<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[super_m@n的博客]]></title><description><![CDATA[你就是个菜逼！]]></description><link>https://blog.youkuaiyun.com/qq_34398519</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; qq_34398519]]></copyright><item><title><![CDATA[SSTi模板注入-02]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/115570264</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/115570264</guid><author>qq_34398519</author><pubDate>Sat, 10 Apr 2021 13:16:41 +0800</pubDate><description><![CDATA[1.先贴一个利用该漏洞RCE的例子


http://127.0.0.1:5000/?key={{%27%27.__class__.__mro__[1].__subclasses__()[128].__init__.__globals__[%27popen%27](%27dir%27).read()}}



为什么在key里面输入''.__class__那一长串的代码会执行dir命令并且把本地的目录遍历出来呢?下面就详细说说

2.在python中，object类是Python中所有类的基类，如果定义一个]]></description><category></category></item><item><title><![CDATA[SSTi模版注入-01基础]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/115568722</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/115568722</guid><author>qq_34398519</author><pubDate>Sat, 10 Apr 2021 12:05:09 +0800</pubDate><description><![CDATA[参考链接：
https://www.bilibili.com/video/BV1pz4y127b2?p=50
https://xz.aliyun.com/t/3679/#toc-9
https://blog.youkuaiyun.com/u011377996/article/details/86776181
http://www.adminxe.com/2022.html
https://www.cnblogs.com/chaojiyingxiong/p/9549987.html]]></description><category></category></item><item><title><![CDATA[docker常用命令]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/115412573</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/115412573</guid><author>qq_34398519</author><pubDate>Sat, 03 Apr 2021 09:20:06 +0800</pubDate><description><![CDATA[docker -v //查看版本

sudo systemctl status docker 或者 sudo service docker status  //查看运行状态

sudo systemctl start docker id/name 或者sudo service docker start id/name   //开启和停止docker服务
sudo systemctl stop docker id/name 或者 sudo service docker stop id/name 

sudo.]]></description><category></category></item><item><title><![CDATA[windows内网渗透信息收集]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/115412444</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/115412444</guid><author>qq_34398519</author><pubDate>Sat, 03 Apr 2021 09:03:43 +0800</pubDate><description><![CDATA[1.查询杀毒软件

WMIC /Node:localhost /Namespace:\\root\SecurityCenter2 Path AntiVirusProduct Get displayName /Format:List

2.查询所有安装软件以及版本

wmic product get name,version

3.查看当前shell权限

whoami /user &amp;&amp; whoami /priv

4.查看系统信息

systeminfo

5.查看网络连接状态

netst]]></description><category></category></item><item><title><![CDATA[vscode自定义快捷代码]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/115412420</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/115412420</guid><author>qq_34398519</author><pubDate>Sat, 03 Apr 2021 08:58:38 +0800</pubDate><description><![CDATA[打开软件-&gt;左下角设置-&gt;用户代码片段-&gt;选中对应的配置文件（比如我写python，就在python.json中配置）


{
    // Place your snippets for python here. Each snippet is defined under a snippet name and has a prefix, body and 
    // description. The prefix is what is used to trigger the snip]]></description><category></category></item><item><title><![CDATA[zip文件头]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/115403265</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/115403265</guid><author>qq_34398519</author><pubDate>Fri, 02 Apr 2021 16:58:01 +0800</pubDate><description><![CDATA[Header
			
		
			Offset
			
			
			Bytes
			
			
			Description
			
			
			译
			
		
			0
			
			
			4
			
			
			Local file header signature = 0x04034b50 (read as a little-endian number)
			
			
			文件头标识，值固定(0x04034b50)
			...]]></description><category></category></item><item><title><![CDATA[Stegsolve使用方法]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/115400535</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/115400535</guid><author>qq_34398519</author><pubDate>Fri, 02 Apr 2021 15:50:20 +0800</pubDate><description><![CDATA[Stegsolve使用方法



这个没什么好说的，打开文件 ，保存，退出



File Format:文件格式

Data Extract:数据提取

Steregram Solve:立体试图 可以左右控制偏移

Frame Browser:帧浏览器

Image Combiner:拼图，图片拼接



用法（使用场景）

1.File Format:这里你会看见图片的具体信息有时候有些图片隐写的flag会藏在这里

2.Data Extract:(好多涉及到数据提取的时候，很多博主在wp中都是一带..]]></description><category></category></item><item><title><![CDATA[WSL和VMware不兼容,安装了WSL之后VMware启动不起来]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/114289586</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/114289586</guid><author>qq_34398519</author><pubDate>Tue, 02 Mar 2021 17:15:29 +0800</pubDate><description><![CDATA[WSL依赖于hyper-v必须开启，而VMware不依赖这个，必须关闭


