记一次log4j2打入内网并用CVE-2021-42287、CVE-2021-42278获取到DC权限的靶场渗透。
首先对web进行端口扫描，发现38080端口和22端口
访问一下38080端口发现是一个error page
用Wappalyzer看一下是什么架构，但是好像没有检测出来
拿着报错去百度上发现应该是springboot
泄露客户资料的行为属于属于违约与侵权相竞合的行为。
业主将资料给与房产公司是为了方便联系，而工作人员泄露则是侵犯了业主的权利。
房产公司有对客户资料保密的义务，如果泄露，公司将负违约责任。
你女友的行为应当由公司首先承担责任，而后由公司追究她的责任。一般情况而言，构成民法上的侵权。但如果泄露的资料造成公司亏损严重的后果，那将可能构成泄露商业机密的罪名。
木马病毒清除的方法如下：
1、打开360杀毒软件，点击“全盘扫描”，对整个电脑进行全盘杀毒。
2、杀毒完毕以后，关掉杀毒软件即可。
木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。
可以通过下载杀毒软件来解决这个问题。
隔离的主要作用就是起到保湿、润色、提亮的功效，从平价到贵妇的我都用过一些，就我个人体验效果来分享一些自用的平价性价比高的隔离，大家可以根据自己的肤质情况自己选择合适的。
1.3CE婴儿妆前隔离绿色
适合肤质：混/油皮、泛红肤质、痘肌等
价位：100左右
这款隔离是朋友从韩国带回来，当时是为了凑钱买的，使用后觉得效果算是中等吧。这款隔离的保湿和持久度效果一般。如果你的护肤品抹得太厚，还容易搓泥。但是它的价位不高性价比也还可以，所以还是很受学生党青睐。
黑客帝国Ⅰ经典台词
1.你有过这种感觉没有，就是你吃不准自己是醒着还是在做梦
2.你执着于耳听为虚，眼见为实，大凡这种人都有大彻大悟的期待，聊可安慰的是，如此就已经离真理不远了。
3.信命运吗？尼欧。
不信
为什么不信？
所谓命运，就是指身不由己，我不喜欢这种概念。
4.同其他任何人一样，一出世，你就是奴隶，出世就是进监狱，不能去嗅、去尝、去触摸，当一辈子囚犯，一个头脑遭禁锢的囚犯。
目前大多数木马以盗号盗密码为主。输出的文件以.txt扩展名的为主；图片和视频的容量比文本文件在大得多，难以传输，目前这类的不太多，你放心！就算有，它会长时间占住你的带宽和减缓你的网速，你很容易会发觉的；如果有此类木马，杀软是可以查到的，并且是很容易查到。中了反馈式木马，主要的反应就是打开网页慢，硬盘狂响两大特征。专心上网的人很容易会发现这种大异常！目前有360密盘推出，建议做一下保密，这样子就多一层保护了！多谢！
世界黑客排名是：凯文·米特尼克、丹尼斯、李纳斯、沃兹尼亚克、汤普生、理查德、德拉浦。
1、凯文·米特尼克
他是第一个在美国联邦调查局"悬赏捉拿"海报上露面的黑客。15岁的米特尼克闯入了"北美空中防务指挥系统"的计算机主机内，他和另外一些朋友翻遍了美国指向前苏联及其盟国的所有核弹头的数据资料，然后又悄无声息地溜了出来。
2、丹尼斯
丹尼斯·利奇， C语言之父，Unix之父。生于1941年9月9日，哈佛大学数学博士。Dennis M. Ritchie 担任朗讯科技公司贝尔实验室下属的计算机科学研究中心系统软件研究部的主任一职。1978年布瑞恩W. Kernighan和Dennis M. Ritchie出版了名著《C程序设计语言》，此书已翻译成多种语言，成为C语言方面十分权威的教材之一。
选中网络邻居——》右键——》本地连接——》INTERNET协议（TCP/IP）——》属性——》高级——》选项——》TCP/IP筛选——》在“只允许”中填入除了137，138，139只外的端口。如果你在局域网中，会影响局域网的使用。
当然还有最方便的方法：
选择一条天网的空规则，数据包方向选接收；对方IP地址选任何；协议TCP；本地端口139到139；对方端口0到0；标志位在SYN标志上打勾；动作拦截。
网络入侵，在对面未知的情况下你入侵进入，就已经违法了，如果不做很严重的事情一般是不会被抓的，像是入侵了企业的服务器给清空了，或者说入侵个人电脑，把重要资料给删除了，人家报价的话只要损失价值超过2000，就算是刑事案件，就可能被抓。所以自己看着办咯。
微信号和二维码泄露给陌生人了一定要注意财产上的安全，不要随意转账，其他没有什么风险。
微信二维码发给别人是安全的，因为二维码记录的只是你个人的账号，又不是你的所有信息都在里面所以微信二维码是安全的！
微信支付还是很安全的。只要正常保护自己的微信密码和支付密码、正常绑定银行卡和验证手机，不用担心自己的资金被盗。
二维码上的信息全都是经过支付平台域内做过映射的地址，不会暴露任何隐私。别人只能看见用户的头像与昵称，所以发给别人是没有风险的。
