铺哩 - 博客园

2023年2月18日

摘要： 0x00 引言为获取一个良好的算法思维，以及不再成为一个脚本小子，争取每天一道算法题，培养自己的逻辑思维，温顾各类型语言语法知识。题解只写自己理解的解法，其他解法不再增加。题目与解析均在代码里面。 0x01 难度等级简单 0x02 代码 package 简单; import java.util 阅读全文

posted @ 2023-02-18 22:21 铺哩阅读(38) 评论(0) 推荐(0) 编辑

算法刷题-句子逆序-JAVA

摘要： 0x00 引言为获取一个良好的算法思维，以及不再成为一个脚本小子，争取每天一道算法题，培养自己的逻辑思维，温顾各类型语言语法知识。题解只写自己理解的解法，其他解法不再增加。题目与解析均在代码里面。 0x01 难度等级简单 0x02 代码 package 简单; import java.util 阅读全文

posted @ 2023-02-18 22:05 铺哩阅读(30) 评论(0) 推荐(0) 编辑

算法刷题-字符串分隔-JAVA

摘要： 0x00 引言为获取一个良好的算法思维，以及不再成为一个脚本小子，争取每天一道算法题，培养自己的逻辑思维，温顾各类型语言语法知识。题解只写自己理解的解法，其他解法不再增加。题目与解析均在代码里面。 0x01 难度等级简单 0x02 代码 package 简单; import java.util 阅读全文

posted @ 2023-02-18 21:26 铺哩阅读(57) 评论(0) 推荐(0) 编辑

算法刷题-计算某字符出现次数-JAVA

摘要： 0x00 引言为获取一个良好的算法思维，以及不再成为一个脚本小子，争取每天一道算法题，培养自己的逻辑思维，温顾各类型语言语法知识。题解只写自己理解的解法，其他解法不再增加。题目与解析均在代码里面。 0x01 难度等级简单 0x02 代码 package 简单; import java.util 阅读全文

posted @ 2023-02-18 19:52 铺哩阅读(76) 评论(0) 推荐(0) 编辑

2023年2月16日

内网渗透-winserver2012抓取明文密码

摘要：问题引入：winserver2012使用mimikatz是无法抓取明文密码的，要获取明文密码需要修改其注册表。法一：在未修改注册表的情况下，使用mimikatz来读取密码： privilege::debug sekurlsa::logonpasswordsmimikatz.exe "privil 阅读全文

posted @ 2023-02-16 17:35 铺哩阅读(323) 评论(0) 推荐(1) 编辑

漏洞复现-docker未授权rce

摘要： 0x00 实验环境攻击机：Ubuntu 靶场：vulhub搭建的靶场环境 0x01 影响版本 docker API（1.37及其他版本）未授权访问漏洞，开放2375监听容器时，会调用这个API，方便docker集群管理和扩展。 0x02 漏洞复现（1）通过nmap探测开放端口2375，测试链接：阅读全文

posted @ 2023-02-16 16:27 铺哩阅读(2073) 评论(0) 推荐(0) 编辑

2023年1月27日

动画-2023

摘要：一、2022年绘画总结练习（1）2022年报了个画室学人体结构，画了2个月，效果还不错，学完明白画画不是简单的报个网课就能学好的，而是自己不断的勤奋练习（2）蓝铅笔买了ipad绘画教程与色彩学习课程，学了1/3，还有2/3计划2月初至2月中旬每天学习一部分即可学完（3）原创画得比较满意的作品阅读全文

posted @ 2023-01-27 12:23 铺哩阅读(34) 评论(0) 推荐(0) 编辑

2022年9月4日

web安全各类原理简单汇总

摘要：（1）jwt 是什么？ JWT是一种用于双方之间传递安全信息的简洁的、URL安全的表述性声明规范。JWT作为一个开放的标准（RFC 7519），定义了一种简洁的，自包含的方法用于通信双方之间以Json对象的形式安全的传递信息。因为数字签名的存在，这些信息是可信的，JWT可以使用HMAC算法或者是RS 阅读全文

posted @ 2022-09-04 11:42 铺哩阅读(861) 评论(0) 推荐(0) 编辑

2022年9月3日

php反序列化实例讲解

摘要： 0x00 为什么使用php序列化序列化的原因：为了数据存取方便。 0x01 什么是php反序列化什么是序列化，将值以字符串的形式存储：serialize($tom) 0x02 php反序列化基础语法 1、基础语法 O:6 : 参数类型为对象（object） "Person":2 : 参数名为 P 阅读全文

posted @ 2022-09-03 21:18 铺哩阅读(446) 评论(0) 推荐(0) 编辑

2022年7月9日

关于一次面试的自我反思

摘要：一、个人介绍一个热爱动画与渗透的脚本小子。从业安全行业三年+，还是脚本小子。日常喜欢看动漫、听歌，画画、挖漏洞、学技术、学做菜、学日语、学英语，总之就是喜欢学习。stay hungry stay foolish。二、技术现状最近面试了一次红队攻防，引发了自己对于安全这行的思考，导致每天都很头疼阅读全文

posted @ 2022-07-09 12:06 铺哩阅读(494) 评论(1) 推荐(2) 编辑

铺哩

想成为伟大的动画渗透喵~