注册HackTheBox账号注册地址登录如下图：安装opnvpn，lrzsz (需要安装KAli系统)su - root ##输入你的root密码 apt-get install openvpn apt-get install lrzsz平台下载vpn及配置连接选择欧洲节点，勾选UDP1773端口，下载配置文件，默认应该下载到下载目录下进入控制台,cd到vpn下载的目录opvpn连接到htb平台su - root #输入root密码 sudo openvpn starting_czhtb.ovpn #这里是我命名的名字，每个人不同 检测链接su - root #输root密码（后面不强调了） ...
本站之前一直使用的是Let’s Encrypt证书,几十天就要重新申请太麻烦。最后选择了AlphaSSL泛域名证书，一年 29.99 块钱，也不算贵，胜在不用隔三差五去更新证书了。一年有效期。还支持泛域名格式：*.lb5.net或者*.xx.lb5.netAlpahSSL 证书申请流程概要 确认拥有该域名的解析权或者 "admin@域名" 能够接收邮件 | V 生成该域名的 CSR, 并保存好私钥 | V 检查域名的 MX 解析, 并确认使用 8.8.8.8 能过获得正确解析记录 检查域名的 CAA 解析, 添加 0 issuewild "globalsign.com" 记录或暂停所有CAA解...
引子博主很长一段时间都没有发文，确实是在忙一些技术研究。如标题所示，本篇博文主要把近段时间的研究工作做一个review。看过各种相关技术的公关文章，林林总总，水分很多。也确实没有多少人能把一些技术细节用一些比较通俗的语言阐述清楚。故此，再一次冠以大话为题，对AI绘画主要是stable diffusion做一个技术梳理。如何学习以及相关资源相信很多朋友都想入门到这个技术领域捣腾捣腾，而摆在眼前的确是一条臭水沟。为什么这么说，让我们来看一些数据。Hardware: 32 x 8 x A100 GPUsOptimizer: AdamWGradient Accumulations: 2Batch: 3...
介绍说明：这个帮助类包含了六个主要的方法：ExecuteNonQuery、ExecuteScalar、ExecuteQuery、ExecuteQuery（泛型）、Insert、Update和Delete。其中，ExecuteNonQuery用于执行不返回结果集的SQL语句；ExecuteScalar用于执行一个查询，并返回结果集中第一行的第一列；ExecuteQuery用于执行一个查询，并返回结果集；ExecuteQuery（泛型）用于执行一个查询，并将结果集映射到一个对象列表；Insert用于向数据库中插入数据；Update用于更新数据库中的数据；Delete用于删除数据库中的数据。一、以下...
最新版的DockerDeskTop安装官网搜索或直接访问 : Docker: Accelerated, Containerized Application Development(https://www.docker.com/)选择系统,这里点击windows下载启系统的虚拟服务,还是设置--> 应用程序 --> 相关设置(程序与功能),点击启动与关闭windows功能,把这个对勾点上安装位置转移# 修改实际安装目录 mklink /j "C:\Program Files\Docker" "D:\Program Files\Docker" # 修改相关文件安装目录 mklink /j "C:\...
打开管理员权限的powershell，快捷键win + x输入查看版本命令[colour type=" red"]wsl -l -v[/colour]修改命令很多，有用的只有这个命令[colour type=" red"]wsl --set-default Ubuntu-22.04 2[/colour][colour type=" red"]wsl --set-default[/colour] 后边接的是你下载的本地的linux的版本号，最后的2是wsl的版本。这个命令有时候不好使，会出现如下的内容，或者没什么反应就是没成功.(下图两种情况都是失败了)这时候，需要访问官网:(Install W...
前景想在windows10上安装一个docker容器的desktop版本，但是，总是安装wsl不好使，同时，windows store没有了，用命令行安装的linux系统无法启动，也无法连接，之前想到的方案是安装旧的版本，然后，快速关闭wsl的验证功能，勉强可以跑起来，但是，存在大量问题和功能无法使用。最终一跺脚，一狠心决定重装操作系统，将系统恢复到了出厂状态，然后，又在系统更新了选择了更新，遇到最坑的问题就是window安全中心在实时运行，旧的版本的软件不让运行，有破解的软件的破解脚本全部被认证为病毒和垃圾文件，最后，找到了Microsoft Defender Antivirus Servi...
简介半个月前才被人爆出 评论框存在XSS漏洞，虽然官网推出了修复计划，但是还是在字段出现了新的xss漏洞。甚至可以获取cookie━[cid="5"]━复现详解漏洞影响版本：Typecho <= 1.2.0现有公开的 POC 两个功能：获取 cookie404.PHP 写入一句话获取get-shell本文复现XSS手法使用xss看看有没有过滤https://lb5.net/F12一下：写入成功，未对xss过滤，接下来尝试闭合a标签。重新构造一下xss语句payload---https://lb5.net"/>