我的课程表2018

2017.12.26日。有点迷茫，然后就去看了看安全服务工程师的招聘要求，工资是我上个月去打工的20倍，不过要求三年以上工作经验欸~b（￣▽￣）d　三年前我还在读高中。。ORZ慢慢来吧 看了看，招聘的公司都在北京、上海、成都等等，我真是受够了雾霾了（龟毛星人路过），不想去北京。。。我觉得现在纠结这个就像一个小学生纠结大学去清华还是去北大，😂。想到了一句话、一个领域最顶尖的地方只有一个，到底选生活

献给阿尔吉侬的花束--读后感

书的大意是，科学家做了一个实验，将一个傻子变成一个天才。这本书描述了这个主角，他是的心路历程——从智障慢慢变得聪明，越来越聪明，以至于超越了普通人，然后越来越愚蠢，实验失败了，他又逐渐失去了智力。 阿尔吉侬是一只老鼠，是第一批接受实验的动物之一，也是主角的朋友。 查理·高登一开始是个智障，小时候他的母亲就不要他了，后来他在一家店里做店员，过着很普通的生活。虽然听起来挺悲惨，但他一点也不觉得，每天乐

visual C++ and gcc

gcc ( the GNU compiler collection），GNU的编译器集合。 g++，c++编译器。gcc包括g++。:::::::::

::: {.container}::: {.post}::: {.show-content}续上篇：前景提要，通过smtp的信息泄露，用暴力枚举的方式，我们得到了一个ssh登陆普通用户权限的账号和密码。 根据以往的经验，提权可以通过linux内核的漏洞，然后运行对应的exploit，来进行提权。 uname -a   搜索exploit-db，有提权漏洞。https://www.exploit-

::: {.container}::: {.post}::: {.show-content}HackLAB: Vulnix第一关（侦察） 下载地址,writeup nmap 192.168.1.109 -Pn -sV 22/tcp open ssh OpenSSH 5.9p1 Debian 5ubuntu1 (Ubuntu Linux;protocol 2.0) 25/tcp

::: {.container}::: {.post}::: {.show-content}前景提要：上次通过爆破后台，修改404.php获得一个webshell。现在学习提权。 id、whoami、hostname 信息：daemon用户，uid=1说明是系统用户，主机名linux cd home/robot 信息：获得另一个key（2/3），和passwd文

::: {.container}::: {.post}::: {.show-content}靶机下载地址：扫一扫，linux系统，发现只开了80、443，进去看一看，web页面是一个模拟linux终端的页面 ::: {.image-package}{.uploaded-imgwidth=”auto” height=”auto”}\ ::: {.image-caption}:::

::: {.container}::: {.post}::: {.show-content}靶机下载：修改靶机mac地址为08:00:27:A5:A6:76，然后愉快的开始做实验。 只开了80端口，Linux 2.6.32 - 3.10 一、侦察 Apache/2.2.15 (CentOS) DAV/2 PHP/5.3.3 http://192.168.1.115/

天注定

《天注定》被禁了，甚至连被禁的原因都语焉不详。对此我颇不以为然，中国电影的审查就是这样大惊小怪无厘头。 可是当我时隔三年真正看了这部电影以后，我才觉得这样的电影简直不可能不被禁，能在网络上找到种子完整观看本片，已经是我国言论自由、文化管制宽松的一个巨大进步了。 本片将当年备受争议轰动全国的三桩刑案外加富士康跳楼事件一网打尽，以近乎白描的手法记叙了胡文海杀村官案、周克华跨省抢劫案、邓玉娇刺官案以及富

乌云知识库虚拟机

如此配置，就相当于ubuntu是服务器，本机是客户端，在浏览器上通过端口5000发送请求。 不用了以后将虚拟机挂起再关闭（无需将虚拟机关机），下次打开直接就可以用了。 记得拍摄虚拟机快照，万一停电电脑关机会丢失数据，别问我怎么知道的。 ::: {.image-package}\ ::: {.image-caption}:::::: 2017.11.11 更新：有人搭建了服务器，域名是http://