20201217 四 阴
1.今日文章
| 序号 | 文章名字 | 评 |
|---|---|---|
| 【1】 | 记一次详细的内网渗透过程 | 评：从sql-shell之后的内网渗透，Mshta 反弹 shell，MSF/CS提权 |
| 【2】 | 蓝队防守反制 | 第一次了解到反制，原来蓝队防守也可以精彩啊 |
| 【3】 | FastJson<=1.2.47RCE细枝末节详细分析 | 漏洞复现类别 |
| 【4】 | Glibc堆利用之unlink超详细讲解 | pwn |
| 【5】 | 巧用Zeek在流量层狩猎哥斯拉Godzilla | 工具逆向 |
| 【6】 | DNS隐藏隧道的使用 | 日志流量(DNS隧道在隐蔽性，穿透性上仍然具备不小的优势。在大多数情况下它不会是最优选择，但在某些情况下它会成为唯一选择。) |
| 【7】 | PowerShell5.X与WMI的集成 专题系列分享 第一部分 | 工具使用 |
| 【8】 | 应急响应之 Linux 下进程隐藏 | |
| 【9】 | 你不知道的Nmap之空闲扫描 | nmap欺骗扫描技术之一 |
| 【10】 | 记一次灰产网站的渗透测试 | os-shell，获取web目录，建立账号，开启远程链接，持久化(影子账号)，日志分析与痕迹清除 |
| 【11】 | 一起典型DDoS事件的应急处置 | 针对攻击->指纹->漏洞->溯源的一次实践， |
| 【12】 | 对某cms的一次测试 | 原来还有通用弱口令这么一说啊 |
| 【13】 | 安全应急之常见命令篇（Linux&Windows） | 命令篇 |
| 【14】 | 文库：python正向写shell实用教程！ | 正好最近在练习socket编程，可以试一试 |
2.今日拓展：身份证的构成
身份证号码的前六位是地区码，通过这六位可以得知一个人的身份所在地。后八位是生日的年月日。后四位，其中最后一位是检验位，倒数第二位可以区分性别，通常奇数为男性，偶数是女性。这就是编码的基本信息。
3.今日鸡汤
内心的平静始于不再让她人掌控你的感情！
