网络安全

看到了微步的漏洞预警信息，于是想从零开始记录一下nday漏洞的复现过程。虽然这次涉及代码审计很少，但也算一个路径，就记录一下吧。

距离上次写文章已经有将近三个月了，实在是太忙。这三个月里大大小小大概打了有五六场hw。人是累的不行，但是也学到了很多东西。本来是有很多知识点和操作想写，但东西一多反而又不知道该写什么了。

最近也开通了GPT puls，感觉GPT4的效果确实比3.5强很多。不仅仅是上下文能力和字数限制，逻辑能力也提高不不少。终于可以将其用在生产力解放上面，于是便有了这么一篇文章。不是专业开发，代码稀烂，大佬轻喷

某省市HW随记 # 前阵子去打了个小hw，遇到了一些东西，随手记一下。

这阵子遇到好几次这么一种情况。一个域名，一个端口，但是存在不同后缀的文件。

ATT&CK实战系列-红队评估（一）靶场笔记 # 靶场连接

ATT&CK实战系列-红队评估（五）靶场笔记 # 内网相关不太熟，于是最近没事找了几个靶场练手，这里把过程记一下。也不算wp，只能算随手记吧，有不详之处各位自行琢磨，都没什么难度的。

本文章详细已丢失 CNVD-2020-47676+CNVD-2020-47675 一个是后台xss，一个是数据库备份文件未授权下载。

本文详细已丢失，只留了脚本 github

近期看到嘶吼发的一篇文章 很感兴趣，于是决定试一试。根据文章中所说的信息进行了复现，记录一下复现过程。