<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ALe0721的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ALe0721</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ALe0721]]></copyright><item><title><![CDATA[DNS污染与劫持]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/149758494</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/149758494</guid><author>ALe0721</author><pubDate>Tue, 29 Jul 2025 23:36:08 +0800</pubDate><description><![CDATA[DNS 是的缩写，中文叫做域名系统。我们平时上网访问网站，比如输入，记住这些好记的域名比记住一串数字要容易得多。但是，电脑在网络上互相交流是需要使用IP 地址的，就像每个人都有一个独特的电话号码一样。]]></description><category></category></item><item><title><![CDATA[HTTP 与 HTTPS 的区别]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/149758430</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/149758430</guid><author>ALe0721</author><pubDate>Tue, 29 Jul 2025 23:35:16 +0800</pubDate><description><![CDATA[→ 任何中间人（Wi-Fi 提包、路由监听）都可以直接读取你的密码！你在表单中输入了账号和密码，浏览器通过 HTTP 把它。→ 第三方只能看到加密后的乱码，即使拦截也无法解密！数据先通过 TLS 加密，再发送给服务器。加密传输，具备身份验证和数据完整性保护。有一定开销（握手 + 加解密过程）使用 SSL/TLS 加密层。需要申请数字证书（CA签发）低（加密防中间人攻击、窃听）]]></description><category></category></item><item><title><![CDATA[TCP/IP]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/149758369</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/149758369</guid><author>ALe0721</author><pubDate>Tue, 29 Jul 2025 23:34:36 +0800</pubDate><description><![CDATA[状态，等待 2 倍的最大报文生存时间（MSL），防止失效报文影响后续连接。连接建立后，客户端与服务端即可开始数据传输。客户端在发送最终 ACK 后，通常会进入。可靠关闭连接，确保双方都已完成数据传输。提供网络服务（如 HTTP、DNS）提供主机间端到端传输（如 TCP）路由转发、逻辑寻址（如 IP）超文本传输协议（网页访问）应用层、表示层、会话层。数据链路层 + 物理层。]]></description><category></category></item><item><title><![CDATA[计算机网络基础]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/149758312</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/149758312</guid><author>ALe0721</author><pubDate>Tue, 29 Jul 2025 23:33:55 +0800</pubDate><description><![CDATA[将多个设备连接在一起，广播方式传输（已淘汰）端到端传输，提供可靠性（TCP/UDP）基于 MAC 地址转发，工作在数据链路层。协议转换设备，不同协议/架构之间的桥梁。提供网络服务（如HTTP/FTP）基于 IP 地址转发，连接不同网络。物理寻址（MAC地址）及差错处理。IP寻址与路由选择（IP协议）比特流的传输（电信号/光信号）Ethernet、Wi-Fi等。HTTP、FTP、DNS等。数据格式转换、加密压缩。实现访问控制、流量过滤。建立、管理、终止会话。]]></description><category></category></item><item><title><![CDATA[SQL Server-xp_cmdshell提权]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/149591980</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/149591980</guid><author>ALe0721</author><pubDate>Thu, 24 Jul 2025 08:02:48 +0800</pubDate><description><![CDATA[是 SQL Server 的一个扩展存储过程，可以让数据库直接执行系统命令，相当于在目标主机上执行cmd命令。]]></description><category></category></item><item><title><![CDATA[Mysql-UDF提权]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/149591447</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/149591447</guid><author>ALe0721</author><pubDate>Thu, 24 Jul 2025 07:14:19 +0800</pubDate><description><![CDATA[是用户自定义函数，是 MySQL 支持的一种机制，可以通过，然后让 MySQL 调用这些函数，调用方式与一般系统自带的函数相同，例如user()，version()等函数。]]></description><category></category></item><item><title><![CDATA[ADS数据流实现隐藏文件]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/149591435</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/149591435</guid><author>ALe0721</author><pubDate>Thu, 24 Jul 2025 07:13:04 +0800</pubDate><description><![CDATA[ADS：Alternate DataStreams，全称 NTFS 交换数据流，是 NTFS 磁盘格式的一个特性，在 NTFS 文件系统下，每个文件都可以存在多个数据流。