业界 - 第56页豆瓜网

AD 提权-NTLM 中继攻击（诱导认证）

我醉欲眠卿且去，明朝有意抱琴来。导航 [*]0 前言 [*]1 实验环境 [*]2 SMB 转 SMB [*]3 SMB 转 LDAP [*]4 SMB 转 HTTP [*]5 HTTP 转 SMB [*]6 HTTP 转 LDAP [*]7 杂项 0、前言 NTLM 中继攻击的流程主要分为三个步骤：触发认证、中 ...

抽厉 2025-7-16 09:44

161 0 0

Sublime Test 安装&配置教程

先按照这上面的网址安装： oi-wiki SublimeText配置记得点击：Windows 64 bit 后面的那个安装很慢。下载一个Devc++或Codeblocks，这边提供Devc++下载网址：腾讯DEVc++下载不保证安全，您也可以自己找。右键点击Devc++的桌面图标，点 ...

磁呃泵 2025-7-16 08:49

230 0 0

SpringBoot--学会配置日志

理解SpringBoot 的日志设计在项目中导入spring-boot-starter.jar依赖，它会传递导入spring-boot-starter-logging.jar依赖，依赖关系如下图： spring-boot-starter-logging.jar依赖三个jar包： [*]logback-classic.jar:它传递依赖于l ...

孙淼淼 2025-7-16 08:38

857 0 0

SpringSecurity配置和源码解析

1. 背景 Spring Security最主要的两个功能：认证和授权之前的文章讲过了使用Spring Security来接入其他单点登录系统，其中单点登录系统来解决你是谁的问题，Spring Security用来解决你可以做什么的问题这次我们主要使用Spring Securit ...

郜庄静 2025-7-16 07:26

143 0 0

小心误关了NAS服务器！修改Linux的电源键功能

前言事情是这样的今天想用NAS上的服务突然发现NAS离线了我看了下原来是关机了很奇怪，这几天也没断电啊… 我又去分析了系统日志注意到了关机前的这段日志原来是不小心按了电源键那这不行啊，NAS可不能一不小心就关机了修改电源 ...

贺蛟亡 2025-7-15 22:45

475 0 0

实践经验：互联网项目起步指南

创业指南：前期不乱花钱，后期不怕烧钱 “前期不乱花钱，后期不怕烧钱。”——送给每一位想做产品的开发者自我介绍大家好，我是一名普普通通的程序员。前端用 Vue，后端玩 ASP.NET Core，PC 端折腾 WinForm/WPF，移动端最近在用 MAUI ...

眩疝诺 2025-7-15 21:53

872 0 0

fowsniff WP

下载地址： https://download.vulnhub.com/fowsniff/Fowsniff_CTF_ova.7z category：重要 awk剪切得到字典，巩固awk使用技巧 motd提权，有意思的提权方式这篇WP详细讲了motd提权，感兴趣可以看看，带有一定推测，欢迎大佬指点纠正一两 ...

溜椎干 2025-7-15 20:40

672 0 0

如何赢下选拔赛？

标题与内容无关。不保证内容的真实性。标 * 表示看了题解。 CF1697C 注意到操作不会改变 a 与 a，c 与 c，a 与 c 之间的相对位置关系，O(n) 扫一遍 check 就好了。 CF1697D * 第一种询问只有 26 次，所以做法应该是和字符种类数相关 ...

赘暨逢 2025-7-15 18:42

590 0 0

90%的C#程序员都不知道的冷门语法，第5个简直神了！

大家好，我是.NET修仙日记的掌门人。作为深耕C#多年的老司机，今天要给大家分享几个藏在Visual Studio角落里的语法瑰宝。这些语法不仅能让你的代码更简洁高效，还能在Code Review时让同事眼前一亮！来源：豆瓜网用户自行投稿发布，如果 ...

卢铃语 2025-7-15 17:48

1062 0 0

DeepCompare文件深度对比软件操作使用方法详细介绍

DeepCompare文件深度对比软件下载地址可以通过以下网址下载软件，官网下载速度较慢，推荐通过CSDN或百度网盘下载。 CSDN下载链接：https://download.csdn.net/download/weixin_41149001/91301263 百度网盘下载链接: https://pan.baidu.c ...

