Zain

前言

本文内容是基于cs4.3版本，讲了一些大家会遇到的一些坑。

介绍

golang仿真爬虫包

功能

完全模拟人工操作

支持Chrome DevTools Protocol

前言

goby内置了很多poc，如果有红队的试用版，可以尝试抓取一波，补充自己的弹药库。

影响范围

攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里云安全团队验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响

容器&镜像操作

进入容器

1

docker exec -it <dockerId> /bin/bash

从dockerfile构建镜像

1
2

docker build -t [自定义名称]:[自定义tag] .
注意最后有个点

从镜像启动环境(随机端口)

1

docker run -itd -P [指定镜像名称]:[指定镜像tag]

前言

前两天面试时突然问起SSRF，这词咋这么熟悉呢！但是又想不起来具体的内容，面试结束后翻阅文档觉得很遗憾，因为之前有学习过，不过时间长没用忘掉了，特此写一篇文章加深印象！

开机启动排查

• C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

• 按下Win徽+R 输入msconfig 选择启动选项卡

• 任务管理器-启动选项卡

• 按下Win徽+R 输入regedit查找HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run