yanghaoi's blog

最近在做一个构建辅助工具：给 PE 文件批量写入版本信息（RT_VERSION），必要时追加图标与随机数据块，并修改 PE 头的时间戳与校验和。按 Windows 文档的描述，这应当是调用

glibc（GNU C Library）是 GNU 项目的一部分，主要为基于 Unix 的系统（如 Linux）提供 C

Fastjson 是阿里巴巴开源的一个高性能 JSON 库，广泛应用于 Java 应用中进行 JSON

AzureAttestService是安装SQL Server

Msiexec是Windows上从命令行执行Windows

在2020年6月的一天发现在0day.today上有一个关于360沙盒逃逸的漏洞

最近整理文件，发现自己之前禁用Windows

2020年1月15日, Oracle官方发布了Weblogic

最近访问博客发现页面显示不正常，F12查看网络情况后发现cloudflare加载的静态资源出了问题，具体表现为浏览器出现HSTS警告，使用socks5代理时正常(使用socks5代理时，DNS查询也是用的socks5代理)：

Redis 是一种开源、基于内存的数据结构存储，被用作数据库、缓存和消息代理。其在低版本(<3.2.0 ，从

SSRF(Server-side request forgery，服务端请求伪造)是一种 Web

选择

CVE-2020-0796(Windows SMBv3 Client/Server Remote Code

CVE-ID:CVE-2020-1313

类型：本地提权

POC: