SPN(ServicePrincipal Names)服务主体名称，是服务实例(如：HTTP、SMB、Exchange等服务)的唯一标识符。Kerberos身份验证使用SPN将服务实例与服务登录帐户相关联。如果在整个林或域中的计算机上安装多个服务实例，则每个实例都必须具有自己的 SPN。如果客户端使用多个名称进行身份验证，则给定服务实例可以具有多个SPN。SPN 始终包含运行服务实例的主机名，因此服务实例可以为其主机的每个名称或别名注册SPN。一个用户账户下可以有多个SPN，但一个SPN只能注册到一个账户。如果想使用 Kerberos 协议来认证服务，那么必须正确配置SPN。
在学习域的过程中，我们经常会看到访问控制列表(ACL，Access Control Lists)，对这个词既熟悉又陌生。现在，就让我们来看看ACL到底是什么，这需要从Windows的访问控制模型开始说起。而说Windows的访问控制模型之前，我们先来看看两个基础的概念。
HTML5学堂：我们平日说的IE hack到底是什么，随着浏览器的发展，IE的hack技术也在不断的发生着变化，一起看看最新的IE hack。 何为hack？ 行业中存在着各类浏览器，典型的如IE、火狐、谷歌等；另外，即便同样种类的浏览器，也存在着不同的版本，如IE6、IE7……IE11等。不同浏览器对于CSS的解析机制并不是完全相同的，因此有时会导致页面效果不同，得不到我们所需要的样式。此时，我们可以针对某种浏览器进行样式的设置，从而达到所有浏览器中显示效果的一致性。那么，这种能够标识出不同浏览器的书写方
有时，我们为了让一些外观在不同浏览器中做保持一致。就不得不用css hack。下面是常用的css hack。
用户帐户是对计算机用户身份的标识，本地用户帐户、密码存在本地计算机上，只对本机有效，存储在本地安全帐户数据库 SAM 中，文件路径：C:\Windows\System32\config\SAM ，对应的进程：lsass.exe 。通过本地用户和组，可以为用户和组分配权利和权限，从而限制用户和组执行某些操作的能力。
用户帐户是对计算机用户身份的标识，本地用户帐户、密码存在本地计算机上，只对本机有效，存储在本地安全帐户数据库 SAM 中，文件路径：C:\Windows\System32\config\SAM ，对应的进程：lsass.exe 。通过本地用户和组，可以为用户和组分配权利和权限，从而限制用户和组执行某些操作的能力。 不同的用户身份拥有不同的权限 每个用户包含一个名称和一个密码 用户帐户拥有唯一的安全标识符(Security Identifier，SID)
前言 之前做网站时有做代码防御 XSS(Cross Site Script) 攻击，但是却只处于了解的阶段，并不知道其中具体的原理，更别说使用了。最近有朋友要求我帮助他 Hack 一个网站，达到一定的目的。思考来思考去，最后想了一套方案，并最终成功实施。现在回想起来，整套解决方案中，其实主要就是 XSS。 （ 本文不会公布目标网站地址。主要是为了交流技术，以帮助大家在 Web 开发中更好地防御 XSS。 看文章标题说得比较牛，其实我也不会去修改他们的密码，太坏的事咱可不能干。 :) ） XSS 简述
ADDS可以理解为跟DNS，DHCP一样是集成在Windows Server中的一个角色功能，AD DS域是用来管理用户，计算机，组和其他对象的逻辑容器。AD DS 数据库存储所有域对象，每个域控制器存储数据库的副本。
它表示所附加的声明具有最高优先级的意思，被浏览器优先显示（ie6不识别此写法） 语法：选择符{属性：属性值！important；}
现在很多人在入侵的过程中基本都是通过SQL注入来完成的，但是有多少人知道为什么会有这样的注入漏洞呢？有的会随口说着对于字符的过滤不严造成的。但是事实是这样吗？我们学这些，不仅要知其然，更要知其所以然！理论联系实际，才能对我们技术的提高有所帮助。
