文章

看到了微步的漏洞预警信息，于是想从零开始记录一下nday漏洞的复现过程。虽然这次涉及代码审计很少，但也算一个路径，就记录一下吧。

距离上次写文章已经有将近三个月了，实在是太忙。这三个月里大大小小大概打了有五六场hw。人是累的不行，但是也学到了很多东西。本来是有很多知识点和操作想写，但东西一多反而又不知道该写什么了。

年初被迫接受了一个开发任务，自己从来没做过产品及开发只能硬着头皮上。一边百度一边AI，终于最近有了些进展。随手记一下学到的知识点，比较细碎，记下来或许有用。

最近也开通了GPT puls，感觉GPT4的效果确实比3.5强很多。不仅仅是上下文能力和字数限制，逻辑能力也提高不不少。终于可以将其用在生产力解放上面，于是便有了这么一篇文章。不是专业开发，代码稀烂，大佬轻喷

某省市HW随记 # 前阵子去打了个小hw，遇到了一些东西，随手记一下。

这阵子遇到好几次这么一种情况。一个域名，一个端口，但是存在不同后缀的文件。

ATT&CK实战系列-红队评估（一）靶场笔记 # 靶场连接

ATT&CK实战系列-红队评估（五）靶场笔记 # 内网相关不太熟，于是最近没事找了几个靶场练手，这里把过程记一下。也不算wp，只能算随手记吧，有不详之处各位自行琢磨，都没什么难度的。

RT # 之前的服务商出了各种各样的意外情况，最后我的机器就这样没了。数据也没了。现在用的数据是之前宝塔爆洞的时候备份的（2020-8）

本文章详细已丢失 CNVD-2020-47676+CNVD-2020-47675 一个是后台xss，一个是数据库备份文件未授权下载。