dream_hollow's blog

2022年总结

2022年总结 2022 一晃一年就过去了,去年的苦痛还历历在目。那之后我选择了逃跑,逃向了工作逃向了孤独,逃向了陌生的城市逃向了陌生的工作。 这一年的工作时光里,我大致明白了养活自己是一件什么样的事情,也发觉这样的生活在消磨我的灵魂。但它给了我渴望已久的自由,我终于可以以自己的意愿自己的能力做出选择。 而痛苦也源自于此,在人生第一次获得了自由的权利时,摆在我面前的选择是多么的令人绝望...

北京见闻录-随笔

北京见闻录-随笔 前言 很久不更新,在北京一点点消耗自己的精神。技术开始停滞不前,代码也卡在中途。 所以来找个地方写写在北京的见闻吧。 割裂 在北京这段不算久的时间里,我对他的第一印象是割裂。我并未出过国,也不曾去过其他大型城市,我不知道这是否是世界巨型城市的通病。但北京的割裂已经彻底地将人分化,到达了不可忽视的地步。 中产 中间阶级,或者说中产,这部分人占据北京消费主力,我觉得...

红队经历随笔-其二

红队经历随笔-其二 前言 这次还是聊聊最近打得两次红队,还是蛮有意思的,虽然没有什么技术含量,都是些经验之谈。 红队 开始前我们先聊聊红队,领导说红队就是缩减后的APT,我深以为然。正常的红队攻击时间是7-14天左右,在这不到两周的时间内要近可能的获得权限,扩大可攻击范围,拿下靶标。 信息收集已经在开打前默认你已经做好,但14天不到还是太短暂,所以相较于APT把隐蔽放在第一位,红队追...

红队经历随笔-其一

红队经历随笔-其一 前言 工作了,很久又没有更新博客,每天都在做些可有可无的工作,打了几次红队,似有所获却很无趣。这里记录一下自己的红队经历,也不算空手而归吧。 红队1-某企业攻防 一句话总结:坐牢 深刻体会到红队在没有信息和0day时的艰难处境。信息就是红队的全部。 第一天通过边缘资产shiro打入内网,搜集链路:子公司搜集–>子域名爆破–>非云C段扫描–>过滤无...

读书笔记-《九州·刹那公子》

读书笔记-《九州·刹那公子》 前言 闲来无事,聊以解乏。 介绍 《刹那公子》是九州杂志尚在之时,江南所作的短篇小说,同商博良一样是缥缈录的后记。私以为江南的文笔更擅长于写短篇、中篇小说,不需要考虑长篇小说伏笔的回收和剧情的收束,可以让他尽情的描述一个人物的故事。 笔记 此书使用了一种较为少见的写作方式,江南从两个看似毫不相关的人物所讲的故事入手,去描写公子忽的生平。这种方式很少见...

北京的星空

北京的星空 人们蜂拥而来,将自己投入这方火炉,并乐此不疲 2021,对我来说是多事之年,面对生活的苦痛,我选择了逃避。于是我来到了北京,将孤独从人群搬到了这个小小的出租房中。 丰台区是一个很神奇的地方,在寸土寸金的北京三环内,还有一个地方可以让北漂青年以低廉的价格生存下去。有一个笑话,讲曾经参与七七事变的日本人再次来到卢沟桥长辛店感叹到:跟我们当年来的时候一样,一点都没变。 ...

php内核_环境搭建踩坑篇

php内核_环境搭建踩坑篇 前言 一开始我是拒绝的学习php内核的,一是对c有些许抗拒,二是觉得意义不大。但经由此次TQLCTF中SQL_TEST题目的洗礼后,我深刻地意识到真正的Web手就该对语言底层有所了解,在Java就是研究Jvm,php上则是研究php底层C实现。 环境搭建 虽然各路大神都觉得环境搭建不值一提,但菜鸡如我仍是踩了很多坑,在此记录一下。 1. 下载php源码 ...