今天，在老姚群里面，竟然还有人帮它洗地，要证据， 然后我就拿来个证据， 这算不算证据，还要洗，受不了。 白嫖说白嫖，想用说想用，不愿意换也没关系， 但是为了个自己一个正当性，来给它洗地。 可耻。 No 阅读全文

摘要： 前员工揭露Facebook滔天罪行：用放大仇恨言论算法赚钱 https://new.qq.com/omn/20211004/20211004A043IN00.html 阅读全文

摘要： 要啥科学依据。 想啥呢。 如果有科学依据，那还叫玄学么。 本身这玩意就是根据观察发现的，还需要啥科学依据。 量子纠缠的科学依据是啥。 它是一种资源，一个基本概念，它是客观存在的，经过长期观察、实践、分析、总结发现它是真实有效的。 就这些，算卦，也是这玩意啊。 非要找什么科学依据， 神经病么。 阅读全文