闵雇 2025-7-15 13:34

203 0 0

研发安全规范说明书

过去笔者编写的《研发安全规范说明书》，需要的同仁请在评论留下邮箱，目录如下研发安全规范目录目录 4 1 目的... 7 2 系统范围... 7 3 需求阶段... 8 3.1 安全需求... 8 3.2 数据权限设计... 8 通过组织机构树实现... 9 ...

倘伟 2025-7-15 13:07

597 0 0

【x86】PC、服务器中的一些基本概念

架构现代 x86 CPU 在功能上已经非常接近 SoC，尤其是移动平台（如 U 系列、H 系列）基本可以看作 SoC。但在台式机和服务器领域，出于扩展性和高性能需求，它通常还不能被完全称作 SoC。 Legacy的PC架构现代的PC、服务器的架构 SOC ...

晖顶蝇 2025-7-15 11:59

990 0 0

AD 提权-NTLM 中继攻击（强制认证）

爱之则不觉其过，恶之则不知其善。导航 [*]0 前言 [*]1 委派 [*]2 ADCS 证书申请 [*]3 影子凭证 0、前言 NTLM 中继攻击的流程主要分为三个步骤：触发认证、中继攻击、后利用。其中， [*]触发认证又分为：主动强制认证、被动诱导认 ...

邹弘丽 2025-7-15 11:16

497 0 0

MCP快速入门—快速构建自己的服务器

引言随着大语言模型(LLM)技术的快速发展，如何扩展其能力边界成为开发者关注的重点。MCP(Model Capability Protocol)作为一种协议标准，允许开发者构建自定义服务器来增强LLM的功能。正文内容 1. MCP核心概念与技术背景 MCP服务器主 ...

忿媚饱 2025-7-15 11:14

396 0 0

【日记】路上看到的人真的好青春啊（875 字）

正文　　今天跟客户 Battle 了一天，基本没怎么做自己的事情。堆起来了。客户的要求有点多，还牵涉到不动产登记中心，特别麻烦。有些东西我们能提供，有些东西我们真提供不了。还得用章，章又锁在印控仪里，还得走流程走到市分行，每次 ...

羊舌正清 2025-7-15 10:08

858 0 0

Django+Celery 进阶：动态定时任务的添加、修改与智能调度实战

一、Celery定时任务 Celery Beat 介绍 Celery Beat 是 Celery 框架的一个内置组件，专门用于定时任务调度。它可以按照预设的时间规则（如固定间隔、特定时间点、CRON 表达式等）自动触发 Celery 任务，广泛应用于需要周期性执行的场景 ...

劳暄美 2025-7-15 09:54

559 0 0

关于模考 T2

今天做到模考的 T2，太有意思了。题目描述最近，Bob 学习了整数除法。受到这一神圣知识的启发，他决定进一步了解满足某些整除条件的正整数数组。具体来说，Bob 将一个数组 \(a=a_1,a_2,\dots,a_n\) 称为"好数组"，当且仅当对于每个 \( ...

滥眩 2025-7-15 08:35

839 0 0

AI-Compass宝藏资源库：构建最全面的AI学习与实践生态，服务AI全群体

AI-Compass宝藏资源库：构建最全面的AI学习与实践生态，服务AI全群体 AI-Compass将为你和社区提供在AI技术海洋中航行的方向与指引。无论你是刚踏入AI领域的初学者，还是寻求技术突破的进阶开发者，都能在这里找到通往AI各大技术方向的清 ...

汪之亦 2025-7-15 07:38

519 0 0

Visual Studio 现已支持新的、更简洁的解决方案文件（slnx）格式

前言解决方案文件是 Visual Studio 中用于组织和管理多个项目的文件，其后缀通常为.sln（基于 UTF-8格式的）。它充当一个容器，维护着项目之间的引用关系、构建配置以及其他设置，定义了解决方案的结构以及包含哪些项目。现如今 Visua ...

堵赫然 2025-7-15 06:40

729 0 0

Ant Design如何自定义输入框（Input）组件样式

介绍今天接到一个需求，需要自定义一个Input输入框，我们的项目使用React + Ant Design进行开发，按理说Ant Design已经提供了非常丰富的组件样式，但有时候还是无法满足特定的需求，比如我们的输入框要求渲染成下面的样子而Ant Desig ...

