绑定「基金 E 账户」，收拢散落资产（含邀请码获取）
胖子晓哥 摄于 2023 年 1 月 @北京昨晚各个投资群里都在疯狂问：基金 E 账户的邀请码你有吗？怎么获得吖?我还后知后觉呢，咦这是什么好玩的？邀请码很难拿到吗？（超级简单！）中午休息时，写
财经 第10854页
还在用winrm吗？浅谈http.sys的使用姿势
编者注：1.本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。2.本文一切操作都在管理员权限之下。1. 什么是http.syshttp.sys是一个Windows系统的核心组件，能够让任
浅析Pe2shellcode
编者注：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。前言众所周知，对shellcode免杀是很流行的技术，但是直接对exe的免杀方法相对稀缺，如果我们能将exe转为shell
云原⽣组件Nacos新型红队手法研究
组件简介Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service的首字母简称，一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。Nacos 致力于帮
花式反沙箱（上）
编者注：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。前言目前沙箱正成为判断恶意威胁的一种最快速和最简单的方式，因此反沙箱检测在实战中发挥越来越重要的作
弈 - Codeql 自动运行和项目监控工具
前言代码审计总是离不开一些神器，笔者常用 Codeql[1] 这款工具辅助挖洞。当我每写一个规则都需要对其它项目手动运行检查一遍，效率很低，再加上 lgtm[2] 的关闭，此项目诞生了 ---
K8S后渗透横向节点与持久化隐蔽方式探索
前言通常在红蓝对抗中，我们可能会通过各种方法如弱口令、sql注入、web应用漏洞导致的RCE等方法获得服务器的权限；在当前云原生迅猛发展的时代，这台服务器很可能是一个容器，在后
Linux Capabilities利用总结
前言Linux对于权限的管理，系统权限只有root才有，对于普通用户只有一些有限的权限；而对于普通用户如果想进行一些权限以外的操作，之前主要有两种方法：一是通过sudo提权；二是通过SUI
一点微小的贡献，逐日为云原生安全保驾护航
在后疫情时代，如何上好云、用好云成为了企业 IT 信息化转型中的核心关注点，降本增效成为企业云原生上云的一致性共识，越来越多的企业开始向云原生探索，但是云原生安全是不可缺少
K8S API访问控制之RBAC利用
前言K8S对于API的访问安全提供了访问控制，主要为4个阶段，本文为第二个阶段——鉴权的RBAC。RBAC是基于角色的访问控制，使用kubeadm安装集群1.6版本以上的都默认开启了RBAC。本
Weblogic安全漫谈(一)
前言@frohoff在2015年初发现commons-collections的反序列化利用链并发布了ysoserial工具[1]。9个月后，@breenmachine对众多知名Java中间件的利用文章[2]使Java反序列化漏洞变
如果孩子掌握这两种底层能力，人生起跑不管早晚都能赢！
每个家长对孩子的教育方式都有所不同，有的家长认为孩子成绩好，考入好的学校就有可能拥有“成功的人生”。有的家长认为，成绩不在于高低，一定要品行良好。面对未来的人工智能时代
从肺癌、肾衰竭到特约作者：80后宝妈“向死而生”
点击名片，关注我们支持童行，请：进入公众号主页-右上角点击“...”-星标我们，从此不失联！写在前面：大家好，我是80后宝妈曜晗。尽管前半生历尽坎坷，但我依然认为，此生最好的年华，是现在
我让孩子去看动画片，孩子却去写作业
支持童行，请：进入公众号主页-右上角点击“...”-星标我们，从此不失联！Hello~「不焦虑来电」专栏来啦~每周我们都会和大家不定期见面。本周的分享，来自不焦虑父母俱乐部的小队长。
爸爸强硬孩子害怕，妈妈温和被孩子“拿捏”，可咋办
点击名片，关注我们支持童行，请：进入公众号主页-右上角点击“...”-星标我们，从此不失联！本文看点：为什么孩子总是“欺软怕硬”？为什么你找不到立规矩的突破口？总是说要培养孩子的“
剪纸、做竹灯笼、采竹子…在古镇围炉煮茶的理想生活
支持童行，请：进入公众号主页-右上角点击“...”-星标我们，从此不失联！在如今年味越来越淡的时代，一群寻找儿时过年快乐感觉的大朋友们带着自家神兽在大年初四齐聚培田，开启了异地
ChatGPT都这么强了，还用逼孩子写作文吗？
点击名片，关注我们支持童行，请：进入公众号主页-右上角点击“...”-星标我们，从此不失联！本文看点：美国89%的大学生用ChatGPT做作业。北密歇根大学的“全场最佳”哲学论文，学生承认
《三体漫画》：独家收藏的宇宙奇想
《三体漫画》正式出版！刘慈欣官方授权，改编自《三体》第一部。全书共10册，“考据式”改编补足海量细节（扫码即可购买，适合年龄：10岁+） 本书简介 《三体漫画》，当然就是由《三体》改