简单来说，就是其他文件可以寄宿在某个文件身上。利用 ADS 数据流可以做很多有趣的事情创建的指令有两个：echo 和 type。]]></description><category></category></item><item><title><![CDATA[powershell攻击利用]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/149414177</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/149414177</guid><author>ALe0721</author><pubDate>Thu, 17 Jul 2025 09:32:24 +0800</pubDate><description><![CDATA[powershell 简单来说就是 cmd 的高级版，cmd 能做的事在 PowerShell 中都能做，但 PowerShell 还能做很多 cmd 不能做的事情PowerShell 内置在 Windows 7、Windows Server 2008 R2 及更高版本的 Windows 系统中，同时 PowerShell 是构建在 .NET 平台上的，所有命令传递的都是 .NET 对象。]]></description><category></category></item><item><title><![CDATA[RDS云数据库安全]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/149310349</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/149310349</guid><author>ALe0721</author><pubDate>Sun, 13 Jul 2025 15:18:40 +0800</pubDate><description><![CDATA[是 PostgreSQL 提供的一个扩展功能，允许从一个数据库连接另一个 PostgreSQL 数据库并执行 SQL。已获得一台 PostgreSQL 实例的账号密码（一般是云中的 RDS 实例），通过它去访问另一个。路径：RDS 控制台 → 实例 → “性能洞察（Performance Insights）”路径：RDS 实例控制台 → “监控” → “事件订阅” → 编辑通知设置。，即使本地不通，也能通过已有数据库“跳板”打过去。SSRF 利用 URI schema 探测。SQL语句、连接IP、用户名。]]></description><category></category></item><item><title><![CDATA[EC2常见安全问题]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/149287657</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/149287657</guid><author>ALe0721</author><pubDate>Sat, 12 Jul 2025 05:52:46 +0800</pubDate><description><![CDATA[用户数据（User Data）是指用户在创建云服务器（如 AWS EC2）时，传入给实例的一段脚本或配置内容，在实例启动时由系统执行。支持多种格式：Shell 脚本、cloud-config、MIME 多部分脚本默认以root 权限执行一般用于初始化配置、自动化部署。]]></description><category></category></item><item><title><![CDATA[Cobalt Strike]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/149155231</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/149155231</guid><author>ALe0721</author><pubDate>Sun, 06 Jul 2025 16:59:31 +0800</pubDate><description><![CDATA[Cobalt Strike是一款渗透测试神器，业界人称CS神器。早期版本的Cobalt Strike依赖Metasploit框架，如今已经不再使用MSF而是作为单独的平台使用。Cobalt Strike分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。这个工具的社区版是Armitage(一个MSF的图形化界面工具)，而Cobalt Strike大家可以理解其为Armitage的商业版。]]></description><category></category></item><item><title><![CDATA[Metasploit]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/149107247</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/149107247</guid><author>ALe0721</author><pubDate>Fri, 04 Jul 2025 03:33:31 +0800</pubDate><description><![CDATA[pwd、ls、cdgetsystem	#获得系统管理员权限（要本地管理员权限运行）sysinfo		#查看系统信息idletim #查看目标系统已运行时间route		#查看目标机完整网络设置shell		#进入目标机shell，exit退出shebackground	#将meterpreter隐藏在后台upload ./1.txt c:\\1.txt		#上传文件download c:\1.txt ./			#下载文件search -f *.txt -d c://			#搜索文件。]]