http://3lizabeth.fun/ Recent content on 3lizabeth's Blog Hugo -- 0.132.0 zh Wed, 01 Jan 2025 00:06:12 +0800 http://3lizabeth.fun/posts/articles/my2024/ Wed, 01 Jan 2025 00:06:12 +0800 http://3lizabeth.fun/posts/articles/my2024/ 迟到的年度总结。但好歹是新年第一天赶出来了。最近要赶的东西还挺多的…… http://3lizabeth.fun/posts/study/sql_basic/ Mon, 21 Oct 2024 16:47:39 +0800 http://3lizabeth.fun/posts/study/sql_basic/ 还没入门安全的时候，多亏铺天盖地的营销号，SQL注入是我听的最多，印象最深刻的漏洞了。本文详细讲讲SQL注入原理危害利用防护以及一些深入一点的内容。继续填坑吧。 http://3lizabeth.fun/posts/articles/autumn_2024/ Mon, 14 Oct 2024 17:46:21 +0800 http://3lizabeth.fun/posts/articles/autumn_2024/ 秋招如火如荼，但我却觉得似乎快结束了。这刚好快一个月，于是简单记录下秋招感悟吧。 http://3lizabeth.fun/posts/study/skyrimreborn/ Tue, 08 Oct 2024 18:34:35 +0800 http://3lizabeth.fun/posts/study/skyrimreborn/ 老滚5联机服务器搭建（基于centos Linux与上古卷轴5十周年版） 简介 早在2022年，skyrim reborn就可以支持中型上古卷轴5联 http://3lizabeth.fun/posts/study/teamspeak3build/ Wed, 11 Sep 2024 10:02:40 +0800 http://3lizabeth.fun/posts/study/teamspeak3build/ 使用轻量级阿里云服务器搭建个人teamspeak服务器 http://3lizabeth.fun/posts/study/dll_hijacking/ Tue, 10 Sep 2024 15:22:55 +0800 http://3lizabeth.fun/posts/study/dll_hijacking/ 本文章系参考、缝合多方资料，与多篇文章略有雷同。本文提及的白名单app对其均为试验、学习性使用，不对其涉及的漏洞有恶意利用操作。本人技术有限，如有错误还请斧正。 http://3lizabeth.fun/posts/articles/%E6%88%91%E5%9C%A8%E5%8C%97%E4%BA%AC/ Thu, 22 Aug 2024 12:34:45 +0800 http://3lizabeth.fun/posts/articles/%E6%88%91%E5%9C%A8%E5%8C%97%E4%BA%AC/ 我在北京。 http://3lizabeth.fun/posts/study/dll_inject1/ Sat, 10 Aug 2024 17:33:06 +0800 http://3lizabeth.fun/posts/study/dll_inject1/ 利用已有签名的dll注入器来对目标进程注入恶意dll，执行恶意代码。 http://3lizabeth.fun/posts/study/server_basic_build/ Tue, 16 Jul 2024 16:50:38 +0800 http://3lizabeth.fun/posts/study/server_basic_build/ 近日听闻docker镜像站对大陆进行了ip封锁(可能是因监管等政策没谈得来)，直接的下载和拉取已无法进行，因此需要进行配置代理进行该操作。本文是对ali3 Linux服务器 (基于centos8)的简单的代理配置与docker的安装记录 http://3lizabeth.fun/posts/study/xss_basic/ Mon, 20 May 2024 10:08:14 +0800 http://3lizabeth.fun/posts/study/xss_basic/ xss的基本漏洞原理、利用、防护 http://3lizabeth.fun/posts/study/xxe_basic/ Sun, 19 May 2024 17:44:36 +0800 http://3lizabeth.fun/posts/study/xxe_basic/ xxe漏洞的基本原理、利用以及防护 http://3lizabeth.fun/posts/articles/gbit_2405_exp/ Sat, 11 May 2024 22:53:29 +0800 http://3lizabeth.fun/posts/articles/gbit_2405_exp/ 刚收到360的实习offer，就又接到吉比特的面试邀请。刚开始还觉得稳扎稳打，后来才发掘360的offer压根太没技术含量了。。果然甲方还是对技术要求吹毛求疵的，光是基础都把我问住了，还面个什么劲儿呢。至今都有甲方面试阴影了。 http://3lizabeth.fun/posts/study/tools_build/ Sat, 27 Apr 2024 14:58:34 +0800 http://3lizabeth.fun/posts/study/tools_build/ 之前实习的时候，给公司一些小白实习生写过一些配置文档。安装和配置这些工具也算是每个网安从业者必经的一个过程吧；有些工具早已经被淘汰，有的依旧仍在使用。简单记录一下 http://3lizabeth.fun/posts/articles/360_2404_exp/ Thu, 25 Apr 2024 18:53:14 +0800 http://3lizabeth.fun/posts/articles/360_2404_exp/ 人生第一次面正经大厂，虽然流程很规范，但是感觉面试内容还是挺水的。刚开始还在质疑岗位是否是hw黑奴，虽然后来的确去了，并且确实和hw黑奴有区分，但是实际上还是被用“缺人”为理由送去驻场了。不过这都是后话了。整体面试挺简单，主要是问简历实习和做过的事，基本没有八股。 http://3lizabeth.fun/posts/articles/haiku1/ Wed, 10 Apr 2024 22:44:33 +0800 http://3lizabeth.fun/posts/articles/haiku1/ 久坂玄瑞 最後の言葉 辞世の句 http://3lizabeth.fun/about/ Mon, 01 Jan 0001 00:00:00 +0000 http://3lizabeth.fun/about/ http://3lizabeth.fun/links/ Mon, 01 Jan 0001 00:00:00 +0000 http://3lizabeth.fun/links/ links