微软MS-ADTS（MicroSoft Active Directory Technical Specification）中指出，活动目录是一个依赖于专用服务器架构。域控便是承载此服务的服务器，它托管活动目录对象的数据存储，并与其他的域控互相同步数据，以确保活动目录对象的本地更改在所有域控之间正确的复制。域控间的数据的复制由运行在NTDS服务上一个名为KCC（Knowledge Consistency Checker）的组件所执行。
2018年1月24日，在BlueHat安全会议上，安全研究员Benjamin Delpy 和 Vincent Le Toux 公布了针对微软活动目录域的一种新型攻击技术------DCShaow。利用该攻击技术，具有域管理员权限或企业管理员权限的恶意攻击者可以创建恶意域控，然后利用域控间正常同步数据的功能将恶意域控上的恶意对象同步到正在运行的正常域控上。由于执行该攻击操作需要域管理员权限或企业管理员权限，因此该攻击技术通常用于域权限维持。
摘要 近日安恒APT团队截获到一批（300多个）各种类别冒充为黑客破解版本的APK样本： 经过分析为Coinhive网站挖矿API在android平台的滥用，Coinhive其初衷是为消除网站各种烦人
Google Hack原理很简单，就是利用搜索引擎强大的搜索能力，来查找一些存在漏洞的网站。要利用Google来查找网站的漏洞自然要学会Google这个搜索引擎的语法了。下面先给大家讲解一下Google的语法
1.前端代码 2.逻辑绕过 3.文件内容检测 4.文件包含、文件备份 5.容器及语言特性 6.畸形报文 4.文件包含、文件备份 8.SQLI方面 上传文件时WAF检测点： 1）请求的url，url是否合法 2）Boundary边界，通过Boundary边界确定内容来检测内容 3）MIME类型，即content-type 4）文件扩展名 5）文件内容 文件上传后导致的常见安全问题一般有: 1）上传文件是Web脚本语言，服务器的Web容器解释并执行了用户上传的脚本，导致代码执行。 2）上传文件是Flash的策略
最近在win10下面搭建了一个 WSL+cmder+oh-my-zsh 的程序员命令行环境，为什么呢？还不是买不起mac，加上自己的黑苹果瘫了，所有又回到了win10上面。不过上面不管是Cmd还是PowerShell都是难看的要死要死的，而且很多命令不支持，所以有了这一次的实践。
本地帐户Local Accounts存储在本地的服务器上。这些帐户可以在本地服务器上分配权限，但只能在该服务器上分配。默认的本地帐户是内置帐户(如administrator、guest等)，在安装Windows时自动创建。Windows安装后，无法删除默认的本地帐户。此外，默认的本地帐户不提供对网络资源的访问。默认的本地帐户用于根据分配给该帐户的权限来管理对本地服务器资源的访问。默认的本地帐户和后期创建的本地帐户都位于“用户”文件夹中。
HTTP/1协议回顾 HTTP(Hypertext transfer protocol)超文本传输协议 HTTP协议在7层传输架构中属于应用层协议，其依赖TCP协议 HTTP协议由请求和响应两部分组成，是一个标准的客户端服务器模型 HTTP默认端口号80，https默认端口号443 HTTP协议通过URL（统一资源定位符-Uniform-Resource-Locator）来定位互联网上的资源地址 HTTP是一个无状态的面向连接的协议，无状态不代表HTTP不能保持长连接，无状态指的是HTTP不具备事务记忆能力
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
这里的 kube on kube ， 是指建立 K8s 元集群，纳管其他业务 K8s 集群，通过声明式 API 管理集群的创建、增删节点等。
这两天自己总结的web基础感觉还是蛮有用的，碰到正经的CTF题目虽然可能依旧磕绊，但至少知道出题人的想法了，除了脑洞题。。有些脑洞我是真的服...废话不多讲，直接上干货
7月19日，最新研究发现，Wi-Fi网络名称漏洞可完全禁用iPhone网络功能，且可实施远程代码执行，但今年早些时候苹果公司已经悄悄修复。
