Docker File(九) Dockerfile案例一dockerfile支持注释，以#开头的行都会被认为是注释 1234567891011FROM ubuntu:14.04#指定基础镜像，这个镜像是已经存在的镜像MAINTAINER whale3070 “weaponmaster3070@gmail.com”#指定该镜像的作者和联系方式RUN apt-get update#对容器做出修改的命令，前面要加一个RUN命令RUN 2021-11-01 docker
XXE漏洞案例一 可扩展性标记语言 Extensible Markup Languagexml是互联网数据传输的重要工具，它可以跨越互联网任何的平台，不受编程语言和操作系统的限制，非常适合Web传输，而且xml有助于在服务器之间穿梭结构化数据，方便开发人员控制数据的存储和传输。 参考资料：https://xz.aliyun.com/t/6754#toc-5 XML external entity (XXE) inj 2021-10-30 web
转载-反思经济危机的4个层次 里根总统里根“开挂式”经济政策的成功，主要是依靠扩大政府开支刺激经济增长。更糟糕的是，这种财政开支不是用于社会民生，而是用于军备竞赛。它在短期内制造繁荣，却留下一大堆政府债务，并极大的扩大了社会贫富差距。尽管如此，在其任期内，全美国人的生活状况实实在在的改善了。他还克制了自己利用通货膨胀来刺激经济的欲望，创造了一个经济增长和物价稳定并存的良好局面。此外，通过公用事业的私有化，放松政府在多方面的管制 2021-10-30 View
从0开始设计过小红伞的shellcode loader木马加载器 Here's something encrypted, password is required to continue reading. 2021-10-14 evasion
去中心化门罗币矿池现已开放使用 参考资料https://www.getmonero.org/zh-cn/2021/10/05/p2pool-released.html 我们很高兴地宣布 Monero P2Pool 在 Monero 网络上上线，并且二进制文件已经发布。 什么是门罗币 P2Pool？Monero P2Pool 是由 SChernykh（也称为 sech1）从头开发的点对点 Monero 矿池。P2Pool结合了矿池 2021-10-13 blockchains
黑客学徒日记-Bring Your Own Interpreter基础篇 Here's something encrypted, password is required to continue reading. 2021-10-04 evasion
黑客学徒日记-源码免杀-绕过AMSI Here's something encrypted, password is required to continue reading. 2021-10-03 evasion
源码免杀培训系列课程 付费课程参加方式，腾讯在线会议分享桌面，打开淘宝扫描下文图片二维码进行购买，24小时自动发货加微信whale3070 加入免杀群。目前培训已经达到280人/次 每一节课都花费了2个小时左右讲课，几天到几周时间的准备, 以及付费演示软件560元:http://www.focusky.com.cn/buy/请支持正版。 基础班·课程大纲第一课（半小时）18.8元2021.9.19 开始 shellco 2021-10-03 advertisement
certutil证书下载 讲个笑话。 最近去应急响应，我去客户的单位，扫到一个深信服edr的远程代码执行。他们有很多漏洞没有修，而且黑客进来了，存在挖矿木马。我让客户下载小红伞扫描，扫出了三十多个病毒文件，360安全卫士却一个都没扫出来。 我在给客户演示的时候，她说，这不是昨天刚装上的吗，说是花了900块。 客户说，edr是什么，有没有杀毒功能。我就说是态势感知，没有杀毒功能。 然后客户就生气了，明明是想要一个杀软，深信服 2021-09-29