癖艺泣 2025-7-15 06:32

747 0 0

7581

本版主题

收藏人数

账号		自动登录	找回密码
密码			立即注册

	AD 提权-NTLM 中继攻击（诱导认证）我醉欲眠卿且去，明朝有意抱琴来。导航 []0 前言 []1 实验环境 []2 SMB 转 SMB []3 SMB 转 LDAP []4 SMB 转 HTTP []5 HTTP 转 SMB []6 HTTP 转 LDAP []7 杂项 0、前言 NTLM 中继攻击的流程主要分为三个步骤：触发认证、中 ... 抽厉 2025-7-16 09:44 161 0 0
	Sublime Test 安装&配置教程先按照这上面的网址安装： oi-wiki SublimeText配置记得点击：Windows 64 bit 后面的那个安装很慢。下载一个Devc++或Codeblocks，这边提供Devc++下载网址：腾讯DEVc++下载不保证安全，您也可以自己找。右键点击Devc++的桌面图标，点 ... 磁呃泵 2025-7-16 08:49 230 0 0
	SpringBoot--学会配置日志理解SpringBoot 的日志设计在项目中导入spring-boot-starter.jar依赖，它会传递导入spring-boot-starter-logging.jar依赖，依赖关系如下图： spring-boot-starter-logging.jar依赖三个jar包： []logback-classic.jar:它传递依赖于l ... 孙淼淼 2025-7-16 08:38* 857 0 0
	SpringSecurity配置和源码解析 1. 背景 Spring Security最主要的两个功能：认证和授权之前的文章讲过了使用Spring Security来接入其他单点登录系统，其中单点登录系统来解决你是谁的问题，Spring Security用来解决你可以做什么的问题这次我们主要使用Spring Securit ... 郜庄静 2025-7-16 07:26 143 0 0
	小心误关了NAS服务器！修改Linux的电源键功能前言事情是这样的今天想用NAS上的服务突然发现NAS离线了我看了下原来是关机了很奇怪，这几天也没断电啊… 我又去分析了系统日志注意到了关机前的这段日志原来是不小心按了电源键那这不行啊，NAS可不能一不小心就关机了修改电源 ... 贺蛟亡 2025-7-15 22:45 475 0 0
	实践经验：互联网项目起步指南创业指南：前期不乱花钱，后期不怕烧钱 “前期不乱花钱，后期不怕烧钱。”——送给每一位想做产品的开发者自我介绍大家好，我是一名普普通通的程序员。前端用 Vue，后端玩 ASP.NET Core，PC 端折腾 WinForm/WPF，移动端最近在用 MAUI ... 眩疝诺 2025-7-15 21:53 872 0 0
	fowsniff WP 下载地址： https://download.vulnhub.com/fowsniff/Fowsniff_CTF_ova.7z category：重要 awk剪切得到字典，巩固awk使用技巧 motd提权，有意思的提权方式这篇WP详细讲了motd提权，感兴趣可以看看，带有一定推测，欢迎大佬指点纠正一两 ... 溜椎干 2025-7-15 20:40 672 0 0
	如何赢下选拔赛？标题与内容无关。不保证内容的真实性。标 * 表示看了题解。 CF1697C 注意到操作不会改变 a 与 a，c 与 c，a 与 c 之间的相对位置关系，O(n) 扫一遍 check 就好了。 CF1697D * 第一种询问只有 26 次，所以做法应该是和字符种类数相关 ... 赘暨逢 2025-7-15 18:42 590 0 0
	90%的C#程序员都不知道的冷门语法，第5个简直神了！大家好，我是.NET修仙日记的掌门人。作为深耕C#多年的老司机，今天要给大家分享几个藏在Visual Studio角落里的语法瑰宝。这些语法不仅能让你的代码更简洁高效，还能在Code Review时让同事眼前一亮！来源：豆瓜网用户自行投稿发布，如果 ... 卢铃语 2025-7-15 17:48 1062 0 0
	DeepCompare文件深度对比软件操作使用方法详细介绍 DeepCompare文件深度对比软件下载地址可以通过以下网址下载软件，官网下载速度较慢，推荐通过CSDN或百度网盘下载。 CSDN下载链接：https://download.csdn.net/download/weixin_41149001/91301263 百度网盘下载链接: https://pan.baidu.c ... 闵雇 2025-7-15 13:34 203 0 0
