90码线 90码线 我们需要做的最后一件事情是从域控制器中导出所有的哈希，并且设置其他的后门，最后擦除我们的痕迹。你可以使用 Mimikatz 应用的的 DCsync 功能来获取所有用户的哈希，包括 krbtgt 票据。而不是使用动静很大的方法（卷影复制服务）来获取域里所有用户的哈希。我们现在拥有了黄金票据！这意味着我们如果重新回到内网中，我们可以创...

80码线 80码线 你登录到名为 Restricted 的数据库服务器并对整个数据库进行了脱库。 你很想直接在数据库服务器中直接查看，但你知道时间有限。 你使用一些 PowerShell 脚本对数据进行加密压缩，然后在不同的内网已控主机之间慢慢传递，最后将压缩数据利用网络转移到自己的 C2 服务器上。 你告诉你自己，你做到了！但是当你逐渐从飘了的感...

Java 字节码 Java 字节码 Java 字节码(Java bytecode )是Java虚拟机执行的一种指令格式。 指令可以基本分为以下几类： 存储指令(例如：aload_0 , istore ) 算术与逻辑指令(例如: ladd , fcmpl ) 类型转换指令(例如：i2b , d2i ) 对象创建与操作指令(例如：new , put...

验证码 验证码 验证规则支持对验证码进行验证，首先需要在表单中增加一个验证码域和验证码图片： <input type = "text" name = "captcha" > <img src = "http://server/index.php/index/index/verify" alt = "captcha" > ...

验证码 验证码 验证码分成两部分：一个是展示验证码的页面；一个是验证验证码。 于是我们可以先定义两个接口： // Get - address: http://127.0.0.1:8080/ func ( ctrl * Controller ) Get () { ctrl . TplName = "captcha...

扫码支付 模式一：先生成产品二维码，扫码下单后支付 生成产品二维码内容 处理回调 模式二：先下单，生成订单后创建二维码 根据用户选购的商品生成订单 生成二维码 支付通知 扫码支付 模式一：先生成产品二维码，扫码下单后支付 {warning} 请务必先熟悉流程：https://pay.weixin.qq.com/wiki/doc/...

响应状态码 关于 HTTP 状态码 记住名称的捷径 更改默认状态码 响应状态码 与指定响应模型的方式相同，你也可以在以下任意的路径操作中使用 status_code 参数来声明用于响应的 HTTP 状态码： @app.get() @app.post() @app.put() @app.delete() 等等。 from fast...

死码消除 死码消除 Zephir 通知开发人员代码中无法访问的分支, 并执行死代码消除, 这意味着它将从生成的二进制文件中删除所有代码, 因为它无论如何都无法执行: class Utils { public function someMethod ( b ) { if false ...

死码消除 死码消除 Zephir 通知开发人员代码中无法访问的分支, 并执行死代码消除, 这意味着它将从生成的二进制文件中删除所有代码, 因为它无论如何都无法执行: class Utils { public function someMethod ( b ) { if false ...

验证码 产生验证码 检查验证码 验证码 产生验证码 public function captcha ( $id = '' ) { $captcha = new Captcha (); $captcha -> send ( $id ); } ...