卸载服务 查找mysql服务,如果存在卸载服务 sc query mysql>nul && .\bin\mysqld.exe --remove mysql || echo 服务不存在 安装服务 查找mysql服务，如果不存在安装服务 sc query mysql>nul && echo 已存在服务 || .\bin\mysqld.exe --install mysql 停止服务 查找运行中的mysql，如果存在停止服务 net start|findstr /i /c:"mysql">nu
举个简单的例子： 我在IP地址为127.0.0.1的服务器上，通过apache配置了两个虚拟主机：a.com,b.com，这两个域名通过DNS解析都会指向127.0.0.1，我在浏览器中访问a.com的网站时，DNS将域名转化为IP地址，此时可以通过客户端请求头的host信息判断访问的是服务器上对应的虚拟主机。
CSS Hack是在标准CSS没办法兼容各浏览器显示效果时才会用上的补救方法,在各浏览器厂商解析CSS没有达成一致前,我们只能用这样的方法来完成这样的任务. 我进行前端开发的时候,测试用的浏览器大致有: IE7, IE6, Opera9(文章撰写时版本为9.25 8825), Safari3(文章撰写时版本为3.0.4 523.15), Firefox2(文章撰写时版本为2.0.0.11). 在正常的 selector { property:value; } 的基础上常会根据具体情况为相同元素使用Hack以
3. fillText( "Hello world" , 200 , 200 ) 实心文字；
Swoole的文档一直被人所吐槽，虽然内容很丰富，但看起来很费力，更新也稍有些不足，所以这次识沃科技专门组织了人力和资源重新打造这一船新版本的文档，让人眼前一亮，下面我们一起来看看吧
属性前缀法是在CSS样式属性名前加上一些只有特定浏览器才能识别的hack前缀，以达到预期的页面展现效果。
由于不同的浏览器和浏览器各版本对CSS的支持及解析结果不一样，以及CSS优先级对浏览器展现效果的影响，我们可以据此针对不同的浏览器情景来应用不同的CSS。
不同厂商的流览器或某浏览器的不同版本（如IE6-IE11,Firefox/Safari/Opera/Chrome等），对CSS的支持、解析不一样，导致在不同浏览器的环境中呈现出不一致的页面展现效果
2，条纹表格：通过 .table-striped 类可以给 之内的每一行增加斑马条纹样式。03CSS Hack由于不同厂商的浏览器，比如Internet Explorer、Chrome、Mozilla Firefox、Safari等，或者是统一厂商的浏览器的不同版本，比如IE6和IE7，对CSS的解析和认识不完全一样，因此会导致生成的页面效果不一样，得不到我们所需要的页面效果。这个时候，我们就需要针对不同的浏览器，去写不同CSS，让它能够同时兼容不同的浏览器，能在不同的浏览器中，也能得到我们想要的页面效果。02Python利用difflib比较字符串#!/usr/bin/python # -*- coding:utf-8 -*-01ie css hack 整理IE6 hack _background-color:#CDCDCD; /* ie 6*/ IE7 hack *background-color:#dddd00; /* ie 7*/ IE8 hack background-color:red \0; /* ie 8/9*/ IE9 hack background-color:blue \9\0; 浏览器优先级别:FF<IE7<IE6,CSS hack书写顺序一般为FF IE7 IE6 以: " #demo {width:100px;}010linux提权-Suid和Guid配置错误SUID代表设置的用户ID，是一种Linux功能，允许用户在指定用户的许可下执行文件。例如，Linux ping命令通常需要root权限才能打开网络套接字。通过将ping程序标记为SUID（所有者为root），只要低特权用户执行ping程序，便会以root特权执行ping。02借由Hack DHS计划，美国国土安全部系统发现了122个安全漏洞据美国国土安全部（DHS）近日透露，加入“Hack DHS”漏洞赏金项目（bug bounty program）的赏金猎人已经在国土安全部的外部系统中发现了122个安全漏洞，其中27个被评估为严重漏洞。