晚上十一点睡觉のBlog

Win10 误删环境变量 Path 的恢复方法：setx 覆盖 Path 的原因、未重启时从 IDE/注册表/PowerShell 找回旧值，及重启后使用默认 Path 补救。

Shellcode 免杀笔记：从编写 shellcode 加载器入手（go/nim 双语言版本），针对静态特征码检测的混淆加密思路与 C++ 加载器的分离免杀实现学习。

常用免杀工具笔记：开源/手工/自动三类免杀的概念，杀软基于签名、静态与动态分析、沙盒与启发式、信息熵等检测技术介绍与对应对抗思路。

URL 跳转漏洞笔记：无限制跳转参数构造钓鱼链接的原理与直接危害，单斜线、缺少协议、@ 符号、反斜线等七种绕过技巧与 pikachu 复现记录。

Windows 批处理 bat 脚本语法教程：目录文件操作与进程用户管理命令，echo/set/pause 常用指令，变量与字符串截取替换，if/for 四种参数用法及日期处理、备份等实用脚本实例。

路由算法笔记：静态与动态路由、距离向量（RIP）与链路状态（OSPF）两类算法的原理对比，层次路由与 IGP/EGP 划分，Dijkstra 与 Prim 算法步骤及两者区别。

计算机网络基础：什么是路由——网关与下一跳的概念、路由器跨网段转发数据包的完整过程，以及静态路由与动态路由的区别与适用场景。

Linux 常用命令速查手册：apt/dpkg 软件管理、tar 打包压缩、vim 三模式与常用操作、文件权限（含 SUID 与粘滞位）、用户组管理、进程网络命令、find/grep 查找及 nohup 后台运行。

域内权限维持笔记：拿下域控后防止权限丢失的手段——黄金票据伪造的条件与步骤、SSP、Skeleton Key 万能密码与 SID History 后门原理。

Linux 权限维持笔记：SSH 后门与软链接 sshd、SSH Key 免密、Keylogger 键盘记录、Strace 与 PAM 后门等隐蔽后门方式的学习整理。

Windows 权限维持笔记：Meterpreter Persistence/Metsvc 模块的注册表自启动原理与弃用现状，系统工具替换与 IFEO 映像劫持等后门手段。

内网横向移动笔记：拿下跳板主机后扩大战果的思路，外网打点进入内网与拿下域控的路径，IPC$ 使用条件、常用命令与连接失败错误号速查。