七友

前言一般我们需要进行日志分析场景：直接在日志文件中 grep、awk 就可以获得自己想要的信息。但在规模较大的场景中，此方法效率低下，面临问题包括日志量太大如何归档、文本搜索太慢怎么办、如何多维度查询。需要集中化的日志管理，所有服务器上的日志收集汇总。常见解决思路是建立集中式日志收集系统，将所有节点上的日志统一收集，管理，访问。ELK提供了一整套解决方案，并且都是开源软件，之间互相配合使用，... 阅读全文…

JNDIJNDI（全称Java Naming and Directory Interface）是用于目录服务的Java API，它允许Java客户端通过名称发现和查找数据和资源(以Java对象的形式)。与与主机系统接口的所有Java api一样，JNDI独立于底层实现。此外，它指定了一个服务提供者接口(SPI)，该接口允许将目录服务实现插入到框架中。通过JNDI查询的信息可能由服务器、文件或... 阅读全文…

前言整理了一下之前的笔记，文中不对一些前置知识进行科普，如javassist、动态代理等，如果不了解的同学可以自行百度哈。 分析CommonsCollections1ysoserial给出调用栈如下： 1234567891011121314151617Gadget chain: ObjectInputStream.readObject() AnnotationInvocationHandl... 阅读全文…

前言好久没写博文了，最近刚好搞完安卓的期末大作业，顺便记录一下 Android这次安卓期末考试搞了一个笔记系统，由于时间原因（主要还是我太懒了），其它功能没有加上去，就一个查看笔记功能，修改和添加这些还没有加上，下面记录一下 RecyclerView展示笔记列表用的是baseRecyclerViewAdapterHelper这个库，个人感觉这个库还是比较不错的 1implementation... 阅读全文…

初探PHP-ParserPHP-Parser是nikic用PHP编写的PHP5.2到PHP7.4解析器，其目的是简化静态代码分析和操作。 Parsing创建一个解析器实例： 12use PhpParser\ParserFactory;$parser = (new ParserFactory)->create(ParserFactory::PREFER_PHP7); ParserFact... 阅读全文…

Easy Protocolhinthint的文件头是MSCF，搜索一下可以知道这就是一个makecab压缩的文件，直接使用expand命令解压得到hint.txt hint.txt 1234hint1: flag is De1CTF{part1_part2_part3}hint2: The part1,part2 and part3 is a pure number wi... 阅读全文…

Easy ProtocolhintThe file header of hint is ‘MSCF’. After searching by google, we can see that this is a makecab compressed file. Use the expand command to extract hint.txt directly. hint.txt 1234h... 阅读全文…

前言这篇文章原本是前几天就开始写（水）了，结果我们老师叫我们把2K字的社会实践报告重写一篇，结果拖了两天QAQ。言归正传，前几天看了A-Team的公众号上发了一篇文章《微软不认的“0day”之域内本地提权-烂番茄（Rotten Tomato）》以及Elad Shamir大佬的文章，看完之后自己也去搞了一下，踩了一点小坑，下面记录一下。 基于资源的约束委派利用基于资源的约束委派（Resourc... 阅读全文…

BloodHound参考：https://github.com/BloodHoundAD/BloodHound/wiki BloodHound是一个单页的JavaScript的Web应用程序，构建在Linkurious上，用Electron编译，使用的数据库是Neo4j BloodHound使用可视化图来显示Active Directory环境中隐藏的、通常是无意的关系。攻击者可以使用Blo... 阅读全文…

SeEnableDelegationPrivilegeSeEnableDelegationPrivilege是在域控制器的本地安全策略中控制的用户权限，并通过组策略进行管理。该权限配置在本地策略中的用户权限分配，策略名为：信任计算机和用户帐户可以执行委派"。 ... 阅读全文…