穷到底 - 博客园

2021年12月8日

摘要： function ExecDCOM($ip = "127.0.0.1", $cmd = "notepad.exe") { $com = [Type]::GetTypeFromCLSID('9BA05972-F6A8-11CF-A442-00A0C90A8F39',$ip); $obj = [Syst 阅读全文

posted @ 2021-12-08 15:08 穷到底阅读(139) 评论(0) 推荐(0) 编辑

DCOM 远程调起一个进程

摘要：在指定目标机器上，执行指定程序 1 $ip = "127.0.0.1"; 2 $cmd = "notepad.exe"; 3 $com = [Type]::GetTypeFromCLSID('9BA05972-F6A8-11CF-A442-00A0C90A8F39',$ip); 4 $obj = [ 阅读全文

posted @ 2021-12-08 12:11 穷到底阅读(135) 评论(0) 推荐(0) 编辑

2021年11月15日

突破 csdn 登录复制的限制

摘要：太坑了，我就想复制个命令行，还要登录？广告那么多，那么多，那么那么多，还要登录。 cmd 里面输入 $("#content_views pre").css("user-select","text"); $("#content_views pre code").css("user-select"," 阅读全文

posted @ 2021-11-15 21:52 穷到底阅读(556) 评论(0) 推荐(0) 编辑

2021年11月9日

3.SDL落地方案

摘要： 01.安全培训安全意识培训(全员) 邮件安全钓鱼邮件邮件伪造第三方转存检查发件人开启二次验证邮件转发第三方代收邮件附件敏感信息加密病毒防范什么是木马病毒我安装哪些杀毒软件？定期更新病毒库浏览器安全不浏览恶意网站不从恶意网站下载软件下载软件从官网下载信息泄露敏感数阅读全文

posted @ 2021-11-09 23:10 穷到底阅读(376) 评论(0) 推荐(0) 编辑

2.SDL规范文档

摘要： 01.安全设计Checklist 输入验证校验跨信任边界传递的不可信数据(策略检查数据合法性，含白名单机制等)格式化字符串时，依然要检验用户输入的合法性，避免可造成系统信息泄露或者拒绝服务禁止向Java Runtime.exec()方法传递不可信、未净化的数据(当参数中包含空格，双引号，以-或者阅读全文

posted @ 2021-11-09 23:06 穷到底阅读(661) 评论(0) 推荐(0) 编辑

1.SDL介绍

摘要： 01.什么是SDL SDL是微软提出的一种软件开发安全生命周期管理的一种最佳安全实践，全称为Security Development Lifecycle。 SDL是微软软件开发安全保障流程，结合了软件开发整个生命周期，将安全工程师嵌入到整个开发流程，和研发一起来协同工作保障整个软件生命周期内的安全。阅读全文

posted @ 2021-11-09 22:59 穷到底阅读(2098) 评论(0) 推荐(0) 编辑

2021年10月25日

今天又看到了华为的文章，我又想感慨一下，华为就是个逗逼

摘要：一边骂着老美，说老美由于华为是中国的XXXX企业，所以拒绝，拒绝，拒绝，抵制，抵制，抵制，制裁，制裁，制裁。但是反过来再看华为呢。华为不也一样么，由于我第一学历是个高中，所以HR面试的时候，总是不过，我就不明白，到底是个什么情况，高中学历怎么了。现在还好，当有华为HR或者华为系HR联系我的时候阅读全文

posted @ 2021-10-25 21:45 穷到底阅读(114) 评论(0) 推荐(0) 编辑

2021年10月18日

抵制notepad++，从我做起

摘要：我是一直都不用notepad++的，一直都不用，一直，这个不是一天两天的事了，有一阵子了，然后今天，在老姚群里面，竟然还有人帮它洗地，要证据，然后我就拿来个证据，这算不算证据，还要洗，受不了。白嫖说白嫖，想用说想用，不愿意换也没关系，但是为了个自己一个正当性，来给它洗地。可耻。 No 阅读全文

posted @ 2021-10-18 21:51 穷到底阅读(238) 评论(0) 推荐(0) 编辑

2021年10月4日

人家这才叫做产品，通过做产品改变世界，顺便赚钱

摘要：前员工揭露Facebook滔天罪行：用放大仇恨言论算法赚钱 https://new.qq.com/omn/20211004/20211004A043IN00.html 阅读全文

posted @ 2021-10-04 15:43 穷到底阅读(35) 评论(0) 推荐(0) 编辑

2021年9月28日

算卦有科学依据么

摘要：要啥科学依据。想啥呢。如果有科学依据，那还叫玄学么。本身这玩意就是根据观察发现的，还需要啥科学依据。量子纠缠的科学依据是啥。它是一种资源，一个基本概念，它是客观存在的，经过长期观察、实践、分析、总结发现它是真实有效的。就这些，算卦，也是这玩意啊。非要找什么科学依据，神经病么。阅读全文

posted @ 2021-09-28 13:37 穷到底阅读(73) 评论(0) 推荐(0) 编辑