正常：Hello 你好

双星号粗体：Hello 你好

双下划线粗体：Hello 你好

[TOC]

手机验证码问题导致的任意用户登录

手机验证码导致的任意用户登录主要包括：验证码爆破、验证码明文返回、存在万能验证码、验证码未绑定用户、获取验证码的手机号字段可双写、验证码为空/任意验证码可成功验证等。下面展开来讲。

Nginx处理的问题

1.关于JS：

JavaScript(简称“JS”)是一种具有函数优先的轻量级，解释型或即时编译型的编程语言

（补充）：js框架即Javascript框架,是指以Javascript语言为基础搭建的编程框架

提权手法总览：

Windows提权

关于漏洞危害定级

• getshell、后台、影响业务——中/高危
• 间接危害，如XSS——中/低危【反射型XSS是低危】，SQL注入【大多数都在中危，少部分高危】

在本文从Windows 主机后门、Windows 文件隐藏、域后门、Linux 后门、Linux 文件隐藏这五个方面讨论红队中的权限维持手法

[TOC]

外网信息收集方式一览：

通用字典制作：一本针对性强的字典，能够提高命中率，更加精准

  昨天刚刚结束了市护网，本以为又是平平无奇的一场，但是我的搭档真的给了我极大的震撼，他们的一番话实实在在地触碰到了我的灵魂，我觉得这是一种心灵上的震撼，我学到了一种除技术之外的东西，是一种对生活的态度。

  回望自己过去的人生，感觉那不算生活，更像是一种生存，这番话并不是对这些年生活的否定，更像是一种反省，因为我们经常处于一个圈子中，这会导致一种可怕观念的产生，就是我们会认为世界就是这么大，颇有一番井底之蛙的意味。其实有时候，跳出圈子去看看，你会发现，生活真的还有诗和远方。从初一的时候开始接触计算机，直到现在，我仿佛进入了另一个次元，在数字世界中一呆就是好几年，我最常说的一句话就是，互联网很神秘，我很感谢互联网，它让来自天南地北的我们相聚，就像在身边一样。但这也使得我从未去领略过真实世界的大好河山，我想去看看江南水乡，想看看北方的鹅毛大雪…我并不是没有想过应对之法，我热爱互联网上的一切，总觉得互联网可以代替一切，回想起我刚接触“谷歌地球”时，我不禁感慨，我现在可以足不出户，就能看到地球上的任何一个点，但是时隔这么多年，我发现我错了，我看到的是死的，是没有灵魂的，我还记得那段时间我迷茫了很久。当Ai爆火时，我像是发现了一块新大陆，我着手开始学习原理、训练模型…，我最感兴趣的是Ai绘图，不仅仅是底层的实现原理令我着迷，我更想是让Ai把世界“画”给我看，因为我总感觉我自己没机会去看了。刚开始基于包容性强的底模进行训练，Ai已经开始告诉我一些场景了，我很开心，但总觉得缺了什么，再后来我问了玩摄影的朋友，他告诉，光线是一副图的灵魂，从那时候起，我致力于光模型的调参与训练，我希望找到自己的光。现在，我手里的光模型已经能表现出拟真的光影效果，我很开心，我坚信着，我的Ai终于能把世界“画”给我看了，直到这次市护网，我遇到了我的搭档，很幸运，很感激她。

  空余时间，她给我看了许多照片，我也自然向她展示了我Ai绘图的成果，我精心调参过后的模型，展现出来的效果是绝美而逼真的，但我发现我错了，她开始向我分享她一张张照片的故事，她记得每一张照片背后发生的事情，而我…我的照片是死的。我边听着她一张张照片背后的故事，一边回望自己的过去，她走过好多地方，遇到过好多事，见过好多人，她的照片触及到了我的灵魂，她的照片充满了“生活气”，这正是我一直追求的，我越听眼眶越有点湿润了。照片可以不需要很美，照片的意义不在于画面，或者说，我恍然发现我缺失的不是世界样貌，而是生活。她拍了拍了我的肩，说了无数人之前和我说过的话，好好生活，对自己好点，多出去看看，不然以后就没机会了。我感觉，这一次，我听进去了。虽然很短暂，但是我真的很享受，很感谢她，由衷的。世界，是生活，大好河山和有趣的事，只能亲自去看。