windows消息机制

事件驱动 Windows是基于事件驱动的.一般来讲, 服务器处理模型有三种:1每收到一个请求,创建一个新的进程,来处理该请求;2每收到一个请求,创建一个新的线程,来处理该请求;3每收到一个请求,放入一个事件...

CredSSP 导出用户HASH

CredSSP协议的目的是将用户的明文密码从CredSSP客户端委派给CredSSP服务器。 通常运用于远程桌面服务。 我们在配置这个协议时,一般在组策略编辑器里配置。 英文对应 Allow delegating defaul...

MS14-068原理

参考:https://www.anquanke.com/post/id/192810 MS14-068 这个洞的危害很大,可以让任意域用户提权到域管。适用版本: server 2000以上补丁: kb3011780 PAC PAC是kerberos协议里用来解决用户权限功...

CVE-2020-621 日环食

hhh其实并不是什么cve,只是纪念一下昨天的日环食罢了.在家啥都看不到,不过我的小可爱拍到了许多. 这张是别人拍的,也太帅了8.死兆星的感觉 以上

Const27

自从9月买了vps就开始搭,然后11月头铁把原来的wordpress删了准备自己用html+css+php等写一个(真的头铁),但是写出来的效果就像一坨翔..想来想去,还是用模板香