01关于CSS Hacks关于CSS Hacks 由 Ghostzhang 发表于 2006-02-08 21:24 今天在SIC的BLOG上看到了一篇日志，很有感觉，转下来分享下。 现在用 CSS 的人越来越多了. 为了解决不同浏览器之间 CSS 支持的不同, CSS Hacks 诞生了. 始作俑者的叹气主题: http://tantek.com/log/2005/11.html 在里面他写到了 CSS Hack 的使用时几点愿望: 有效. 能够通过 Web 标准的验证. 只针对太古老的/不再开发的/已被抛弃的浏览器03SIGGRAPH 2023 | 全新参数化人脸模型HACK助力3D角色生成，忠实再现逼真颈部运动在当前的生成式人工智能浪潮中，3D 生成一直是备受瞩目的话题。而要生成高质量、符合工业界标准的几何模型，一直是 3D 生成任务的重要难点。但对于 3D 里最为重要的品类之一 —— 人物头部几何的生成，却早就不再受困于这个问题。02【必备】史上最全的浏览器 CSS & JS Hack 手册（转载）浏览器渲染页面的方式各不相同，甚至同一浏览器的不同版本（“杰出代表”是 IE）也有差异。因此，浏览器兼容成为前端开发人员的必备技能。如果有一份浏览器 Hack 手册，那查询起来就方便多了。这篇文章就向大家分享 Browserhacks 帮我们从网络上收集的各个浏览器特定的 CSS & JavaScript Hack，记得推荐和分享啊！01CSS Hack技术介绍及常用的Hack技巧不同的浏览器对CSS的解析结果是不同的，因此会导致相同的CSS输出的页面效果不同，这就需要CSS Hack来解决浏览器局部的兼容性问题。而这个针对不同的浏览器写不同的CSS 代码的过程，就叫CSS Hack。03Fetch：新一代Ajax API一直以来，我们使用的Ajax技术，实际是由各浏览器的XMLHttpRequest(XHR)对象实现。但由于XHR接口难用而且落后（不能Promise），所以实际项目中一般采用jQuery这种第三方库封装的Ajax功能。03精读《pipe operator for JavaScript》Pipe Operator (|>) for JavaScript 提案给 js 增加了 Pipe 语法，这次结合 A pipe operator for JavaScript: introduction and use cases 文章一起深入了解这个提案。03CSS 各种Hack手段随着浏览器的发展，css hack 技术的使用应该越来越少了，但是在某些关键时刻以及综合的WEB应用或者老项目中，可能还需要使用 css hack 技术来解决一些问题。04扫个二维码微信就崩溃的原因找到了｜附源码分析出品 | OSC开源社区（ID：oschina2013) 建议别尝试：转发这个二维码到群里，3秒后你会回来骂我（抖m求骂） 近日，网传微信识别上方二维码就会出现闪退BUG，小编也忍不住尝试了一下，果然，一识别该二维码微信立马就出现了闪退的现象： 且会出现“微信运行异常，建议前往软件商店更新至最新版本”的提示。 随后，小编又对该二维码进行了转发测试，亦是如此，将二维码转发给好友后微信又出现闪退情况： 在手机微信中无需识别，仅仅是点击该二维码，微信就会出现闪退： 在微信电脑端，小编测试发现苹果电脑04工具的使用 | CobaltStrike中DNS Beacon的使用在之前的文章中我介绍了使用 DNS-Shell 和 Dnscat2 利用DNS协议来进行命令控制，通过DNS协议进行通信，使得流量更加隐秘，躲避agent/DLP等安全设备的检测，实现相对隐秘的命令控制。01Linux 命令（140）—— tree 命令在没有参数的情况下，树列出当前目录中的文件。当给定目录参数时，依次列出在给定目录中找到的所有文件和目录。完成列出找到的所有文件/目录后，tree 返回列出的文件和目录总数。04浏览器兼容先来说说什么是浏览器兼容？ 对于很多初学者来说先要知道目前主流的浏览器有IE6、IE8、Mozilla、 FireFox、Opera、Safari、Chrome、Netscape等。