<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[liar6713的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/liar6713</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; liar6713]]></copyright><item><title><![CDATA[TombWatcher - Windows【Medium】 - HTB]]></title><link>https://blog.youkuaiyun.com/liar6713/article/details/150072076</link><guid>https://blog.youkuaiyun.com/liar6713/article/details/150072076</guid><author>liar6713</author><pubDate>Sun, 10 Aug 2025 20:09:08 +0800</pubDate><description><![CDATA[是微软 Windows Server 提供的核心服务之一，用于构建企业级。]]></description><category></category></item><item><title><![CDATA[Editor - Linux【easy】- HTB]]></title><link>https://blog.youkuaiyun.com/liar6713/article/details/149943224</link><guid>https://blog.youkuaiyun.com/liar6713/article/details/149943224</guid><author>liar6713</author><pubDate>Thu, 07 Aug 2025 00:38:01 +0800</pubDate><description><![CDATA[SUID 权限配置错误或路径注入漏洞，允许普通用户通过 ndsudo 执行任意命令（如反向 Shell）获取 root 权限。函数直接执行未过滤的用户输入，导致代码注入。进行转义，并限制 Groovy 执行权限。开放端口：22、80、8080。定位可能存储数据库配置的目录。把nvme1改为nvme。拿到user的flag。]]></description><category></category></item><item><title><![CDATA[Puppy - Windows域【Medium】 - HTB]]></title><link>https://blog.youkuaiyun.com/liar6713/article/details/149491591</link><guid>https://blog.youkuaiyun.com/liar6713/article/details/149491591</guid><author>liar6713</author><pubDate>Tue, 05 Aug 2025 17:56:35 +0800</pubDate><description><![CDATA[这个用户连接上了目标域控制器，并且执行了一些非常关键的命令。从这些输出中，我们可以提取出大量有价值的信息，尤其是在渗透测试的初期阶段。你知道密码至少 7 位，并且是复杂的。: 对之前关于域控制器身份的判断进行了多次交叉验证，进一步确认目标是域中核心的域控制器。直接winrm登录成功，但是这个机子也不是域控，之前是有个名称和此用户一样的adm账户。但由于你连接的是域控制器，它会列出域中的。核心条件中，用户 SID和用户密码明文已经有了，文件下载出来。是多个标志的组合值，可通过二进制分解来逐个解读。]]></description><category></category></item><item><title><![CDATA[Outbound - Linux【easy】- HTB]]></title><link>https://blog.youkuaiyun.com/liar6713/article/details/149449904</link><guid>https://blog.youkuaiyun.com/liar6713/article/details/149449904</guid><author>liar6713</author><pubDate>Sun, 20 Jul 2025 23:16:09 +0800</pubDate><description><![CDATA[话不多说。]]></description><category></category></item><item><title><![CDATA[Fluffy-Windows-域【easy】-HTB]]></title><link>https://blog.youkuaiyun.com/liar6713/article/details/149301769</link><guid>https://blog.youkuaiyun.com/liar6713/article/details/149301769</guid><author>liar6713</author><pubDate>Fri, 18 Jul 2025 03:20:34 +0800</pubDate><description><![CDATA[将 ca_svc 账户的 UPN（User Principal Name） 修改为administrator，如果成功，可通过 UPN 劫持 伪造管理员身份。Windows系统的文件上传☞构造恶意SMB路径的RAR/ZIP压缩文件☞自动解析嵌入SMB路径☞获取NTLM哈希。即使用户从未显式打开提取的文件，这种自动处理也会发生。文件管理器信任该文件格式以定义库位置，其中包含一个指向攻击者控制的SMB服务器的标签。时间隔得长了时间不同步，这中间动不动要时间同步一下，否则每次会获取hash会失败。]]></description><category></category></item><item><title><![CDATA[BloodHound安装和坑以及吐槽【自用】]]></title><link>https://blog.youkuaiyun.com/liar6713/article/details/149410011</link><guid>https://blog.youkuaiyun.com/liar6713/article/details/149410011</guid><author>liar6713</author><pubDate>Thu, 17 Jul 2025 00:32:28 +0800</pubDate><description><![CDATA[哈 哈 赣 timeout]]></description><category></category></item><item><title><![CDATA[NewStar CTF 2024 之 Reverse 复现 (更新中)]]></title><link>https://blog.youkuaiyun.com/liar6713/article/details/149158307</link><guid>https://blog.youkuaiyun.com/liar6713/article/details/149158307</guid><author>liar6713</author><pubDate>Tue, 15 Jul 2025 13:11:07 +0800</pubDate><description><![CDATA[通过分析。]]></description><category></category></item><item><title><![CDATA[Artificial-Linux【easy】- HTB]]></title><link>https://blog.youkuaiyun.com/liar6713/article/details/149178683</link><guid>https://blog.youkuaiyun.com/liar6713/article/details/149178683</guid><author>liar6713</author><pubDate>Wed, 09 Jul 2025 19:12:36 +0800</pubDate><description><![CDATA[HTB-Artificial靶场复现过程]]></description><category></category></item><item><title><![CDATA[关于安装myeclipse2017CI6、JDK、TOMCAT的一些过程陷阱坑]]></title><link>https://blog.youkuaiyun.com/liar6713/article/details/120209685</link><guid>https://blog.youkuaiyun.com/liar6713/article/details/120209685</guid><author>liar6713</author><pubDate>Thu, 09 Sep 2021 21:25:09 +0800</pubDate><description><![CDATA[关于安装myeclipse2017CI6破解版、JDK、TOMCAT的一些过程陷阱坑陷阱试错ing

这周我们学校很水的第一个实验报告就是安装各种东西，然后我这边出现了一堆问题。

陷阱试错ing
1、8080端口被其他服务占领，在service.xml里修改端口号。
2、用完Tomcat记得及时关闭端口，shutdown.bat，否则在run的过程中端口会经常冲突。
3、如果要使用myeclipse低版本（高版本几乎无破解版）,就不要下载过高版本JDK和Tomcat，最新JDK是16，Tomcat是10，]]></description><category></category></item><item><title><![CDATA[SPSS问卷数据处理步骤]]></title><link>https://blog.youkuaiyun.com/liar6713/article/details/103715506</link><guid>https://blog.youkuaiyun.com/liar6713/article/details/103715506</guid><author>liar6713</author><pubDate>Thu, 26 Dec 2019 14:54:34 +0800</pubDate><description><![CDATA[**
SPSS论文数据处理步骤
**
一.	准备——界面与数据准备工作
1）先处理显示界面问题，改成中文输出，优化操作过程：编辑→选项→
2）数据字典：定义变量属性（几个代表性的）——复制数据属性：数据→定义变量属性（设好以后）→数据→复制数据属性（把几个代表性的数据属性复制给其他）
3）数据验证：
①定义验证规则
数据→验证→定义规则（可以改名称然后之后加入到数据字典里）
性别只有1、2两种编码...]]></description><category></category></item></channel></rss>