cfzy_2024的博客

今天给大家分享3个好用的Edge浏览器插件，帮助你快速提高工作效率。

系统日志是Linux系统中最重要的日志记录类型之一，用于记录重要的系统活动和事件，如系统启动、关闭和用户登录，通常存储在/var/log目录下。

C语言作为大学计算机类专业的第一门课程，对培养逻辑思维，深化对计算机底层原理的理解，奠定编程基础有着重要的意义。此系列参考C语言技能树，梳理重点内容，方便学习参考。

scp是Secure Copy Protocol（安全复制协议）的缩写，可以在本地系统和远程系统之间复制文件，同时提供了数据加密和压缩功能，以确保数据在传输过程中的安全性和完整性。pscp是putty系列的工具，可以用在window平台作为scp的替代。

Gitlab深入利用与所需了解的知识点总结！！！渗透gitlab只此一文就够！！

你是否和我一样有一个废弃的MacBook，来一起给它变成windows重新发光发热！！！

centos7下搭建tftp非常便捷，熟练的基本几分钟内可以搞定。

bcrypt作为一种专为密码存储设计的哈希函数，它结合使用了盐值、工作因子和Blowfish算法，使得其在防御彩虹表攻击和暴力破解方面表现出色。通过独特的哈希机制，bcrypt能够确保密码的安全性，有效防止潜在的安全威胁。

此处以CVE-2021-22205漏洞利用为前提，该漏洞利用成功后，可获取用户名为git的用户命令执行权限。假设目标机器在内网同时可以出网，为避免反连的大流量，隐藏后续行为，参考前人gitlab的拓展经验，尝试通过添加公私钥的办法，实现内网免密登录目标。

GitLab 没有正确验证传递给文件解析器的图像文件，攻击者可利用该漏洞在服务端进行远程命令执行，漏洞编号CVE-2021-22205。