摘要：
蓝队护网面试常见问题 这里收集了一些公众号总结的，都是蓝队初级常见的面试题。面试一般必问web基础漏洞，护网经验（包括设备，厂商，做了什么），应急响应。常问内网知识，框架漏洞。 护网面试题，2023某大厂二面 2023蓝队面试题总结 易问护网面试题总结（按问到的频率次数排序） 01-护网基础面试题- 阅读全文
摘要：
title: 内网渗透之横向移动 date: 2023-12-10 14:53:33 tags: 横向移动 consoles: 内网渗透 一、使用文件传输 1.1 网络共享 在网络资源共享中，有admin\(系统目录共享，还有IPC\)共享，是实战中通常建立的共享连接；建立IPC$共享需要以下两个条 阅读全文
摘要：
title: 内网渗透-信息收集(精简详细篇) date: 2023-10-30 12:29:45 categories: 内网渗透 tags: 信息收集 一、前言 上一篇我们已经讲了在Windows 主机里面信息探测的一些命令，但是有很多很杂，这里就把最常用的列在这里就行。 二、本机基础信息收集 阅读全文
摘要：
title: 内网渗透-信息收集（常见命令篇） date: 2023-10-28 13:03:27 categories: 内网渗透 tags: 内网渗透 一、前言 对于所有的渗透而言，信息收集是最重要的一步，关系着后续的所有进程。对于内网渗透来说，信息收集主要就是对所拿下的一台主机进行信息探索。这 阅读全文
摘要：
title: 内网渗透-隧道搭建 date: 2023-11-02 18:49:44 categories: 内网渗透 tags: 代理 一、前言 为什么要进行代理搭建？因为目标主机会把一些可利用的端口给禁了，或者说内网 的防火墙不允许这些端口出现，那么这时候就需要搭建一个隧道，什么是隧道，对于小白 阅读全文
摘要：
title: 内网渗透-Windows常用提权方法 date: 2023-11-04 14:43:30 categories: 内网渗透 tags: 提权 一、前言 将介绍常见的提权方法。从为什么该方法能够提权（原理）到使用方法。 二、系统内核漏洞提权 1.为什么能提权？ 内核漏洞通常是指内核溢出漏 阅读全文
摘要：
wxpython 开发gui 基础知识 一 、前言 记录使用wxpython开发gui工具吧。gui界面主要就是先布局，每个模块都是一个对象。 二、基础知识 import wx class MyFrame(wx.Frame): def __int__(self): super(MyFrame,sel 阅读全文
摘要：
title: python之re库，正则表达 date: 2023-10-29 17:02:41 categories: python tags: python tags: 开发 一、前言 为什么要学re库呢？这里主要学他的正则表达，在编写安全脚本的时候肯定要遇到一些不规则的匹配规则，当然编写爬虫也 阅读全文
摘要：
title: python脚本之requests库上传文件 date: 2023-11-06 20:56:15 tags: 脚本 categories: python 一、前言 在学习的时候，发现有一个AWD的文件上传执行漏洞，突然想着批量对不同靶机进行操作并get_flag。思路简单，但是没构造 阅读全文
摘要：
title: hexo使用小技巧2 date: 2023-10-28 19:40:23 categories: 说明 tags: 说明 1.在博客中加入图片 使用语法 {% asset_img 1.jpg %} 这样hexo会自动渲染1.jpg.，然后1.jpg的位置需要放在同文件名的文件夹中，比如 阅读全文