admin
记一次从后门开展的应急响应溯源
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良...
小皮面板后台管理页面XSS
第一步：我们先安装Linux小皮面板，来到登录页面后复制好相关后台连接和用户名密码后进行正常登录。 此时我们来到后台登录日志这里，发现记录正常登录，没有异常。 我们可以看到后台日志处显示登录成功记录。...
基于AD Event日志实时检测DSRM后门
01、简介每个域控制器都有一个目录还原模式（DSRM）帐户，它的密码是在安装域控时设置的，实际上它对应的就是sam文件里的本地管理员“administrator”，基本很少会被重置，因此有着极强的隐蔽...
Docker引擎运行进程权限检测工具
工具简介Cnitch，又名Snitch或Container Snitch，它是一款针对Docker引擎的运行进程权限检测工具。Cnitch本质上来说是一个简单的框架和命令行工具，该工具可以帮助研究人员...
我所使用的生产 Java 17 启动参数
JVM 参数升级提示工具：jacoline.dev/inspectJVM 参数词典：chriswhocodes.comRevolut（英国支付巨头）升级 Java 17 实战：https://www....
docker-compose 部署jar Java11
1. 拉取Java11镜像docker pull openjdk:11其他常用的docker命令# 查看docker容器，不加-a只列出正在运行的容器docker ps -a# 查看镜像docker...
storm java.io.NotSerializableException
今天编写一个storm的topology，bolt的逻辑跟之前的类似。为了减少重复代码，我建了个抽象基类，存放bolt的公共逻辑，设计了几个abstract方法，不同的逻辑部分由子类实现。基类日志定义...
彻底理解Java中this指针
每次看到Java中的this指针，总摸不着头绪。在网上看了很多人的讲解，还是不知道this指针到底是什么东西，今天的的这篇日志可以让你看清this到底是谁。（内容摘自：http://www.mat...
Java日志性能那些事(转)
在任何系统中，日志都是非常重要的组成部分，它是反映系统运行情况的重要依据，也是排查问题时的必要线索。绝大多数人都认可日志的重要性，但是又有多少人仔细想过该怎么打日志，日志对性能的影响究竟有多大呢？今天...