<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Goodric的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Goodric</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Goodric]]></copyright><item><title><![CDATA[Swagger api-docs openAPI接口提取工具]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/151226046</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/151226046</guid><author>Goodric</author><pubDate>Fri, 05 Sep 2025 16:29:21 +0800</pubDate><description><![CDATA[自动提取OpenAPI/Swagger文档中的API接口信息，并生成HTML页面和CSV表格。支持多种参数配置，可限制请求数量、指定HTTP方法，还能进行接口测试。生成的HTML页面美观响应式，并标注不同状态码颜色。工具包含完善错误处理，适合API文档整理、测试和分析等场景。需Python 3.6+，安装requests库即可使用。]]></description><category></category></item><item><title><![CDATA[木马免杀（篇三）静态免杀方法]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/134145934</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/134145934</guid><author>Goodric</author><pubDate>Tue, 31 Oct 2023 18:05:25 +0800</pubDate><description><![CDATA[绕过静态免杀的方法。即将文件上传到目标不会被杀软查杀]]></description><category></category></item><item><title><![CDATA[木马免杀（篇二）shellcode 学习]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/132215815</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/132215815</guid><author>Goodric</author><pubDate>Thu, 10 Aug 2023 18:45:10 +0800</pubDate><description><![CDATA[shellcode 是一段利用软件漏洞进行执行的机器码， 通常用汇编语言编写并被翻译为十六进制操作码，因常被攻击者用于获取系统的命令终端shell 接口，所以被称为 shellcode。说到获取系统的命令终端shell 接口，shell 是操作系统中提供给用户用于内核交互执行任意系统命令的应用程序。Windows操作系统中的shell 包括 命令提示符cmd 和 powershell 应用程序。Linux操作系统中的 bash shell。]]></description><category></category></item><item><title><![CDATA[木马免杀（篇一）基础知识学习]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/132197937</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/132197937</guid><author>Goodric</author><pubDate>Wed, 09 Aug 2023 21:45:35 +0800</pubDate><description><![CDATA[木马查杀和免杀技术是网络安全领域中一场持续的斗争。杀软不断更新自己的检测技术，而恶意软件开发者也在不断创新免杀技术，双方相互较劲。有效的木马查杀技术可以帮助保护系统免受威胁，而了解免杀技术也能帮助安全专家。同时技术不仅限于前面说到的几种，比如现在还会有人工智能与机器学习等更高级的技术去检测威胁。这里只是通过这几种典型的技术例子更好得理解木马的查杀与免杀。]]></description><category></category></item><item><title><![CDATA[php webshell 免杀入门]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/132193976</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/132193976</guid><author>Goodric</author><pubDate>Wed, 09 Aug 2023 18:21:33 +0800</pubDate><description><![CDATA[免杀则是通过灵活运用编程语言的不同特征以及提供的参数重构木马来躲避查杀工具的查杀。还有通过加解密技术对木马程序进行加解密处理。]]></description><category></category></item><item><title><![CDATA[Sqlmap Tamper 编写/改写 学习]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/130381910</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/130381910</guid><author>Goodric</author><pubDate>Wed, 26 Apr 2023 11:26:05 +0800</pubDate><description><![CDATA[sqlmap的--tamper参数可以引入用户自定义的脚本修改注入时的payload ，达到sql注入时对一些敏感字符的一些绕过]]></description><category></category></item><item><title><![CDATA[Linux 提权学习]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/130173277</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/130173277</guid><author>Goodric</author><pubDate>Sat, 15 Apr 2023 18:11:06 +0800</pubDate><description><![CDATA[提权的目的是获取 root 权限
root 权限可获取 shadow 文件中的密码 Hash，若内网环境中存在「账户/密码复用」的情况，可用于横向扩展]]></description><category></category></item><item><title><![CDATA[SQL注入写入文件方法（获取webshell）]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/130032343</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/130032343</guid><author>Goodric</author><pubDate>Sat, 08 Apr 2023 18:09:30 +0800</pubDate><description><![CDATA[1、当前数据库用户为 root 权限
2、知道当前网站的绝对路径
3、secure_file_priv 的参数必须为空或目录地址
4、PHP的 GPC 为 off状态；(魔术引号，GET，POST，Cookie)]]></description><category></category></item><item><title><![CDATA[三级信息安全（万余字笔记）]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/129786723</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/129786723</guid><author>Goodric</author><pubDate>Sun, 26 Mar 2023 23:55:24 +0800</pubDate><description><![CDATA[信息技术的产生与发展三个阶段：电讯技术的发明、计算机技术的发展、互联网的使用信息安全发展三个主要阶段：通信保密阶段、计算机安全阶段、信息安全阶段1995年美国 信息安全保障体系（IA）：保护、监测、响应信息安全基本属性：机密性、完整性、可用性、可控性、不可否认性信息安全问题产生原因：内因（信息系统的复杂性）、外因（人为和环境威胁）信息安全技术：核心基础安全技术、安全基础设施技术、基础设施安全技术、应用安全技术、支撑安全技术信息安全技术的核心基础安全技术主要包括密码技术。]]></description><category></category></item><item><title><![CDATA[DNS 区域传送漏洞（dns-zone-tranfer）学习]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/128290352</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/128290352</guid><author>Goodric</author><pubDate>Mon, 12 Dec 2022 17:41:03 +0800</pubDate><description><![CDATA[AXFR (Authoritative Transfer，自动传输区域记录) 是指在 DNS 区域传输期间使用的协议，用于从一个 DNS 服务器将整个域名系统区域的数据记录传输到另一个 DNS 服务器。]]