前言有时候红队在工作的时候喜欢用上社工钓鱼手段，但是随着被钓鱼者上当受骗的次数的增加，一般都不会去主动打开类似于 .exe 类型的文件了，所以得另想其他方法。 方法我们这次可以使用 RLO，它在 Windows 中是的意思是将字符串反转，原

前言最近是发现了一个比较厉害的 Python 第三方库：AutoScraper，目前在 Github 有 3k star，号称是智能、简单、快速易上手的一个轻量级 Web 爬虫，爬虫我也写的不少了，从 beautiful 到 lxml 等也

前言现在在日常工作中，不管是在渗透测试中，还是日常运维中，最经常打交道的就是 Linux 服务器了，今天就来记录一下使用 ssh 免密码登录 Linux 服务器，也可作为权限维持中的后门使用。 过程1.生成密钥对ssh-keygen -t

前言事件起因是因为我前两天刚装的虚拟机的 Kali 系统又忘记密码了。。。想着以前工作的时候也遇到过 Linux 系统忘记密码的情况，好友大哥一手骚操作惊艳四座，所以今天必须进行实操，争取也有机会惊艳四座（其实并不想，因为并不想忘记密码）

前言此篇博客为记录自己在日常工作生活中遇到的一些比较奇特的需求。 MySQL 求最近 7 条记录的平均值在这里首先想到的就是 MySQL 自带的 AVG 函数，可能小伙伴立马就给出了答案： select AVG(score) from ta

前言最近是将网站搬家由臃肿的 WordPress 更换到了静态的 Hexo 系统，因为写博客本来就是为了分享自己踩的坑，自己的这些经验之类的，但是发现因为网站更换为 Hexo 之后 SEO　效果不是很理想，百度收录的少，那么自己写的文章别人

前言自己用 Python 写了个定时执行计划任务的小程序，然后又用 pyinstaller 打包成了一个 exe 文件，为的是方便使用 Windows 的计划任务程序来定时执行，我在 Windows 定时任务计划中是每小时执行一次，但是后来

前言这几天在看网络方面的书，很多已经开始科普 IPv4 和 IPv6 了，所以我就想自己总结一下关于二者到底有哪些实质性上的区别。 基础首先我们应该知道 IP 处于 TCP/IP 四层网络协议中的第三层，也就是网络层。网络层的主要作用就是实

前言今天晚上在外面一边散着步一边听着歌，就这样听着歌突然想起来自己写的代码的一个 bug 想到了解决办法，于是立马回家，打开电脑，顺手打开 QQ 音乐电脑版，想着能够继续灵感迸发，因为我一般很少在电脑上听歌，所以一直没有给电脑上的 QQ 音

前言对于日常 Python 开发来说，会经常需要进行下载安装 Python 的各种库，使用 pip 在线安装时有时候就会因为网络问题导致下载速度极慢，原本开心写代码的事情导致体验不佳，所以我们可以配置 pypi.org 的国内镜像源站以此来

前言目前的网络世界已经发展的极其迅速，而目前作为主流的 HTTP 协议版本 HTTP/1.1 协议将会逐渐被 HTTP/2.0 或 HTTP/3.0 所替代。国外的大型互联网厂商比如：Google、FaceBook、Twitter等都已经开

Less-1（报错型注入-字符串类型） 打开之后让输入ID的，随便构造一个语句http://192.168.80.134/sql/Less-1/index.php?id=1，返回是正常的，再次构造语句index.php?id=1'