	研发安全规范说明书过去笔者编写的《研发安全规范说明书》，需要的同仁请在评论留下邮箱，目录如下研发安全规范目录目录 4 1 目的... 7 2 系统范围... 7 3 需求阶段... 8 3.1 安全需求... 8 3.2 数据权限设计... 8 通过组织机构树实现... 9 ... 倘伟 2025-7-15 13:07 597 0 0
	【x86】PC、服务器中的一些基本概念架构现代 x86 CPU 在功能上已经非常接近 SoC，尤其是移动平台（如 U 系列、H 系列）基本可以看作 SoC。但在台式机和服务器领域，出于扩展性和高性能需求，它通常还不能被完全称作 SoC。 Legacy的PC架构现代的PC、服务器的架构 SOC ... 晖顶蝇 2025-7-15 11:59 990 0 0
	AD 提权-NTLM 中继攻击（强制认证）爱之则不觉其过，恶之则不知其善。导航 []0 前言 []1 委派 []2 ADCS 证书申请 []3 影子凭证 0、前言 NTLM 中继攻击的流程主要分为三个步骤：触发认证、中继攻击、后利用。其中， []触发认证又分为：主动强制认证、被动诱导认 ... 邹弘丽 2025-7-15 11:16* 497 0 0
	MCP快速入门—快速构建自己的服务器引言随着大语言模型(LLM)技术的快速发展，如何扩展其能力边界成为开发者关注的重点。MCP(Model Capability Protocol)作为一种协议标准，允许开发者构建自定义服务器来增强LLM的功能。正文内容 1. MCP核心概念与技术背景 MCP服务器主 ... 忿媚饱 2025-7-15 11:14 396 0 0
	【日记】路上看到的人真的好青春啊（875 字）正文　　今天跟客户 Battle 了一天，基本没怎么做自己的事情。堆起来了。客户的要求有点多，还牵涉到不动产登记中心，特别麻烦。有些东西我们能提供，有些东西我们真提供不了。还得用章，章又锁在印控仪里，还得走流程走到市分行，每次 ... 羊舌正清 2025-7-15 10:08 858 0 0
	Django+Celery 进阶：动态定时任务的添加、修改与智能调度实战一、Celery定时任务 Celery Beat 介绍 Celery Beat 是 Celery 框架的一个内置组件，专门用于定时任务调度。它可以按照预设的时间规则（如固定间隔、特定时间点、CRON 表达式等）自动触发 Celery 任务，广泛应用于需要周期性执行的场景 ... 劳暄美 2025-7-15 09:54 559 0 0
	关于模考 T2 今天做到模考的 T2，太有意思了。题目描述最近，Bob 学习了整数除法。受到这一神圣知识的启发，他决定进一步了解满足某些整除条件的正整数数组。具体来说，Bob 将一个数组 \(a=a_1,a_2,\dots,a_n\) 称为"好数组"，当且仅当对于每个 \( ... 滥眩 2025-7-15 08:35 839 0 0
	AI-Compass宝藏资源库：构建最全面的AI学习与实践生态，服务AI全群体 AI-Compass宝藏资源库：构建最全面的AI学习与实践生态，服务AI全群体 AI-Compass将为你和社区提供在AI技术海洋中航行的方向与指引。无论你是刚踏入AI领域的初学者，还是寻求技术突破的进阶开发者，都能在这里找到通往AI各大技术方向的清 ... 汪之亦 2025-7-15 07:38 519 0 0
	Visual Studio 现已支持新的、更简洁的解决方案文件（slnx）格式前言解决方案文件是 Visual Studio 中用于组织和管理多个项目的文件，其后缀通常为.sln（基于 UTF-8格式的）。它充当一个容器，维护着项目之间的引用关系、构建配置以及其他设置，定义了解决方案的结构以及包含哪些项目。现如今 Visua ... 堵赫然 2025-7-15 06:40 729 0 0
	Ant Design如何自定义输入框（Input）组件样式介绍今天接到一个需求，需要自定义一个Input输入框，我们的项目使用React + Ant Design进行开发，按理说Ant Design已经提供了非常丰富的组件样式，但有时候还是无法满足特定的需求，比如我们的输入框要求渲染成下面的样子而Ant Desig ... 癖艺泣 2025-7-15 06:32 747 0 0

业界

快速发帖