文章首发于安全客：https://www.anquanke.com/post/id/2645000x00漏洞背景今年十一月CliffFisher在推特披露了CVE-2021-42278和CVE-2021-42287两个关于AD域漏洞相关信息，该漏洞影响巨大，在默认情况下只需一个域用户即可拿到域内最高权限。0x01披露时间线11月10日CliffFisher在推特发布了相关的漏洞信息。12月10日CharlieClark在博客发布漏洞原理及利用手段。12月11日cube0x0在github发布了noPac，实现了真正的武器化。0x02漏洞概述漏洞的产生本质是windows机器账户和kerbeor
文章首发于安全客：https://www.anquanke.com/post/id/2645000x00漏洞背景今年十一月CliffFisher在推特披露了CVE-2021-42278和CVE-2021-42287两个关于AD域漏洞相关信息，该漏洞影响巨大，在默认情况下只需一个域用户即可拿到域内最高权限。0x01披露时间线11月10日CliffFisher在推特发布了相关的漏洞信息。12月10日CharlieClark在博客发布漏洞原理及利用手段。12月11日cube0x0在github发布了noPac，实现了真正的武器化。0x02漏洞概述漏洞的产生本质是windows机器账户和kerbeor
$router.push({name:component})与$router.push(‘pathName’)的小区别：前者不能复用组件的可能性大一些思路：来回切换组检测hash值，当点击热点之后切换到相应的搜索结果列表组件回来的时候，点击搜索框的小x清空内容并返回到默认子路由处理返回有两种方式：监测搜索框内容为‘’则使用$router.push({name:component})或者监测搜索框内容为‘’则使用$router.push(‘pathName’)视频展示：视频中，第一次用的pathName这种方式；第二次和第三次用的{name:component}这种方式，其中第二次有缓存，所以出
$router.push({name:component})与$router.push(‘pathName’)的小区别：前者不能复用组件的可能性大一些思路：来回切换组检测hash值，当点击热点之后切换到相应的搜索结果列表组件回来的时候，点击搜索框的小x清空内容并返回到默认子路由处理返回有两种方式：监测搜索框内容为‘’则使用$router.push({name:component})或者监测搜索框内容为‘’则使用$router.push(‘pathName’)视频展示：视频中，第一次用的pathName这种方式；第二次和第三次用的{name:component}这种方式，其中第二次有缓存，所以出
testPing.javapublicclasstestPing{publicstaticvoidmain(String[]args){Jedisjedis=newJedis("Redis节点所在的机器的IP",6379);System.out.println(jedis.ping());System.out.println(jedis.keys("*"));}}出现以下错误：FailedtoconnecttoanyhostresolvedforDNSname.Suppressed:java.net.SocketTimeoutException:connecttimedout首先查看Jedis
testPing.javapublicclasstestPing{publicstaticvoidmain(String[]args){Jedisjedis=newJedis("Redis节点所在的机器的IP",6379);System.out.println(jedis.ping());System.out.println(jedis.keys("*"));}}出现以下错误：FailedtoconnecttoanyhostresolvedforDNSname.Suppressed:java.net.SocketTimeoutException:connecttimedout首先查看Jedis
[20230320]oracle各种name参数.txt--//如果讲oracle的各种name参数,很容易混乱,特别对于初学者.通过一个简单例子概括总结一下.--//主要集中在DB_NAME,DB_UNIQUE_NAME,SERVICE_NAMES,INSTANCE_NAME参数.--//首先oracle数据库一旦建立好,db_name就固定下来,不可以更改该参数,除非使用nid程序更改.--//另外DB_UNIQUE_NAME用来标识主备库.--//对于单机数据库建立前指定参数ORACLE_SID参数,这样建立数据库db_name=$ORACLE_SID.--//实际上的情况可以不同,or
[20230320]oracle各种name参数.txt--//如果讲oracle的各种name参数,很容易混乱,特别对于初学者.通过一个简单例子概括总结一下.--//主要集中在DB_NAME,DB_UNIQUE_NAME,SERVICE_NAMES,INSTANCE_NAME参数.--//首先oracle数据库一旦建立好,db_name就固定下来,不可以更改该参数,除非使用nid程序更改.--//另外DB_UNIQUE_NAME用来标识主备库.--//对于单机数据库建立前指定参数ORACLE_SID参数,这样建立数据库db_name=$ORACLE_SID.--//实际上的情况可以不同,or
各位技术大佬，大家好，我是练习时长两年半的代码练习生，Max，喜欢技术，后端和架构。问题介绍项目配置了多个域名，如下，php代码中有获取$_SERVER['SERVER_NAME']的值。server{ server_namea.demo.comb.demo.com;...}当访问a.demo.com时，其获取的值是符合预期的。但是当访问b.demo.com时，其获取的值还是a.demo.com，导致代码中的判断出现错误。问题分析当nginx的一个server节点下，server_name配置多个域名时，$server_name变量的值是配置的第一个域名。结合上面我们的配置，此时我们的$ser
各位技术大佬，大家好，我是练习时长两年半的代码练习生，Max，喜欢技术，后端和架构。问题介绍项目配置了多个域名，如下，php代码中有获取$_SERVER['SERVER_NAME']的值。server{ server_namea.demo.comb.demo.com;...}当访问a.demo.com时，其获取的值是符合预期的。但是当访问b.demo.com时，其获取的值还是a.demo.com，导致代码中的判断出现错误。问题分析当nginx的一个server节点下，server_name配置多个域名时，$server_name变量的值是配置的第一个域名。结合上面我们的配置，此时我们的$ser
