<rss xmlns:atom="http://www.w3.org/2005/Atom" version="2.0"><channel><title>浔若-学习日记</title><link>https://xunruo.top/</link><description>浔若的博客</description><generator>Hugo -- gohugo.io</generator><language>zh-CN</language><lastBuildDate>Thu, 04 Apr 2024 21:05:09 +0800</lastBuildDate><atom:link href="https://xunruo.top/index.xml" rel="self" type="application/rss+xml"/><item><title>预编译就安全了吗？</title><link>https://xunruo.top/post/137a831c/</link><pubDate>Thu, 04 Apr 2024 21:05:09 +0800</pubDate><author>xunruo</author><guid>https://xunruo.top/post/137a831c/</guid><description>Mysql运行过程 在了解什么是预编译之前先了解一下mysql的运行过程，下面这张图是mysql完整的运行过程(在MySQL8.0取消了查询缓</description></item><item><title>域渗透-DCsync</title><link>https://xunruo.top/post/2d099117/</link><pubDate>Thu, 17 Aug 2023 16:05:58 +0800</pubDate><author>xunruo</author><guid>https://xunruo.top/post/2d099117/</guid><description>0x1 概念 在域中，不同的DC之间，每隔15分钟会进行一次域数据的同步。当一个DC（辅助DC）想从其他DC（主DC）获取数据时，辅助DC会向主DC</description></item><item><title>Windwos网络认证</title><link>https://xunruo.top/post/93201e5f/</link><pubDate>Fri, 11 Aug 2023 00:27:43 +0800</pubDate><author>xunruo</author><guid>https://xunruo.top/post/93201e5f/</guid><description>网络认证 0x1 概述 网络认证：Windows网络认证是指在Windows操作系统中进行网络通信和资源访问时，验证用户身份和授予权限的过程，并根据其</description></item><item><title>Windows本地认证</title><link>https://xunruo.top/post/347dee3e/</link><pubDate>Wed, 09 Aug 2023 15:29:05 +0800</pubDate><author>xunruo</author><guid>https://xunruo.top/post/347dee3e/</guid><description>Windows认证机制和协议 0x1 本地认证 本地认证的意思就是，我们的电脑上存储着我们的账号密码，无论电脑是否联网，只要能开机，就可以输入账号密码</description></item><item><title>内网权限解读</title><link>https://xunruo.top/post/c8bae9e9/</link><pubDate>Wed, 09 Aug 2023 10:49:06 +0800</pubDate><author>xunruo</author><guid>https://xunruo.top/post/c8bae9e9/</guid><description>0x1 工作组权限 本地工作组 本地工作组的电脑，所有的账号密码，群组都存放再本地的电脑文件中，不管电脑有没有网络，只要能开机，我们输入的本地的账号密</description></item><item><title>sqlmap --os-shell原理</title><link>https://xunruo.top/post/48daf525/</link><pubDate>Fri, 21 Jul 2023 11:15:16 +0800</pubDate><author>xunruo</author><guid>https://xunruo.top/post/48daf525/</guid><description>网站注入漏洞 利用条件 知道网站的物理路径 高权限数据库用户 secure_file_priv无限制 网站路径有写入权限 注入步骤 选择web网站的语言，</description></item><item><title>Fastjson反序列化漏洞分析</title><link>https://xunruo.top/post/288f895f/</link><pubDate>Sat, 17 Jun 2023 16:16:05 +0800</pubDate><author>xunruo</author><guid>https://xunruo.top/post/288f895f/</guid><description>1.fastjson简介 fastjson 是阿里巴巴开发的 java语言编写的高性能 JSON 库，用于将数据在 Json 和 Java Object之间相互转换。它没有用java的序列化</description></item><item><title>URLDNS链分析</title><link>https://xunruo.top/post/a0fd0c84/</link><pubDate>Sun, 21 May 2023 20:05:07 +0800</pubDate><author>xunruo</author><guid>https://xunruo.top/post/a0fd0c84/</guid><description>1、URLDNS原理 1、 java.util.HashMap重写了readObject方法： 在反序列化时会调用 hash 函数计算 key 的 hashCode 2、java.n</description></item><item><title>常见安全漏洞-SQL注入</title><link>https://xunruo.top/post/9a9550e5/</link><pubDate>Thu, 30 Mar 2023 17:12:00 +0800</pubDate><author>xunruo</author><guid>https://xunruo.top/post/9a9550e5/</guid><description>&lt;p>SQL注入相关基础知识&lt;/p></description></item></channel></rss>