追光者 -

一次Windows提权免杀

2021年7月21日作者 root

获得一台Windows主机的Administrator权限后，想进一步获得SYSTEM权限来运行mimikat … 阅读更多

2021年7月19日作者 root

常年做测评，没有域和内网横向的经验，怎么护网摸鱼外网打点不用像测评一样详细测功能漏洞，是真的炒鸡开心。政 … 阅读更多

2021年7月19日作者 root

Github发的release被360加了规则，默认被杀，内网扫主机的时候有点麻烦好在只是简单的HASH查杀 … 阅读更多

2021年1月19日作者 root

XBB 电脑系统又被工作上安装各种各样的VPN、插件搞坏了，QQ会莫名奇妙的重新安装。所有的操作都变成了Ad … 阅读更多

2021年3月22日2020年12月5日作者 root

最近学习Go的时候，看了httpx、kunpeng几个工具源码，发现kunpeng用我没见过的方式，把目录下的 … 阅读更多

2021年3月22日2020年12月1日作者 root

CNAME方式查询子域名时，有些泛解析域名会返回不一样的值，通过这样的差异可以排除泛解析的干扰，发现有价值的资 … 阅读更多

2021年3月22日2020年12月1日作者 root

从Python转过来蛮不容易的，基础放一段时间不用就忘，好菜基础语法 HelloWorld 变量创建与赋值 … 阅读更多

2020年11月21日2020年7月28日作者 root

写了个简单的端口开放探测，垃圾扫描器大概流程是开始分两个子协程，一个把1-1024端口插入job管道，接着第 … 阅读更多

2020年6月30日作者 root

学Golang写的第一个撇脚程序 package main import ( “bufio” “fmt” “o … 阅读更多

2020年9月9日2020年6月15日作者 root

又有师傅被登录RSA加密没法用BurpSuite爆破困扰，原先写的Python调用JS函数生成密文字典丢给它，似乎没法理解，我自己回过头看了一遍，确实不太好理解，重新写一个稍详细些的好了。