0x00前言本次HW作为红队方，负责外围打点，这次HW共有近百个单位参与攻击和防守。 0x01搜集开始时上级发了一份靶标信息，分量都很重。找到一个企业后，先在企查查查看了下该公司的所有信息。 重点关注了企业的分支机构，因为HW举办了这么长时

0x00前言最近有机会作为红队（混子）参加了HW，还是碰到很多企业系统用的都是springboot框架，并且还有可多可少的漏洞可以进行利用，对这个springboot做一个记录复盘。 0x01漏洞集合1、有关端点和接口的信息泄露这些端点或者

0x00概念UAC是windows特有的一个账户权限控制的模块，其全名是user account control。 部分敏感操作需要经过uac的授权，如果不能提供管理员身份，则结束进程，否则继续下一步 权限分为4个等级，最上面一级是严格模式

0x00前言区块链自诞生以来就以去中心化、公开公平透明、不可追踪完全匿名化的特点吸引了大量的人前来研究和追捧。作为区块链，是如何实现去中心化的？又是如何做到公平的？其实无异于以下的几种算法 0x01算法盘点1、Pbft 2、Raft 3、P

0x00前言solidity是一门运行在以太坊虚拟机(EVM)上的编程语言，用来构建智能合约，社区生态在这几年发展中变得非常丰富，许多重要的项目都是solidity，目前也是成为了区块链最流行的编程语言。其实基于区块链的语言不止solidi

0x00前言近期也是对区块链愈发关注，从金融方面开始过渡到了技术方面，随着发现的深入，了解到了区块链比较主流的开发语言是Go语言（以太坊网络就是基于Go语言编写），本身也对Go语言有点兴趣，所以借此文章记录下学习Go的过程中的知识点。 0x

前言业余时间学习企业管理方面的内容，接触到了股权架构的设计，趁有时间也做一个记录，也是对股权的结构做一个初步的学习。 一般来说股权设计是每个开公司的老板不可不学的内容，无论是IPO或普通公司经营，好的股权设计可以有效规避个人与企业的风险，让

0x00前言学习过程复习到了webshell攻防部分，没怎么深入了解过这一块，跟着网上一些博客去学习下各webshell工具的特征，对以后防守方去捕捉webshell流量有一定了解，还可以往上延伸webshell免杀的思路，以3个常见的we

0x00写在前面尽管目前厂商的防护手段都经过几轮迭代升级，但SQL注入仍是漏洞高发方式，本文记下对SQL注入所学习到的方法，也是对以前学过的做一个系统复习，里面也加入一些企业面试常问的问题。 0x01分类SQL注入

[TOC] 0x00前言在校最后一年，也到了做毕设的时间，趁有空的时间写记录一下设计，也是对这段时间一个学习软件工程和网络安全的回顾。做的系统是攻击面管理（ASM），设计的过程中经历了磕磕绊绊，还是勉强做了出来。 0x01发展背景谈起攻击面