CMD管理员模式启动，输入bcdedit /set hypervisorlaunchtype auto开启，则可以使用WSL


CMD管理员模式启动，输入bcdedit /set hypervisorlaunchtype off关闭，则可以使用VMware


注意：不管是开还是关都需要重启电脑



...]]></description><category></category></item><item><title><![CDATA[Linux安全基线加固之访问控制]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/105620127</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/105620127</guid><author>qq_34398519</author><pubDate>Tue, 02 Mar 2021 14:51:56 +0800</pubDate><description><![CDATA[1.检查umask值


#检查下列文件是否包含027，如果是022则低于安全要求，建议设置为077
more /etc/profile  
more /etc/csh.login  
more /etc/csh.cshrc  
more /etc/bashrc

2.重要文件的访问权限


ls  –l  /etc/
ls  –l  /etc/rc.d/init.d/
ls  –l  /tmp
...]]></description><category></category></item><item><title><![CDATA[遇到勒索病毒怎么办]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/114284948</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/114284948</guid><author>qq_34398519</author><pubDate>Tue, 02 Mar 2021 14:45:38 +0800</pubDate><description><![CDATA[勒索病毒
文章目录勒索病毒@[toc]病毒特征所有的文件打开后都弹出一个文本，纯英文，原位大意是:需要联系某邮箱并支付一定数额的比特币才能解锁文件后缀为`Devos`,完整的文件名字为`[原文件名]+[随机字符]+[勒索邮箱].Devos`其他后缀  `.bip .dbger .ARROW .. ALCO .snake4444 .tiger4444 .rooster4444 .dog4444 .pig4444 .dragon4444 .crazy`  很多很多传播途径RDP爆破 + 人工投放邮件钓鱼 + 软]]></description><category></category></item><item><title><![CDATA[Windows上安装Linux子系统]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/113801739</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/113801739</guid><author>qq_34398519</author><pubDate>Sat, 13 Feb 2021 17:13:23 +0800</pubDate><description><![CDATA[过年放假没事学学CTF，看到老师可以在windows中启动linux，然后使用file命令查看文件格式的时候，我就想着挺有用的，自己也搭一个试试，另外立个Flag，今年要学会CTF的WEB安全、Crypto和MISC

1.启用Linux功能和虚拟机平台功能（方法一）

在控制面板\程序\程序和功能中找到这两个选项，打勾然后确定



2.启用Linux功能和虚拟机平台功能（方法二，推荐这种方式）

或者以管理员身份打开 PowerShell 并运行下面代码也可以开启这两个功能


dism.exe /on]]></description><category></category></item><item><title><![CDATA[火狐浏览器书签不同步问题]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/111880092</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/111880092</guid><author>qq_34398519</author><pubDate>Tue, 05 Jan 2021 16:06:20 +0800</pubDate><description><![CDATA[最近想把工作电脑中火狐浏览器的书签同步到家里的电脑上，结果发现死活同步不了，查了很多资料，只知道因为浏览器中的全球同步和本地同步不一致造成的。还是很懵，不过尝试了很多终于知道是怎么回事了！！！

1.首先火狐是有两个大版本的，一个国内版，属于北京谋智网络技术有限公司，下载地址：https://www.firefox.com.cn/；一个国际版，下载地址：https://www.firefox.com.cn/download/；两个版本虽然账号通用，但是书签不通用。

请在浏览器右上角的菜单-&gt;帮助-&]]></description><category></category></item><item><title><![CDATA[Fatal error in launcher: Unable to create process using]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/110631413</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/110631413</guid><author>qq_34398519</author><pubDate>Fri, 04 Dec 2020 11:24:43 +0800</pubDate><description><![CDATA[想用pip安装模块，执行的时候才发现pip和pip3都报错
	
	检查环境变量，文件后缀都没有问题。
	在网上搜了一下，有的小伙伴说执行python3 -m pip install --upgrade pip，不过我的报错了。
	后来查了查应该先执行python3 -m pip install psycopg2在执行python3 -m pip install --upgrade pip就可以使用。记下来为了后面的同学少踩坑。啦啦啦
	
	
	