这些主流的浏览器主要由四个内核程序来服务： Trident内(IE,MaxThon,TT,The World,360,搜狗浏览器等) Gecko内核(Netscape6及以上版本，FF,MozillaSuite/SeaMonkey等) Presto内核(Opera7及以上 ) Webkit内核(Safari,Chrome) 由于012《KOF2002》“扯蛋”修改记录本人比较喜欢游戏，格斗游戏尤为喜欢，平日没事多会游玩几番，而这游戏之间便有曾经风靡一时的《KOF2002》。02Paraluni Hack Reply整体的思路是特洛伊木马 token 的思路，重入 masterChef 中的 depositByAddLiquidity方法。该方法的核心错误逻辑在于：它只检查了 lpToken 的地址合法性，没有检查 token0，token1 的地址合法性。从而让 token0 可以做成一个特洛伊木马，在 token0 里面 transfer 一个合法的 token，从而成功添加流动性；而导致 deposit 重复计算。02SIGGRAPH 2023 | 全新参数化人脸模型HACK助力3D角色生成，忠实再现逼真颈部运动在当前的生成式人工智能浪潮中，3D 生成一直是备受瞩目的话题。而要生成高质量、符合工业界标准的几何模型，一直是 3D 生成任务的重要难点。但对于 3D 里最为重要的品类之一 —— 人物头部几何的生成，却早就不再受困于这个问题。03扫码添加站长 进交流群领取专属 10元无门槛券手把手带您无忧上云相关资讯Hack with rewrite书评：《Ours to Hack and to Own》THE Hack-专项奖名单How to Hack TOR Hidden ServicesFilecoin公布Hack FEVM获奖名单热门标签更多标签云服务器ICP备案对象存储腾讯会议实时音视频活动推荐运营活动广告关闭领券
由于不同厂商的浏览器，比如Internet Explorer、Chrome、Mozilla Firefox、Safari等，或者是统一厂商的浏览器的不同版本，比如IE6和IE7，对CSS的解析和认识不完全一样，因此会导致生成的页面效果不一样，得不到我们所需要的页面效果。这个时候，我们就需要针对不同的浏览器，去写不同CSS，让它能够同时兼容不同的浏览器，能在不同的浏览器中，也能得到我们想要的页面效果。
#!/usr/bin/python # -*- coding:utf-8 -*-
IE6 hack _background-color:#CDCDCD; /* ie 6*/ IE7 hack *background-color:#dddd00; /* ie 7*/ IE8 hack background-color:red \0; /* ie 8/9*/ IE9 hack background-color:blue \9\0; 浏览器优先级别:FF<IE7<IE6,CSS hack书写顺序一般为FF IE7 IE6 以: " #demo {width:100px;}
SUID代表设置的用户ID，是一种Linux功能，允许用户在指定用户的许可下执行文件。例如，Linux ping命令通常需要root权限才能打开网络套接字。通过将ping程序标记为SUID（所有者为root），只要低特权用户执行ping程序，便会以root特权执行ping。
据美国国土安全部（DHS）近日透露，加入“Hack DHS”漏洞赏金项目（bug bounty program）的赏金猎人已经在国土安全部的外部系统中发现了122个安全漏洞，其中27个被评估为严重漏洞。
关于CSS Hacks 由 Ghostzhang 发表于 2006-02-08 21:24 今天在SIC的BLOG上看到了一篇日志，很有感觉，转下来分享下。 现在用 CSS 的人越来越多了. 为了解决不同浏览器之间 CSS 支持的不同, CSS Hacks 诞生了. 始作俑者的叹气主题: http://tantek.com/log/2005/11.html 在里面他写到了 CSS Hack 的使用时几点愿望: 有效. 能够通过 Web 标准的验证. 只针对太古老的/不再开发的/已被抛弃的浏览器