></description><category></category></item><item><title><![CDATA[渗透测试框架 思维导图]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/149105911</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/149105911</guid><author>ALe0721</author><pubDate>Fri, 04 Jul 2025 01:13:28 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[命令行的艺术]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/149073160</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/149073160</guid><author>ALe0721</author><pubDate>Wed, 02 Jul 2025 16:42:46 +0800</pubDate><description><![CDATA[名称bash是 GNU 项目的 Bourne Again Shell，是一种命令语言解释器。调用方式bash复制编辑。]]></description><category></category></item><item><title><![CDATA[云函数攻防]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/148911385</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/148911385</guid><author>ALe0721</author><pubDate>Thu, 26 Jun 2025 06:20:34 +0800</pubDate><description><![CDATA[简单来说，Serverless就是无需管理服务器的架构模式，我们只需要写业务代码，云平台会自动处理部署、弹性扩容、资源调度、运维运作等一切幕后工作在狭义上来讲Serverless可以分成以下两个方面│ ││ FaaS：函数即服务 │ │ BaaS：后端即服务 │无服务器（Serverless）不是表示没有服务器，而是表示当使用Serverless时，我们无需关心底层的资源，也无需登录服务器和优化服务器，只需关注最核心的代码片段，即可跳过复杂的、繁琐的基本工作。]]></description><category></category></item><item><title><![CDATA[云服务安全]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/148911109</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/148911109</guid><author>ALe0721</author><pubDate>Thu, 26 Jun 2025 05:16:15 +0800</pubDate><description><![CDATA[云服务，顾名思义就是云上的服务，按照部署方法分为公有云，私有云，混合云，社区云（较少见）]]></description><category></category></item><item><title><![CDATA[S3对象存储安全]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/148910618</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/148910618</guid><author>ALe0721</author><pubDate>Thu, 26 Jun 2025 03:04:04 +0800</pubDate><description><![CDATA[是的缩写，最早由 AWS 提出，是一种基于对象的云存储服务。现在各大云厂商（如阿里云 OSS、腾讯云 COS、华为云 OBS）都提供了的对象存储服务。]]></description><category></category></item><item><title><![CDATA[APISIX]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/148908865</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/148908865</guid><author>ALe0721</author><pubDate>Wed, 25 Jun 2025 23:04:41 +0800</pubDate><description><![CDATA[APISIX是一个高性能、动态、可扩展的开源 API 网关，由Apache 基金会孵化和维护，采用构建，适合处理高并发、低延迟的 API 请求。它的功能就像一个“门卫”：客户端访问后端服务前，所有请求都要先经过它检查、处理、转发。APISIX 就是一个现代化、动态、可扩展的“超级 API 门卫”，能安全、高效地管理所有你的服务调用请求。]]></description><category></category></item><item><title><![CDATA[Kubernetes安全]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/148851853</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/148851853</guid><author>ALe0721</author><pubDate>Mon, 23 Jun 2025 18:16:49 +0800</pubDate><description><![CDATA[Kubernetes 又称 k8s，是 Google 在 2014 年开源的一个用来管理容器的平台，以下是 k8s 架构图k8s 主要由以下核心组件组成：K8s集群中常见的风险主要有下面5类：其中第一项和前文docker安全基本一致，直接跳过Kubernetes 中的网络默认以「扁平化设计」为主，所有 Pod 默认彼此可通信，缺乏细粒度隔离：Kubernetes 的安全访问控制由三部分组成：常见风险：Kubernetes 自身也被爆出许多安全漏洞，这类自然也属于 Kubernetes 所面临的的风险以上纯粹]]></description><category></category></item><item><title><![CDATA[反弹 Shell 原理]]></title><link>https://blog.youkuaiyun.com/ALe0721/article/details/148846402</link><guid>https://blog.youkuaiyun.com/ALe0721/article/details/148846402</guid><author>ALe0721</author><pubDate>Mon, 23 Jun 2025 14:36:20 +0800</pubDate><description><![CDATA[之前经常用到反弹shell，但是从来没有仔细思考过这些反弹shell的语句是怎么组成的，只是一味复制payload，导致但凡有点小过滤就炸缸，所以来系统学习一下反弹shell的语句是怎么构成的。]]></description><category></category></item></channel></rss>