Presidential打靶渗透【附POC包】
Presidential打靶【附POC包】[session文件包含问题具体解决方案]
Canokey玩法：使用智能卡（PIV）解锁你的Bitlocker分区
其他食用Canokey的方法，已经有比较多的博客讲过了，由于几乎全部的功能都是参照 YubiKey 实现的，因此网上 YukiKey 的教程应该是共通的。本指南提供了使用Canokey来配置 BitLocker 加密驱动器的步骤，该驱动器可以在智能卡模式下解锁。通常，在开始使用Canokey的PIV
L2TP（Client-initiated模式）over IPSEC远程拨号实验
其中L2TPoverIPsec客户端采用windows软终端模式（Cloud3），AR1上将内网LNS（FW1）服务器采用NAT方式向外网进行映射。（二）在R1和FW1上建立ospf宣告内网路由，在R1下发缺省路由，在g0/0/0口通过NAT映射宣告防火墙地址。1、IPSEC配置（注意必须采用传输模
虚拟机centos7，linux图标和文字太小解决办法
本文目的：笔记本安装vmware17，用虚拟机安装linux，开机后发现图标和文字太小。这里提供解决办法。本文不介绍如何修改文本编辑器的文字大小的修改，因为百度很容易查到。
【Linux入门】账号安全、系统安全以及应用相关基础命令
1. 目标和作用PAM的主要目标是为程序的开发人员提供一套统一的认证接口。它通过将认证过程从应用程序中分离出来，实现了认证机制的可插拔性，便于向系统中添加新的认证手段。2. 主要组成部分PAM模块：动态链接库，位于或目录下，负责实际的认证工作。PAM配置文件：位于/etc/pam.d目录下，每个服务
泛微E-Cology getFileViewUrl SSRF漏洞复现
泛微E-Cology getFileViewUrl 接口处存在服务器请求伪造漏洞，未经身份验证的远程攻击者利用此漏洞扫描服务器所在的内网或本地端口，获取服务的banner信息，窥探网络结构，甚至对内网或本地运行的应用程序发起攻击，获取服务器内部敏感配置，造成信息泄露。
afrog-漏洞扫描(挖洞)工具【了解安装使用详细】
一文详细了解漏洞扫描(挖洞)工具afrog，安装及异常解决方案，使用说明包含有/无漏洞区别，怎么查看漏洞报告。
Android逆向：修改APK并重打包签名
在Android逆向中，经常需要对APK修改，然后重新打包并签名。这篇文章中，介绍了如何使用各个工具来完成这个过程。
端口被占用的解决办法、netstat命令；Linux ps命令详解，Linux查看进程
端口被占用的解决办法——Windows、Linux；Linux查看端口占用情况；netstat命令；Linux ps命令详解，Linux查看进程
【Linux】常见指令
linux的指令理解以及常见指令
监听蓝牙对话的BlueSpy技术复现
这个蓝牙安全漏洞能够允许攻击者在蓝牙扬声器（比如耳机）已经与另一个设备配对并连接的情况下，劫持或监听蓝牙扬声器的输出内容，这也意味着，如果攻击目标是蓝牙耳机，那么可以通过这个漏洞进行目标用户蓝牙耳机通话的劫持，即偷听目标对象的通话内容。确保btmgmt可以正常运行后，通过bluetoothctl工具
cqyjldfx
靶标介绍：GDidees CMS v3.9.1及更低版本被发现存在本地文件泄露漏洞，漏洞通过位于 /_admin/imgdownload.php 的 filename 参数进行利用。攻击者可以通过向 filename恶意输入来下载服务器上的任意文件。提示有本地文件泄露，且位于 /_admin/img
国内服务器绕备案全攻略
此外，虚拟主机的内容限制相对较少，用户在网站内容的创作和发布上有更大的自由度。然而，需要注意的是，使用虚拟主机绕备案并非完全合法，可能存在一定的法律风险，且虚拟主机的性能和可靠性相对较低，服务质量参差不齐，用户在选择时需谨慎权衡。wp:table绕备案方法优点缺点利用非 80 和 443 端口可自定
关于 WSL2 的 Ubuntu Windows镜像 代理网络 设置
使用网络应用和 WSL 时需要了解一些注意事项。默认情况下，WSL 使用。建议尝试新的镜像网络模式以获得最新的功能和改进。本文介绍了如何将NAT模式切换至镜像模式。
Windows如何查看端口是否占用，并结束端口进程
Windows操作系统中，查看端口是否占用并结束占用端口的程序是一个常见的操作，特别是在进行网络配置或软件安装时。
Dockerfile使用
官网地址。
VMware创建新虚拟机教程（保姆级别）
VMware创建新虚拟机教程（保姆级别）
反序列化漏洞vulhub靶场serial
继续分析代码，发现Wel实例销毁时调用了公共方法hadler，而hadler方法不止在Welcome类中有，在Log类中不仅存在hadler方法，还存在文件包含，所以替换COOKIE中的Welocome实例。发现有三个类，如果用户没有COOKIE，就给用户生成一个名为sk4的COOKIE，否则将用户
sentinel集成其他框架
本文将介绍如何将 sentinel 和其他框架进行集成及其底层原理