在当前的生成式人工智能浪潮中，3D 生成一直是备受瞩目的话题。而要生成高质量、符合工业界标准的几何模型，一直是 3D 生成任务的重要难点。但对于 3D 里最为重要的品类之一 —— 人物头部几何的生成，却早就不再受困于这个问题。
浏览器渲染页面的方式各不相同，甚至同一浏览器的不同版本（“杰出代表”是 IE）也有差异。因此，浏览器兼容成为前端开发人员的必备技能。如果有一份浏览器 Hack 手册，那查询起来就方便多了。这篇文章就向大家分享 Browserhacks 帮我们从网络上收集的各个浏览器特定的 CSS & JavaScript Hack，记得推荐和分享啊！
不同的浏览器对CSS的解析结果是不同的，因此会导致相同的CSS输出的页面效果不同，这就需要CSS Hack来解决浏览器局部的兼容性问题。而这个针对不同的浏览器写不同的CSS 代码的过程，就叫CSS Hack。
一直以来，我们使用的Ajax技术，实际是由各浏览器的XMLHttpRequest(XHR)对象实现。但由于XHR接口难用而且落后（不能Promise），所以实际项目中一般采用jQuery这种第三方库封装的Ajax功能。
Pipe Operator (|>) for JavaScript 提案给 js 增加了 Pipe 语法，这次结合 A pipe operator for JavaScript: introduction and use cases 文章一起深入了解这个提案。
随着浏览器的发展，css hack 技术的使用应该越来越少了，但是在某些关键时刻以及综合的WEB应用或者老项目中，可能还需要使用 css hack 技术来解决一些问题。
出品 | OSC开源社区（ID：oschina2013) 建议别尝试：转发这个二维码到群里，3秒后你会回来骂我（抖m求骂） 近日，网传微信识别上方二维码就会出现闪退BUG，小编也忍不住尝试了一下，果然，一识别该二维码微信立马就出现了闪退的现象： 且会出现“微信运行异常，建议前往软件商店更新至最新版本”的提示。 随后，小编又对该二维码进行了转发测试，亦是如此，将二维码转发给好友后微信又出现闪退情况： 在手机微信中无需识别，仅仅是点击该二维码，微信就会出现闪退： 在微信电脑端，小编测试发现苹果电脑
在之前的文章中我介绍了使用 DNS-Shell 和 Dnscat2 利用DNS协议来进行命令控制，通过DNS协议进行通信，使得流量更加隐秘，躲避agent/DLP等安全设备的检测，实现相对隐秘的命令控制。
在没有参数的情况下，树列出当前目录中的文件。当给定目录参数时，依次列出在给定目录中找到的所有文件和目录。完成列出找到的所有文件/目录后，tree 返回列出的文件和目录总数。
先来说说什么是浏览器兼容？ 对于很多初学者来说先要知道目前主流的浏览器有IE6、IE8、Mozilla、 FireFox、Opera、Safari、Chrome、Netscape等。这些主流的浏览器主要由四个内核程序来服务： Trident内(IE,MaxThon,TT,The World,360,搜狗浏览器等) Gecko内核(Netscape6及以上版本，FF,MozillaSuite/SeaMonkey等) Presto内核(Opera7及以上 ) Webkit内核(Safari,Chrome) 由于
本人比较喜欢游戏，格斗游戏尤为喜欢，平日没事多会游玩几番，而这游戏之间便有曾经风靡一时的《KOF2002》。
整体的思路是特洛伊木马 token 的思路，重入 masterChef 中的 depositByAddLiquidity方法。该方法的核心错误逻辑在于：它只检查了 lpToken 的地址合法性，没有检查 token0，token1 的地址合法性。从而让 token0 可以做成一个特洛伊木马，在 token0 里面 transfer 一个合法的 token，从而成功添加流动性；而导致 deposit 重复计算。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
