聪者听于无声，明者见于未形
你好，欢迎来到Duoduo's Blog

聪者听于无声，明者见于未形

聪者听于无声，明者见于未形

  • Java安全入门 - 反射机制

    反射是 Java 的一个强大特征，它能在程序运行中查询、访问、和修改类、接口等信息，在安全角度上，简而言之就是它能够获取已经实例化的类对象，并能对这个类对象中的属性、方法进行操作，我们需要通过这个机制来修改已加载类对象的一些信息。 反射机制相关的类 Java 的反射 API 提供了一系列的类和方法来

  • MacOS M系芯片安装proxychains4

    前言 公司发的电脑是M4芯片的Mac，那到手当然是要自己安装环境，但是 Terminal 并不走 Clash 的全局代理，而通过 proxifier 和那些命令行工具的代理参数又过于繁琐，所以考虑 proxychains ，安装的时候踩了许多坑，网上大多数都是教你用 brew 一键安装（这个架构不支

  • 雷池社区版自动化更新SSL证书（基于DNS验证）

    前言 从2023年下半年开始，各大云厂商的免费证书陆续从有效期一年变成了有效期三个月，这对广大的个人用户来讲是一件很不好的事情，因为这样就意味着每三个月就需要重新申请一次证书并部署。 雷池虽然自带了一个通过 Let's Encrypt 来申请证书的功能，但只支持申请时长为3个月的免费证书，但也没有自

  • 凌霞某博客系统存在邮件轰炸漏洞

    0x00 前言 首先介绍一下，一个是第三方插件引起的，另一个是官方的功能。这个第三方插件是由个人开发者通过阅读官方的开发文档来实现的，也算是这个博客系统的一个功能。而另一个则是官方的功能，危害可能并不大但对于企业站点可能就会有点影响（在获取到管理员邮箱的情况下，可以不断轰炸管理员的邮箱） 0x01

  • 记一次Linux主机应急响应

    0x00 前言 昨天晚上，阿里云给我发了短信和邮件来，说我的机子存在对其他服务器攻击的行为，于是就上机排查，写了这篇文章来记录一下 这台主机本来是我昨天下午做实验用的，当时做了一个软连接后门，但想着后面可能做笔记还用得上就

  • 记一次海康综合安防后渗透

    0x00 前言 这篇文章的起因是前段时间的市攻防演练中，海康的综合安防是我知道的得分比较多的资产，自己也有幸拿到了一个。因为是第一次独立渗透海康的综合安防，也有些困难，不过好在一晚上的努力后，成功将机子上能拿的分拿到了。为了下次能够更好的渗透，就整理了下综合安防的得分点。 0x01 入口点 app=

  • Java安全入门 - 反射机制

    Duoduo's Blog - 学习知识，分享技术

    反射是 Java 的一个强大特征，它能在程序运行中查询、访问、和修改类、接口等信息，在安全角度上，简而言之就是它能够获取已经实例化的类对象，并能对这个类对象中的属性、方法进行操作，我们需要通过这个机制来修改已加载类对象的一些信息。 反射机制相关的类 Java 的反射 API 提供了一系列的类和方法来

  • 全新！Edge 还是卸载不掉？来试试这个！

    Anyeの小站

    前言 之前写过一篇 https://www.anye.xyz/archives/IuHBJWtU，今天又试了一下，感觉还是太复杂，无论是进入 PE 还是使用 Live CD 都提高了操作难度，经过时间发现当前版本下 ViVeTool 也不是必须的，那么就写个脚本来一键启用 Edge 的卸载功能吧！

  • 绿豆汤教学

    楠笙の博客

    夏天喝绿豆汤解暑好像成为一种执念 不像商店里卖的绿豆雪糕，一股工业的死香精味。 去小red book上搜了很多教程，终于找到一份好评最多的 绿豆先洗净浸泡一晚，用热水煮沸后再次洗净，再用凉水加糖重新煮半小时，期间用勺轻按绿豆使其破皮入味 这时的绿豆汤会香甜可口，和外面卖的不相上下 我一直践行这种烹饪

  • 数据挖掘算法

    智码Moss

    分类 K-NN算法（k-Nearest Neighbors） 隶属于基于距离的分类

  • 焦点推荐2月前 107°

    MacOS M系芯片安装proxychains4

    前言 公司发的电脑是M4芯片的Mac，那到手当然是要自己安装环境，但是 Terminal 并不走 Clash 的全局代理，而通过 proxifier 和那些命令行工具的代理参数又过于繁琐，所以考虑 proxychains ，安装的时候踩了许多坑，网上大多数都是教你用 brew 一键安装（这个架构不支

  • 焦点推荐5月前 144°

    雷池社区版自动化更新SSL证书（基于DNS验证）

    前言 从2023年下半年开始，各大云厂商的免费证书陆续从有效期一年变成了有效期三个月，这对广大的个人用户来讲是一件很不好的事情，因为这样就意味着每三个月就需要重新申请一次证书并部署。 雷池虽然自带了一个通过 Let's Encrypt 来申请证书的功能，但只支持申请时长为3个月的免费证书，但也没有自

  • 焦点推荐8月前 204°

    凌霞某博客系统存在邮件轰炸漏洞

    0x00 前言 首先介绍一下，一个是第三方插件引起的，另一个是官方的功能。这个第三方插件是由个人开发者通过阅读官方的开发文档来实现的，也算是这个博客系统的一个功能。而另一个则是官方的功能，危害可能并不大但对于企业站点可能就会有点影响（在获取到管理员邮箱的情况下，可以不断轰炸管理员的邮箱） 0x01

  • 焦点推荐2024-07-14 409°

    记一次Linux主机应急响应

    0x00 前言 昨天晚上，阿里云给我发了短信和邮件来，说我的机子存在对其他服务器攻击的行为，于是就上机排查，写了这篇文章来记录一下 这台主机本来是我昨天下午做实验用的，当时做了一个软连接后门，但想着后面可能做笔记还用得上就

    • 精选分类

    最新图文动态

    最新视频动态

    走心评论

    查看更多走心评论

    共赴十年之约

    留下温度不虚此行