渗透测试中的msiexec 0x00 前言 安装包还有一个常见的是msi文件，可在命令行下通过msiexec安装，学习下msiexec在渗透测试中的利用技巧 0x01 简介 msiexec: 系统进程，是Windows Installer的一部分 用于安装Windows Installer安装包（MSI） 一般在运行Microsoft Update安装更新或安装部分软件的时候出现，占用内存比较大

rundll32 实用技巧篇 windows下遇到管理员把cmd命令给禁止了 就不能执行命令了么 ？还有很多能执行名利的工具 比如rundll32 0x01简介 rundll32就是: run(运行) dll(动态链接库) 所以rundll32.exe就是来运行那些不能作为程序单独运行的dll文件。rundll32 或 rundll 独立运行都是不起作用的目的就是运行dll文件。 像这样 RUNDLL32.EXE

当你监控自己的时候别人也许在监控着你 14年海康威视爆出了连续的漏洞Hikvision，漏洞不可怕，可怕的是漏洞使用条件太简单，连一些懂电脑的小白都能利用，于是出现了这样的事件： 一些有另类癖好的人 出售 海康威视的摄像头录像给另外一些有另类癖好的人 有多容易利用呢 em...弱口令 admin:admin admin:123456 还有登陆绕过: 通过base64硬编码的方式，创建cookie绕过登陆权限审查。

CMD 主要记录windows命令执行的一些技巧，平常自己用到的记录的一些笔记，仅供学习参考. 0x01 windows远程下载技巧 0x02 Windows命令执行技巧 0x03 windows 反弹技巧 0x04 windows上传技巧 0x05 windows 横向扩展技巧 0x06 windows纵向扩展技巧 0x06 windows提权与降权 powershell使用技巧 后面的帖子会慢慢来补充

fuckqq的仲裁结果 仲裁下来了 或许开始就猜到了结果 不发表言论 上图

有玩饥荒的没 一起入坑 陪着一群基佬刚入坑 游戏体验还不错 来呀 一起造作啊

背着锅拯救皇马 三十一岁的卡里姆-本泽马，在刚刚进行完的欧冠半决赛次回合中，成为了皇马的救星； 本赛季屡屡化身背锅侠的本泽马，终于在这场关键战中站勃起了 不枉我等了这么久看比赛呀

PHP Webshell WAF Bypass note: 整理一些php webshell waf bypass的思路有些已经不能使用了 思路学习下吧 0x01 : 前言 其实waf的bypass思路都是大同小异的大致就是尽可能找到更多不被waf拦截的函数,然后用来测试 这些关键字都被策略补上去了,接下来就使用混淆来绕过关键字检测 前段时间阿里云的一个奇葩事件 ，waf是阿里云的

以太坊钱包 Ethereum-Wallet的安装和使用 0x01 下载钱包 国内的镜像地址： Windows 系统：Ethereum-Wallet-installer-0-9-3.exe macOS 系统：Ethereum-Wallet-macosx-0-9-3.dmg Linux 系统：Ethereum-Wallet-linux64-0-9-3.zip 我的环境win7 x64 从上面链接下载Windows版本的

两个城市不同的雪景，两个人一样的心情 杭州 上海

前言：上次分享这个项目 有妹纸说很炫但是不会使用，这是详细中文教程 Asciinema-Player的安装与使用 0x01 注册 注册非常简单使用邮箱登录，QQ邮箱就行 ，输入邮箱会给你发送验证链接，点击收到的链接就能注册成功 0x02 安装使用（Kali Ubuntu） 在Kali上的安装 安装很简单：直接git源码 python3运行就ok了 git clone cd asciinema 运行：

前言：据说是要成为下一代通信协议 Google QUIC QUIC（Quick UDP Internet Connections）  QUIC:Google 基于 UDP 提出的一种改进的通信协议，作为传统 HTTP over TCP 的替代品，开源于 Chromium 项目中。 0x01 查看QUIC是否启用

Guess who is in the picture? 偶然翻到这张照片 哈哈 他俩很多年前的合照 哈哈 不知道骑士和马刺谁能先走出连败？

如何访问被屏蔽网站? 前言:提供一些访问被屏蔽网站的办法 1.使用代理 国内免费的代理 我常用的是西刺代理 because 有python脚本，顺便把脚本也贴出来吧 url: #encoding = utf8 import urllib2 from bs4 import BeautifulSoup import urllib import socket User_Agent = 'Mozilla/5.0

前言：今天第一次感受到了HTML5 element的强大，来分享给大家 Github Project：Asciinema-Player  Asciinema 是一个轻量并且非常高效的终端会话录制器。使用它可以录制、回放和分享 JSON 格式的终端会话记录。然而让我感觉到震撼的地方是第一次在视频里面直接粘贴代码。震撼到了，所以才来向大家推荐这个工具。而且可以发布到网站 安装很简单： 下面是在ubuntu上的安装

2018全明星首发出炉：詹姆斯&库里领衔东西部  北京时间1月19日，NBA官方公布了2018年洛杉矶全明星赛的票选结果，勒布朗-詹姆斯成为本届全明星赛的票王，这是他职业生涯第5次当选全明星票王。  东部全明星首发阵容包括了克利夫兰骑士的勒布朗-詹姆斯，密尔沃基雄鹿的扬尼斯-安特托昆博、费城76人的乔尔-恩比德、波士顿凯尔特人的凯里-欧文与多伦多猛龙的德玛尔-德罗赞。

批量下载朋友圈照片 如何批量下载微信朋友圈照片？

前言：年底了，抢票的疯狂阶段，正是黄牛和骗子大显身手的好时机，请诸君务必小心谨慎购票。 假如在飞猪上买到了假机票怎么办？ 向谁举报，不仅能解决问题，让黑心商家滚粗去？还能顺带手假 1 赔 3，获赔 4 万块？ 答案是：中国航空运输协会，代理人投诉电话 010-85629969 机票销售有两种模式： 一种是航司直销 ，通过航空公司直接购买的机票，叫做直销。比如官网，客服电话，手机

MarkDown编辑器使用教程 括弧（记得第一次写简历就是听龙哥的指导用markdown编辑器写的） 兼容HTML  如果你懂html的话，那么就容易理解多了。Markdown 语法的目标是：成为一种适用于网络的书写语言。  Markdown 不是想要取代 HTML，甚至也没有要和它相近，它的语法种类很少，只对应 HTML 标记的一小部分。Markdown 的构想不是要使得 HTML 文档更容易书写。在我看来，

抱怨会带来什么？  跟别人抱怨的时候，你可以想想你想要达到的效果，如果是为了发泄并且让对方更讨厌你以及彼此折磨之外，那么你赢了！！！  很少有工作是不辛苦的，因为付出与得到是相对的。当然也有很多特例。作为一个平常人，你的苦你的累你痛，那是你以前的生活和经历所决定的。没有能力那就去学习，没有经验那就去锻炼，倘若去抱怨那只会让你更加远离成功的道路。