SHELLCODE_8BIT的博客

原创 netlink

https://zhuanlan.zhihu.com/p/693908092https://www.cnblogs.com/LittleHann/p/4418754.html

原创 load dll when process start

windows - How does the AV inject their own DLL in each new process? - Information Security Stack Exchange

原创 electron rce

https://www.blackhat.com/docs/us-17/thursday/us-17-Carettoni-Electronegativity-A-Study-Of-Electron-Security-wp.pdf

原创 没有ls的情况下查询主机开放的端口

【代码】没有ls的情况下查询主机开放的端口。

原创 golang嵌入图标

成功则会在目录中生成一个 resource.syso 文件，只用生成一次就行了，改变了 json 或图标的话，需要再次生成。"OriginalFilename": "这是原始文件名","FileDescription": "这是文件说明","InternalName": "这是程序内部名称",三、在项目目录创建一个文件名为 versioninfo.json。"CompanyName": "这是公司名称","ProductName": "这是产品名称","Comments": "这是程序描述",

原创 区块链资料

Quantstamp - Public Security Assessmentssmart-contract-sanctuary-bsc/contracts/mainnet at master · tintinweb/smart-contract-sanctuary-bsc · GitHubhttps://github.com/slowmist/Cryptocurrency-Security-Audit-Guide/blob/main/README_CN.md

原创 区块链漏洞总结

1.2.3.4.

原创 文件上传漏洞checklist

原创 ssh 代理转发

【代码】ssh 代理转发。

原创 debugfs和tracefs

debugfs和tracefs都是Linux内核提供的用于调试和性能分析的工具。debugfs主要用于输出内核的调试信息，而tracefs则专注于跟踪文件系统的操作。在某些情况下，开发者可能会结合使用这两者来获取更全面的系统信息。

原创 查询bash内置命令

compgenb。

原创 python openai 配置代理

OpenAI() 初始化的时候设置 http_client 参数即可。

原创 etcd api交互

etcd API | etcd

原创 Docker登录镜像仓库密码保存在哪里

$HOME/.docker/config.json

原创 各个凭证权限

原创 内核技术解析

GitHub - floesen/KExecDD: Admin to Kernel code execution using the KSecDD driver

原创 windows 注入技术

https://github.com/adamhlt/Basic-Rootkit/tree/mainhttps://github.com/lcsig/API-Hookingring3层恶意代码实例汇总 - 知乎

原创 ubuntu安装最新golang

https://go.dev/doc/install

原创 daemonset会部署到主节点吗

但是我们可以通过在YAML中设置tolerations字段，需要 k8s 1.6 以上，即可成功调度。

原创 ES JDBC JAR包连接工具

https://www.elastic.co/cn/downloads/past-releases#jdbc-client

原创 cird掩码

CIDR SUBNET MASK WILDCARD MASK # OF IP ADDRESSES # OF USABLE IP ADDRESSES /32 255.255.255.255 0.0.0.0 1 1 /31 255.255.255.254 0.0.0.1 2 2* /30 255.255.255.252 0.0.0.3 4 2 /29 255.255.255.248 0.0

原创 容器网络隔离验证

3.非节点3 192.168.55.3。结论，可以直接扫描内网路由能通的机器。1.节点1 192.168.55.6。2.节点2 192.168.55.5。

原创 如何通过证书泄露攻击etcd

原创 golang https跳过证书错误

【代码】golang https跳过证书错误。

原创 k8s服务发现

Kubernetes Internal Service Discovery · The Grey Corner

原创 Gitea相关漏洞

Go代码审计：Gitea远程命令执行漏洞链_新闻中心-网盾网络安全培训学校Vulhub靶场gitea-1.4远程代码执行漏洞复现_gitea 漏洞-CSDN博客

原创 Python https

【代码】Python https。

原创 试试啊啊啊

阿达阿达是的。

原创 contaienrd和docker命令区别

原创 容器逃逸漏洞CVE-2024-21626分析

增加了验证逻辑如下。

原创 无ipconfig查看ip

cat /test2/etc/netplan/50-cloud-init.yaml

原创 Windows7虚拟机无法安装VMware Tools，出现SP1问题，以及KB4474419补丁安装不了

1.正常安装Windows7虚拟机，硬盘大小至少要24G2.在虚拟机的桌面或者其他地方新建一个文件夹，设置文件夹共享，用来传输补丁3.下载两个补丁(注意对应虚拟机操作系统的位数)Windows7 Service Pack1(SP1)下载链接：https://www.catalog.update.microsoft.com/Search.aspx?q=KB976932KB4474419补丁下载链接：https://www.catalog.update.microsoft.com/sea

原创 cgroup v2换v1

Ubuntu22.04系统 Cgroup v2 切换成v1 - 知乎

原创 unshare -r权限逃逸研究

docker run -it --security-opt apparmor=unconfined centos:7

原创 k8s默认seccomp禁用研究

【代码】k8s默认seccomp禁用研究。

原创 while dialing dial unix /var/run/dockershim.sock: connect: no such file or directory 错误修复

【代码】while dialing dial unix /var/run/dockershim.sock: connect: no such file or directory 错误修复。

原创 安装k8s 1.28

https://www.cnblogs.com/bmwhero/p/17911418.html

原创 docker指定sock

docker -H unix:///tmp/docker.sock ps

原创 根目录逃逸Yaml

【代码】根目录逃逸Yaml。

原创 Sys-ptrace逃逸

https://book.hacktricks.xyz/linux-hardening/privilege-escalation/linux-capabilities