Sp4ce's Blog

被动式检测445端口扫描 2019-05-31|日常

为了检测内网的端口扫描写了个脚本。。。事情起源之前一直在做域控搭建，结果域控机（DC）老是莫名其妙重启，排查事件管理器后发现了点东西一堆的电源报警事件（该事件只会在系统非正常关机、重启时出现），后面进ESXi管理面板准备重装时发现蓝屏了，报错显示srv.sys驱动出现问题，经过查询后发现系 ...

域渗透—环境部署 2019-05-21|Pentest

记录下部署靶机环境部署靶机环境设置首先打开靶机的防火墙规则环境拓扑环境部署如下图环境部署10.16.11.15本台主机配置如下 OS:Windows Server 2008 R2 App:phpstudy CMS: DeDeCMS 20180109 10.16.11.16本台主机 ...

360企业安全面试总结 2019-05-10|面试

总结下比较失败的一次面试一面（21分钟）时间：2019年5月7日 11:22 方式：远程视频面试官是一位小姐姐问题如下：自我介绍平时生活？（学习为主，做安全为辅）干过什么出格的事？（把教务系统干了。。）擅长什么语言？（PHP、Python） GitHub项目提问有什么想问的 ...

360笔试总结 2019-04-24|面试

360 2020届暑期实习笔试选择 Linux 查找文件 iptables操作文件系统用户组权限 Linux下加载动态库顺序 DDOS防御向 SYNflooding OSI网络模型 SYNfloding属于哪一层 SQLi基本知识计网知识 TCP三次握手安卓逆向交换机 ...

2019年大学生信息安全竞赛 2019-04-23|CTF

总的来说题目质量还是可以的第一天JustSoSo一道php的文件读取+反序列化利用文件代码如下 index.php <html> <?php error_reporting(0); $file = $_GET["file"]; $payload = ...

域渗透-环境搭建 2019-04-16|Pentest

记录下环境搭建搭建准备5台服务器，笔者环境如下宿主机 VMWare Esxi 虚拟机 Windows Server 2016 Datacenter (DC) IP:10.16.11.17 Windows Server 2012 R2 Datacenter (DM) IP ...

更换博客图片为本地 2019-04-12|Python

没注意Imgur被墙了，把博客上的图下载回来重传到GitHub上因为之前用的PicGo这款软件，所以直接用Sublime Text 3写个正则(https://.*)(\.png|jpg)从C:\Users\Administrator\AppData\Roaming\PicGo\data.js ...

Linux应急响应 2019-04-11|应急响应

接到个单子，网站被挂博彩客户机器环境服务器系统：CentOS 7 服务器管理面板：宝塔 CMS：织梦CMS V57 SP2 过程向客户了解情况后，登录了服务器进行检查，发现历史执行过的命令有些异常，系统帐号被添加了admin，用户组为admin，向客户确认后为客户所执行，帐号非客户所添加 ...

勒索病毒应急响应 2019-04-09|应急响应

几天前接到一家网络教育公司的应急请求，总结下。症状服务器经过检查后确认感染的勒索病毒为Crysis家族V4变种，由于CrySiS家族采用AES+RSA的加密方式，目前尚无私钥流出，因此目前无法解密。涉及到的客户资产主机名：WIN-HOXXXXXIG 服务器IP：182.XXX.XXX.1 ...

Docker中的RUN CMD和ENTRYPOINT 2019-04-06|Docker

总结下Docker中的RUN CMD和ENTRYPOINT区别命令用途备注 RUN 执行命令并创建新的镜像层在当前镜像的顶部执行命令，并通过创建新的镜像层，经常用于安装软件包，Dockerfile 中常常包含多个 RUN指令 CMD 设置容器启动后默认执行的命令及其参数 ...

Hexo Indigo主题添加友链 2019-03-25|Hexo

Indigo主题是一款HEXO的基于material设计的主题，个人比较喜欢material设计的主题，由于之前硬盘损坏且没有备份原主题material，于是换上了Indigo，但是没有友链功能，抽了点时间加上了。新建文件首先，在\hexo\blog\themes\indigo\layout下 ...

批量去除后缀脚本 2019-03-24|Python

批量去除一个文件夹目录下的文件后缀的脚本 ''' @Description: @Author: Sp4ce @Github: https://github.com/NS-Sp4ce @LastEditors: Sp4ce @Date: 2019-03-23 23:37: ...