...]]></description><category></category></item><item><title><![CDATA[centos把桌面的中文目录修改成英文]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/109529024</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/109529024</guid><author>qq_34398519</author><pubDate>Fri, 06 Nov 2020 11:53:59 +0800</pubDate><description><![CDATA[1.直接执行如下命令


export LANG=en_US
xdg-user-dirs-gtk-update


弹框选择确定
执行完之后把没有数据的目录修改为英文，有数据的目录会跳过，所以修改之前先把文件拷贝到其他目录

2.恢复设置


export LANG=zh_CN.UTF-8


...]]></description><category></category></item><item><title><![CDATA[Centos8搭建SFTP]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/109528895</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/109528895</guid><author>qq_34398519</author><pubDate>Fri, 06 Nov 2020 11:50:42 +0800</pubDate><description><![CDATA[1.创建用户和目录


groupadd sftp #创建组
useradd -g sftp -s /sbin/nologin -M sftpuser  #创建sftpuser并加入sftp
passwd sftpuser  #设置密码，验证连接的时候要用到
cd /home
mkdir sftpuser
chown root:sftp sftpuser #修改sftpuser目录的所有者
chmod 755 sftpuser/ 



2.修改配置文件vim /etc/ssh/sshd_config 

]]></description><category></category></item><item><title><![CDATA[proc文件]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/109528863</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/109528863</guid><author>qq_34398519</author><pubDate>Fri, 06 Nov 2020 11:44:29 +0800</pubDate><description><![CDATA[1.什么是proc文件


/proc是一种伪文件系统（也即虚拟文件系统），存储的是当前内核运行状态的一系列特殊文件，用户
可以通过这些文件查看有关系统硬件及当前正在运行进程的信息，甚至可以通过更改其中某些文件来改变内核的运行状态





2.常见用法






cat /proc/net/arp  缓存信息，用于枚举局域网存活主机
cat /proc/net/dev  网络设备状态信息和基本统计信息
cat /proc/net/route  路由表信心 
/proc/net/tcp -tcp s...]]></description><category></category></item><item><title><![CDATA[修改历史命令记录条数]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/109528849</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/109528849</guid><author>qq_34398519</author><pubDate>Fri, 06 Nov 2020 11:43:02 +0800</pubDate><description><![CDATA[[root@5201351 ~]# sed -i 's/^HISTSIZE=1000/HISTSIZE=200/' /etc/profile
[root@5201351 ~]# source /etc/profile   //使其立即生效


]]></description><category></category></item><item><title><![CDATA[Python中type和isinstance的使用和区别]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/107193249</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/107193249</guid><author>qq_34398519</author><pubDate>Tue, 07 Jul 2020 23:39:01 +0800</pubDate><description><![CDATA[1.type()的用法：用于判断一个未知对象的类型




print(type(1))  # &lt;class 'int'&gt;
print(type(1.1))  # &lt;class 'float'&gt;
print(type(True))  # &lt;class 'bool'&gt;
print(type(-10))  # &lt;class 'int'&gt;
print(type('1.1'))  # &lt;class 'str'&gt;
print(type(0 + 0j))  .]]></description><category></category></item><item><title><![CDATA[Python笔记-面向对象]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/106909094</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/106909094</guid><author>qq_34398519</author><pubDate>Mon, 22 Jun 2020 20:19:36 +0800</pubDate><description><![CDATA[1.类的设计满足三要素三特性
类名:驼峰命名法
属性:有什么样的特征
方法:有什么样的行为

特性:封装 继承 多态

2.内置函数
以 __方法名__ 格式的方法是python的内置方法

3.定义简单的类
class 类名 :
    def 方法 (self ,参数列表) :
        pass

定义类的时候self参数必须在第一位

4.初始化方法
_init_(self)

5.内置方法
__del__  : 把对象从内存中删除
__str__  : 返回对象的描述信息,可以自定义返回信.]]></description><category></category></item><item><title><![CDATA[Python笔记-高级变量]]></title><link>https://blog.youkuaiyun.com/qq_34398519/article/details/106909081</link><guid>https://blog.youkuaiyun.com/qq_34398519/article/details/106909081</guid><author>qq_34398519</author><pubDate>Mon, 22 Jun 2020 20:17:55 +0800</pubDate><description><![CDATA[1.列表
name_list["aaa","bbb","ccc"]

2.列表的方法
增  name_list.append()  name_list.insert()  name_list.extend()
删  name_list.remove()   name_list.pop()
查  print(name_list)   print(name_list[0])
改  name_list[1]=''

3.列表的统计
list_name.count('zhangsan')
len(list_nam.]]></description><category></category></item></channel></rss>