域渗透总结 环境搭建> AD域环境的搭建 基于Server 2008 R2: http://www.it165.net/os/html/201306/5493.html> Acitve Directory 域环境的搭建: http://blog.sina.com.cn/s/blog_6ce0f2c901014okt.html
【RPA自动化|提升办公效率】无需代码的傻瓜式爬虫 RPA是什么？RPA机器人流程自动化（Robotic process automation）：能够代替或者协助人类在计算机、RPA手机等数字化设备中完成重复性工作与任务。只要预先设计好使用规则，RPA 就可以模拟人工，进行复制、粘贴、点击、输入等操作，协助人类完成大量“规则较为固定、重复性较高、附加值较低”的工作。RPA技术具有非侵入性和灵活配置两大特点：企业在进行RPA部署时，不需要改变其现有的信息系统，从而可以避开遗留系统冰山；RPA技术具有非常强的灵活配置性，可以非常贴近企...
渗透中POC、EXP、Payload与Shellcode的区别 这个总结有意思！想象自己是一个特工，你的目标是监控一个重要的人，有一天你怀疑目标家里的窗子可能没有关，于是你上前推了推，结果推开了，这是一个POC。之后你回去了，开始准备第二天的渗透计划，第二天你通过同样的漏洞渗透进了它家，仔细查看了所有的重要文件，离开时还安装了一个隐蔽的窃听器，这一天你所做的就是一个EXP，你在他家所做的就是不同的Payload，就把窃听器当作Shellcode吧！1. POC、EXP、Payload与ShellcodePOC：全称 ' Proof of Conc.
【2021HW】红蓝对抗反思 目录攻击视角防守视角总结攻击视角1、Q:防守方IP封禁效率越来越高，IP/代理成本直线上升，传统的漏洞扫描策略收效甚微A:必须做好资产收集，正确确认资产指纹，做到精准打击；A:蜜罐识别：蜜罐作为有效的反制利器已在防守方大量使用，尽早发现蜜罐，规避蜜罐对己方的信息2、Q:防守方暴露的目标系统被安全厂商及设备重重保护，而高效的0day挖掘更加不易A:尽可能思考新思路绕过，比如：可以从第三方渠道入手，感染甲方员工使用的软件，一旦软件升级/加载被感染的文件即可绕过安全设备..
开始学习一项技术前要做什么？ 目录Q：如何面对学不完的技术？A：扪心自问Q：如何面对学不完的技术？职业生涯中难免会见到许许多多自己不熟悉的技术，出于好奇心去学习一番；但只有极少的部分能够派上用场并持续发挥作用，花费大量时间学到的内容不能在项目中落地的话，很容易就忘记了。特别是现在编程语言、框架、工具日新月异的时代，难以适应快速变化而产生技术焦虑！（真是令人头秃！）最近刷到胡蜂的一篇文章，提到一位管理者：乔治·海尔迈耶（George Heilmeier），是一位美国工程师和技术管理者...
新版Eazfuscator.NET混淆器的使用 目录介绍环境Demo引入nugget包：给关键方法加特性：未开启虚拟化，反编译结果：开启虚拟化，反编译结果：优点：缺点：总结疑问介绍Eazfuscator.NET是一款支持IL级混淆的强壳.功能：重命名符号字符串加密和压缩代码和数据虚拟化H同态加密自动代码优化资源加密和压缩控制流混淆装配体合并和嵌入XML文档过滤器调试支持XAML重命名20年更新中加入了同态加密（Homomorphic Enc...
C# 基于socket的远程cmd命令执行Demo socket demo服务端直接执行客户端发来的命令服务端using System;using System.Diagnostics;using System.Net;using System.Net.Sockets;using System.Text;using System.Threading;namespace SocketServer{ internal class Program { private static Socket seve
MySQL的InnoDB引擎是如何解决幻读的？ 目录幻读原因InnoDB 的三种行锁InnoDB 的解决方案总结面试题在 MySQL 中，默认的隔离级别是可重复读，可以解决脏读和不可重复读的问题，只要提升隔离级别到串行化即可解决幻读问题。本文结束！串行化的隔离级别使数据库无法并发，那么，实际情况是如何解决幻读问题的呢？幻读原因在MVCC一文中，我们了解到数据库的MVCC机制，当隔离级别为读已提交（Read Commit）时一个事务中的每一次 SELECT 查询都会获取一次 Read View，如果 Read Vie
数据库的MVCC是什么 目录MVCCMVCC是什么？MVCC解决了什么问题？MVCC 是如何实现的？事务版本号行记录的隐藏列Undo LogRead ViewMVCCMVCC是什么？全称是 Multiversion Concurrency Control，中文是多版本并发控制技术。通过数据行的多个版本管理来实现数据库的并发控制，简单来说它的思想就是保存数据的历史版本。读取数据的时候不需要加锁也可以保证事务的隔离效果（乐观锁思想）MVCC解决了什么问题？１，读写之间阻塞的问题，.
数据库SQL索引性能优化的一些技巧 目录索引聚集（clustered）索引，也叫聚簇索引查看SQL语句索引使用的情况建议创建索引的情况：索引失效的情况回表避免回表：宽索引宽索引缺点总结索引聚集（clustered）索引，也叫聚簇索引定义：数据行的物理顺序与列值（一般是主键的那一列）的逻辑顺序相同。由于物理排序只能有一种方式，所以一个表中只能拥有一个聚集索引。也就是MYSQL里的主键。非聚集索引：非聚集索引保存的数据都会存储主键值，然后通过主键值，来回表查找相应的数据查.
事务隔离级别及解决的问题 目录事务事务的问题不可重复读和幻读的区别相同点不同点事务隔离级别总结事务事务通常指一段SQl，要么都成功，要么都失败。但也可以手动commit失败的事物，使执行成功的部分SQL提交；事务有四大特性 ACID，分别是原子性、一致性、隔离性和持久性。事务的问题多事务并发有三种异常情况，违反了隔离性：脏读：读到了其他事务还没有提交的数据。 不可重复读：对某数据进行读取，发现两次读取的结果不同，也就是说没有读到相同的内容。这是因为有其他事务对这个数据同时进行了修
在线文档上传图片失真、压缩、清晰度降低怎么办？ Q:腾讯在线文档上传图片失真、压缩、清晰度降低怎么办?A1:把图片后缀名改为【{图片名}.gif】，腾讯文档不会对gif格式压缩；A2:使用格式转换软件尝试转换图片的格式
产品思维学习--什么是好的产品？ 最近在某客上学了一堂产品课程，总结一下（学完没有忘记的东西）目录什么是好的产品？从产品的时间节点看有用：产品首先要有基础功能，解决某项问题好用：让用户觉得舒服、好看、流畅爱用：照顾到用户的感情从产品的演化过程看个体价值个体粘性群体粘性生态系统如何快速验证一个想法？想法过滤产品原型市场调研（接近用户）快速验证、快速失败什么是好的产品？“好产品”要同时满足用户目标和公司目标。从产品的时间节点看有用：产品首先要有基础功能，...
关注
