MoonlitSyntax - 月光下的轻语

发表于2023-11-16

麻烦 sudo docker swarm initsudo docker node update --label-add='name=linux-1' $(sudo docker node ls -q) unzip v3.6.1.zipcd CTFdsudo chmod +x -R .rm -rf ./.data # 删除 CTFd下的 .data(主要是我test期间的数据，后期上传版本前我会自己删)sudo docker-compose up -d # 直接启动什么都不要管里面还是要改一下的 networks: default: internal: internal: true frp_connect: driver: overlay internal: true *attachable: true* ipam: config: - subnet: 172.1.0.0/16 frp_containers: driver: overlay internal: true attach ...

发表于2023-11-15

Java Naming and Directory Interface，Java命名和目录接口 Naming Server 命名服务，简单来说，就是一种通过名称来查找实际对象的服务。比如我们的RMI协议，可以通过名称来查找并调用具体的远程对象。再比如我们的DNS协议，通过域名来查找具体的IP地址。这些都可以叫做命名服务。 Bindings：表示一个名称和对应对象的绑定关系，比如在在 DNS 中域名绑定到对应的 IP，在RMI中远程对象绑定到对应的name,文件系统中文件名绑定到对应的文件。 Context：上下文，一个上下文中对应着一组名称到对象的绑定关系，我们可以在指定上下文中查找名称对应的对象。比如在文件系统中，一个目录就是一个上下文，可以在该目录中查找文件，其中子目录也可以称为子上下文 (SubContext)。 References：在一个实际的名称服务中，有些对象可能无法直接存储在系统内，这时它们便以引用的形式进行存储，可以理解为 C/C++ 中的指针。引用中包含了获取实际对象所需的信息，甚至对象的实际状态。比如文件系统中实际根据名称打开的文件是一个整数 fd (fi ...

发表于2023-11-14

好多工具,麻了 evil-winrm 官网和用法 evil-winrm -i 192.168.1.19 -u administrator -p Ignite@987 -S NTLM Hash登录 evil-winrm -i 192.168.1.19 -u administrator -H 32196B56FFE6F45E294117B91A83BF38 hashcat 简直神器 -a 指定要使用的破解模式，其值参考后面对参数。“-a 0”字典攻击，“-a 1” 组合攻击；“-a 3”掩码攻击。-m 指定要破解的hash类型，如果不指定类型，则默认是MD5-o 指定破解成功后的hash及所对应的明文密码的存放位置,可以用它把破解成功的hash写到指定的文件中--force 忽略破解过程中的警告信息,跑单条hash可能需要加上此选项--show 显示已经破解的hash及该hash所对应的明文--increment 启用增量破解模式,你可以利用此模式让hashcat在指定的密码长度范围内执行破解过程--increment-min 密码最小长度,后面直接等于一个整数即可,配置i ...

发表于2023-11-10

charles package mainimport ( "bytes" "encoding/binary" "fmt" "math/rand" "time")const ( rounds = 12 roundKeys = 2 * (rounds + 1))func main() { rand.Seed(time.Now().UnixNano()) name := "charles" fmt.Println("name:", name, " key:", crack(name))}func crack(text string) string { name := []byte(text) length := len(name) + 4 padded := ((-length) & (8 - 1)) + length bs := make([]byte, 4) binary.BigE ...

发表于2023-10-29

默认组是www-data啊,感觉很有问题,怪不得apache是默认安装 sudo nano /etc/php/8.1/fpm/pool.d/www.conf debian sudo apt-get install ca-certificates apt-transport-https software-properties-common -yecho "deb https://packages.sury.org/php/ $(lsb_release -sc) main" | sudo tee /etc/apt/sources.list.d/sury-php.listwget -qO - https://packages.sury.org/php/apt.gpg | sudo apt-key add -sudo apt update sudo apt install php8.1sudo apt install php8.1-fpmsudo apt install php8.1-mysqlsudo apt install php8.1-{bcmath,fpm ...

发表于2023-10-28

刷机升级后开启ssh sed -i 's/channel=.*/channel="debug"/g' /etc/init.d/dropbear etc/init.d/dropbear restartroot@XiaoQiang:~# /etc/init.d/dropbear restart 开机自启好像有点问题,再看看丢定时任务里了,完美解决(但是我的mini主机好像多余了,呜呜呜)

pickle

发表于2023-10-20 | 网络安全

redis

发表于2023-10-19 | 网络安全

nodejs

发表于2023-10-11 | 网络安全

javamem

发表于2023-10-04 | 网络安全

内存马啊内存马

jsp一句话

发表于2023-09-13 | 网络安全

java

发表于2023-09-07 | 网络安全

测,怎么这么难