></description><category></category></item><item><title><![CDATA[密码学 | 期末考前小记]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/127814633</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/127814633</guid><author>Goodric</author><pubDate>Fri, 11 Nov 2022 23:12:58 +0800</pubDate><description><![CDATA[———密码学课程要考试了，又是最后两天赶紧学一点。根据密码学的几个重点密码算法，我主要看b站的视频理解算法的过程，然后做了以下笔记加强。不先看视频理解下面的可能也不太好食用。————]]></description><category></category></item><item><title><![CDATA[NTFS 数据流隐写学习]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/127173751</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/127173751</guid><author>Goodric</author><pubDate>Wed, 05 Oct 2022 16:22:07 +0800</pubDate><description><![CDATA[NTFS文件系统中存在NTFS数据流文件也被称为 Alternate data streams（ADS）， 是NTFS磁盘格式的一个特性之一]]></description><category></category></item><item><title><![CDATA[华为 eNSP 打开警告：请将eNSP相关应用程序添加到windows firewall的允许程序列表，并允许其在公用网络上运行!]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/127097765</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/127097765</guid><author>Goodric</author><pubDate>Wed, 28 Sep 2022 21:51:32 +0800</pubDate><description><![CDATA[请将eNSP相关应用程序添加到windows firewall的允许程序列表，并允许其在公用网络上运行!]]></description><category></category></item><item><title><![CDATA[优快云 第六期编程竞赛做题记录]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/126951010</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/126951010</guid><author>Goodric</author><pubDate>Tue, 20 Sep 2022 13:22:51 +0800</pubDate><description><![CDATA[—优快云编程竞赛报名地址：https://edu.youkuaiyun.com/contest/detail/169.18周日闲来无视写一下 csdn 的编程题，每期编程题有 4 题，这期的相对比较简单，我这样的水平都能写。我这里是用 python3 写的，其它的语言俺也不太会。——]]></description><category></category></item><item><title><![CDATA[Python学习第九篇：zipfile 库操作压缩包]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/126444443</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/126444443</guid><author>Goodric</author><pubDate>Sat, 20 Aug 2022 21:29:48 +0800</pubDate><description><![CDATA[​zipfile是python里用来做zip格式编码的压缩和解压缩的 zipfile里有两个非常常用的class,分别是ZipFile和ZipInfo, 在绝大多数的情况下，我们只需要使用这两个class就可以了。]]></description><category></category></item><item><title><![CDATA[Python学习第八篇：requests 库学习]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/126403652</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/126403652</guid><author>Goodric</author><pubDate>Thu, 18 Aug 2022 13:04:34 +0800</pubDate><description><![CDATA[这里主要学习requests这个http模块，该模块主要用于发送请求获取响应
urlib 模块也可以实现request模块s能实现的功能，但是用的最多的还是requests 模块， requests的代码简洁 易懂，相对于臃肿的urlib模块，使用requests编写的代码将会更少， 而且实现某-功能将会简单。 ...]]></description><category></category></item><item><title><![CDATA[Python学习第七篇：sys标准库]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/126365708</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/126365708</guid><author>Goodric</author><pubDate>Tue, 16 Aug 2022 14:42:43 +0800</pubDate><description><![CDATA[​Python的sys模块提供访问由解释器使用或维护的变量的接口，并提供了一些函数用来和解释器进行交互，操控Python的运行时环境。]]></description><category></category></item><item><title><![CDATA[Python学习第六篇：lambda 表达式]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/126304019</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/126304019</guid><author>Goodric</author><pubDate>Fri, 12 Aug 2022 14:52:57 +0800</pubDate><description><![CDATA[Python中使用lambda表达式表示匿名函数，允许用lambda关键字创造"匿名函数"，可以不给函数分配名称。匿名是不需要以标准的方式来声明，像 def 语句的标准方式。]]></description><category></category></item><item><title><![CDATA[Python学习第五篇：操作MySQL数据库]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/126270643</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/126270643</guid><author>Goodric</author><pubDate>Wed, 10 Aug 2022 17:31:55 +0800</pubDate><description><![CDATA[- 与数据库创建连接 
 - 获取游标 
 - 通过游标执行sql语句 
 - 关闭游标 
 - 关闭数据库连接]]></description><category></category></item><item><title><![CDATA[【21天学习挑战赛】Python学习第四篇：多线程 threading 模块]]></title><link>https://blog.youkuaiyun.com/Goodric/article/details/126228945</link><guid>https://blog.youkuaiyun.com/Goodric/article/details/126228945</guid><author>Goodric</author><pubDate>Mon, 08 Aug 2022 15:59:01 +0800</pubDate><description><![CDATA[​多线程的理解就是两件或两件以上的事情通过代码同时发生。
而一般情况下我们写python代码的话是从上往下执行的，有一个先后顺序。]]></description><category></category></item></channel></rss>