新起点，新征程

新起点，新征程

之前一直再用wordpress写博客，但是wordpress有很多缺点，比如说不够安全，评论方面太多广告，占用服务器资源，等等。后来发现一个朋友的博客换成了hexo，百度了一下，纯静态博客，还能托管到github，不需要自己的公网服务器资源，于是当晚就开始接触配置，托管之后发现不能配置https，对于有点强迫症的我来说难以忍受，再加上托管服务器在日本，就又配合腾讯云的cdn加速服务实现了https。详细的过程有空会写个博客记录下来。
展开全文 >>

NSA工具包验证之RDP漏洞利用

验证环境：

攻击机1(本次演示IP：172.16.11.2)：windows系统，安装python2.6.6, pywin32-221.win32-py2.6.exe, xshell, xftp, 下载方程式工具包放到C盘，在工具包目录下的windows目录新建文件夹”listeningposts”，并且开放所有端口关闭防火墙，确保内网可以访问之

攻击机2(本次演示IP：172.16.12.2)：kali linux，需要开启ssh服务，详情百度

目标机1(本次演示IP：172.16.12.4)：开放了3389端口的Windows Server 2003

以上所有IP之间均可以直接访问

验证步骤：

展开全文 >>

NSA工具包验证之IIS6.0漏洞利用

验证环境：

攻击机1(本次演示IP：172.16.11.2)：windows系统，安装python2.6.6, pywin32-221.win32-py2.6.exe, xshell, xftp, 下载方程式工具包放到C盘，在工具包目录下的windows目录新建文件夹”listeningposts”，并且开放所有端口关闭防火墙，确保内网可以访问之

攻击机2(本次演示IP：172.16.12.2)：kali linux，需要开启ssh服务，详情百度

目标机1(本次演示IP：172.16.12.3)：开放了80端口的Windows Server 2003 R2，IIS6.0，开启了Webdav功能

以上所有IP之间均可以直接访问
展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

一九九七<br/>生于江苏<br/>喜孤厌闹