微软在本周最新的PatchTuesday更新中修补了一个零日漏洞，该漏洞允许在Windows计算机上远程执行，并且已经被利用。CVE-2022-22047是Windows客户端/服务器运行时子系统（CSRSS）的一个特权提升漏洞，负责Windows功能，包括控制台窗口和关机过程。有关如何利用该漏洞的详细信息是可以理解的，因为它尚未公开披露，但是成功的攻击可以在Windows中获得SYSTEM权限。
一直都知道TCP建立连接时需要三次握手，释放连接时需要四次挥手，也大概能说出整个过程，但是一直对其中的设计思想理解不深，停留在“只可意会，不可言传”的阶段。这次写一篇博客尝试将其中的思想表达出来。TCP建连三次握手首先解释一下每个步骤的作用：1、a时刻，A准备就绪，发送SYN包给B，尝试建立连接2、b时刻，B收到A发来的SYN包，知道A要请求建连，回SYNACK包，告诉A自己收到了建连请求，可以建
WindowsBypassUAC常用方法使用IFileOperationCOM接口使用Wusa.exe的extract选项远程注入SHELLCODE到傀儡进程DLL劫持，劫持系统的DLL文件eventvwr.exeandregistryhijackingsdclt.exeSilentCleanupwscript.execmstp.exe修改环境变量，劫持高权限.Net程序修改注册表HKCU\Sof
同源策略浏览器的一个安全策略域名，端口，协议相同才算同源不同源的不能相互获取cookie，document，不能相互发ajax请求但这给开发造成了不便，所以就有了跨域问题，CORS和jsonp是解决跨域问题的一种方案，如果配置的不规范，可能会造成CORS跨域资源共享漏洞和jsonp劫持漏洞java不合法的设置（“Access-Control-Allow-Origin”,"*"，允许任何域访问）js
ssrf(服务器请求伪造)定义：攻击者构造请求，通过服务器发起请求来获取外网需要验证或外网无法访问的一些数据。形成的原因：SSRF的形成大多是由于服务端提供了从其他服务器获取数据的功能，但是没有对目标地址进行过滤和限制。比如，一个正常的Web应用本应该从指定URL获取网页文本内容或加载指定地址的图片，而攻击者利用漏洞伪造服务器端发起请求，从而突破了客户端获取不到数据的限制，如内网资源、服务器本地资
1.TCP——传输控制协议TCP是面向连接的传输层协议，在使用前要建立TCP连接，在数据传输完毕后要释放连接；每一条TCP连接只能是点对点的；TCP提供可靠交付的服务，保证数据无差错、不丢失、不重复且按序到达；TCP提供全双工通信；TCP是面向字节流的，TCP把应用层交付下来的数据看成一连串无结构的字节流，根据对方的接收窗口值和当前的拥塞窗口来决定一个报文段应该包含多少字节，因此有可能对应用层交付
sqlmap-v6-u"http://192.168.2.105:9079/dvwa/vulnerabilities/sqli_blind/?id=1&Submit=Submit#"--cookie="security=low;PHPSESSID=iilgd85al5o2rcen81djatt7k3"–batch原文链接：https://www.cnblogs.com/augustone/p/16
方案一：采用预编译技术INSERT INTO MyGuests (firstname, lastname, email) VALUES(?, ?, ?)使用预编译的SQL语句（PreparedStatement），SQL语句的语义不会是不会发生改变的。预编译语句在创建的时候就已经将指定的SQL语句发送给了DBMS，完成了解析，检查，编译等工作，所以攻击者无法改变SQL语句的结构，只是把值赋给？，然
1.理解拥塞控制与流量控制的区别当网络中的链路容量（即带宽）、交换结点中的缓存和交换机等资源呈现供应不足，导致网络性能变坏，这种情况就叫“拥塞”。而拥塞控制，就是防止过多的数据注入到网络中，这样可以使网络中的路由器或链路不至于过载。相比于流量控制，拥塞控制是一个全局性过程，涉及到所有的主机、路由器以及与降低网络传输性能有关的所有因素；而流量控制往往是端对端的过程，是指抑制发送端的发送速率，以便使接
一、什么是HTTPS、TLS、SSLHTTPS，也称作HTTPoverTLS。TLS的前身是SSL，TLS1.0通常被标示为SSL3.1，TLS1.1为SSL3.2，TLS1.2为SSL3.3。下图描述了在TCP/IP协议栈中TLS(各子协议)和HTTP的关系。二、HTTP和HTTPS协议的区别1、HTTPS协议需要到证书颁发机构(CertificateAuthority，简称CA)申请证书，一般
