1、 溢出漏洞就像杯子里装水,水多了杯子装不进去,就会把里面的水溢出来.而相对计算机来说计算机有个地方叫缓存区,程序的缓存区长度是被事先设定好的,如果用户输入的数据超过了这个缓存区的长度,那么这个程序就会溢出了.缓存区溢出漏洞主要是由于许多软件没有对缓存区检查而造成的.2、 实战操作假设我们这里拿到了一个webshell，目标是一个asp的网站首先我们来看一 …
最新内容
环境搭建web服务器：外网IP 192.160.0.100内网IP 10.10.20.12域内机器win7 :内网IP 10.10.20.7内网IP 10.10.10.7域内服务器 Mssql：内网IP 10.10.10.18域控机器：内网IP 10.10.10.8→点击查看技术资料←1.2000多本网络安全系列电子书2.网络安全标准题库资料3.项目源码4. …
一、背景介绍Windows 系列服务器于 2019 年 5 月 15 号，被爆出高危漏洞，该服务器漏洞利用方式是通过远程桌面端口3389进行攻击的。这个漏洞是今年来说危害严重性最大的漏洞，跟之前的永恒之蓝病毒差不多。2019年9月7日晚上凌晨 1 点左右，metaspolit 官方更新了漏洞利用程序。CVE-2019-0708 漏洞是通过检查用户的身份认证， …
1、简介我们都知道，在网络中传输信息数据有很多协议可以使用，如HTTP、FTP、SMTP等，但是这些方法都有特别明显的数据传输特征。随着近年来APT（高级持续性威胁）、Botnet（肉机）、挖矿等等各种网络安全问题的频繁发生，想办法发现恶意程序回连就成为了防守方需做的日常任务。攻击者在形势的驱使下，后门、C&C通信逐步转向“低调”，近年来很多的攻击事件越来越 …
这里，假设我们拿到了一个shell，或者说进入到一个内网，跟其它机器在同一个内网网段上面，首先的话，也是要经过一个探测，要利用到auxiliary辅助模块来进行探测，对存货的机器或者说开放的一些端口的一个机器，我们用这个auxiliaryscannerportscantcp扫描模块，我们进行一方面的设置，然后设置线程以及端口，这里我设置了445端口，smb对 …
“老板刚发消息说‘全公司电脑突然掉线’，你人在地铁，怎么办？”一句话，心跳直接飙到120。过去得先赶回公司、开VPN、挨个远程桌面，现在？手机点开Splashtop，敲两行PowerShell，后台批量重启网卡，五分钟后群里弹出“网络已恢复”。用户甚至没察觉自己断过网——这就是远程命令提示符的魔力。别被“命令行”三个字吓到，它其实像外卖App里的“再来一单” …
Details 对象Details 对象表示一个 HTML <details> 元素。访问 Details 对象 你可以使用 getElementById() 访问 <details> 元素:var x = document.getElementById("myDetails"); Create a Details ObjectYou …
原文地址：https:markodenic.comhtml-tipsMarko 2020年4月12日在这篇文章中，我很兴奋地与您分享一些非常有用的HTML小技巧。*文章会定期更新，假如有新的小技巧的话。但是首先，什么是HTML？超文本标记语言（HTML）是设计用来在浏览器中显示文档的标准标记语言。它能够获得诸如级联样式表（CSS）、JavaScript等脚本 …
1. Markdown 是什么1.1 定义与原理Markdown 是一种轻量级标记语言，由 John Gruber 于 2004 年创建。它允许人们使用易读易写的纯文本格式编写文档，然后转换成有效的 HTML 文档。核心原理：通过简单的符号标记文本结构，再通过解释器转换为格式化的内容（如 HTML、PDF 等）。1.2 特性轻量级：语法简单，学习成本低跨平台 …
在做前端项目时，切图的时候，由于边边距距特别多，需要计算有相当麻烦，但我们又不要那么弄清每个元素的位置。这时候，我们可以获取某个元素在页面的位置，去比较精准的调整此元素位置。在用js获取元素的位置之前，我的明白，元素在页面的位置的计算公式，如下：元素在页面的位置=此元素相对浏览器视窗的位置+浏览器滚动条的值 首先用getBoundingClientRect …