横向专题

【自动驾驶】控制算法（八）横向控制Ⅱ | Carsim 与 Matlab 联合仿真基本操作

写在前面： 🌟 欢迎光临清流君的博客小天地，这里是我分享技术与心得的温馨角落。📝 个人主页：清流君_CSDN博客，期待与您一同探索移动机器人领域的无限可能。 🔍 本文系清流君原创之作，荣幸在CSDN首发🐒 若您觉得内容有价值，还请评论告知一声，以便更多人受益。转载请注明出处，尊重原创，从我做起。 👍 点赞、评论、收藏，三连走一波，让我们一起养成好习惯😜 在这里，您将

内网渗透—横向移动非约束委派约束委派

前言今天依旧是横向移动的内容，委派主要分为三类非约束委派、约束委派、资源委派。今天主要讲前面两个内容，资源委派留到最后再讲。实验环境 Web：192.168.145.137，192.168.22.28DC：192.168.22.30 非约束委派原理原理很简单，当DC访问具有非约束委派权限的主机A时，会把当前域管理员账户的TGT放在ST票据中，然后一起发给主机A。主机A会把TG

内网安全-横向移动【3】

1.域横向移动-内网服务-Exchange探针 Exchange是一个电子右键服务组件，由微软公司开发。它不仅是一个邮件系统，还是一个消息与协作系统。Exchange可以用来构建企业、学校的邮件系统，同时也是一个协作平台，可以基于此开发工作流、知识管理系统、Web系统或其他消息系统。 1.1 端口扫描 Exchange探针会对外暴露接口如OWA，ECP等，会暴露在80端口，而且北25/5

Android 横向列表GridView 实现横向滚动

Android 横向列表实现，可左右滑动，如下图 1.主界面布局代码：activity_main.xml a.包裹HorizontalScrollView控件是GirdView横向滚动的基本条件b.GirdView外包裹LinearLayout是java代码中参数设置的必要条件 <?xml version="1.0" encoding="utf-8"?><Line

觉飞内衣洗衣机值得买的？小吉、希亦、觉飞三大爆款单品横向测评

近两年内衣洗衣机逐渐走进了大众的视线，不少人说可以洗清洗干净内衣裤、减少细菌，避免细菌的交叉感染；但有人又说内衣洗衣机是智商税？根本没什么作用？都是心理因素在作怪，在面对这样对立的说法，不少小白陷入迷茫。作为一个专业的测评博主，我可以负责任的告诉大家，出现这些负面问题完全是因为大家选用了劣质产品所导致的。为了有效的避免，在本篇文章中我也将为大家深度测评当前市面上的三大网红品牌，将通过真实的数据

最全 | Redis可视化工具横向评测

点击上方“朱小厮的博客”，选择“设为星标” 后台回复"书"，获取来源：suo.im/66KSqr 1 命令行不知道大家在日常操作redis时用什么可视化工具呢？以前总觉得没有什么太好的可视化工具，于是问了一个业内朋友。对方回：你还用可视化工具？直接命令行呀，redis提供了这么多命令，操作起来行云流水。用可视化工具觉得很low。命令行的鄙视用工具的，用高端工具的鄙视低端工具的，鄙视链一

[Meachines] [Medium] Bitlab 标签自动填充登录+GitLab+Docker横向+Postgresql+逆向工程

信息收集 IP AddressOpening Ports10.10.10.114TCP:22,80 $ nmap -p- 10.10.10.114 --min-rate 1000 -sC -sV PORT STATE SERVICE VERSION22/tcp open ssh OpenSSH 7.6p1 Ubuntu 4ubuntu0.3 (Ubuntu Linux; pr

横向ListView及新闻头条

一、横向的ListView 1，HorizontalListView【本质是自定义控件，该代码乃是照搬】 public class HorizontalListView extends AdapterView<ListAdapter> {public boolean mAlwaysOverrideTouch = true;protected ListAdapter mAdapter;pri

实验室横向项目线程池涉及举例

遇到问题：有一条订单流水在数据库中出现两次。原因：简单来说就是在并发情况下没有做数据唯一性处理，不管怎么样这类并发情况都是有必要的处理。解决方式：使用线程池+队列 1.写一个Controller(Spring mvc) /*** @author ghq* @date 2018/6/1* @description*/@Controllerpublic class ThreadPoolC

实验室横向项目的设计模式涉及

今天学习下适配器模式装饰模式代理模式，把学习心得分享给大家一下。这次是结合的实验室中的实际项目。设计模式，其实是一种解决方法，JAVA作为一种面向对象的语言，对于所有的设计模式在实现上，总是少不了对接口的实现，对抽象类的继承，有时候似乎是为了去实现接口而去写接口，所以在这三种模式的说明代码中，我们都定义了接口这些东西，所以才有了现在的混淆。先不厌其烦的介绍下这三种的设计模式

仿华为车机功能之--修改Launcher3,实现横向滑动桌面空白处切换壁纸

本功能基于Android13 Launcher3 需求：模仿华为问界车机，实现横向滑动桌面空白处，切换壁纸功能（本质只是切换背景，没有切换壁纸）。实现效果：实现思路：第一步首先得增加手势识别第二步切换底图，不切换壁纸是因为切换壁纸动作太大，需要调用到WallpaperManager,耗时且会触发应用activity重启原生系统有识别上滑与下滑的动作，那我们应该增加一个

第137天：横向移动-Linux_ssh工具杂项Linux靶场环境搭建

实验环境及图解：通过网盘分享的文件：137-Linux内网环境镜像文件链接: https://pan.baidu.com/s/1W_5DvhbkGYMqML4mi1rjQA?pwd=ad6r 提取码: ad6r 一般情况下SSH密钥存放在~/.ssh/目录下，也可以文件中搜索已保存的SSH凭证 ~/.ssh/config ~/.ssh/known_hosts ~/.bash_

第136天：内网安全-横向移动资源约束委派

利用条件首先是dc域控主机必须是win2012以上的主机其次是域内有一个账户，可以同时登录两台主机利用 jie 可以登录 win2008 也可以登录 win7 资源委派不需要设置委派，默认即可实验复现复现环境通过网盘分享的文件：136-xiaodi.local内网域环境镜像文件链接: https://pan.baidu.com/s/1H3ypkEoTiJMb

漏洞挖掘 | 记一次Spring横向渗透

0x1 前言这篇文章给师傅们分享下，前段时间的一个渗透测试的一个项目，开始也是先通过各种的手段和手法利用一些工具啊包括空间引擎等站点对该目标公司进行一个渗透测试。前面找的突破口很少，不太好搞，但是后面找到了spring全家桶的相关漏洞，然后打了spring的很多漏洞，然后也是交了蛮多的漏洞报告的。 0x2 信息收集+资产收集首先对这个公司进行信息收集，公司比较小然后利用爱企查也没有信息可

第135天：内网安全-横向移动非约束委派约束委派数据库攻防

案例一: 横向移动-原理利用-非约束委派该案例建立了解即可，真实环境应该不可能有人这样配置非约束委派的原理和利用场景原理：机器 A （域控）访问具有非约束委派权限的机器 B 的服务，会把当前认证用户（域管用户）的的 TGT 放在 ST 票据中，一起发送给机器 B ，机器 B 会把 TGT 存储在 lsass 进程中以备下次重用。

【自动驾驶】控制算法（四）坐标变换与横向误差微分方程

写在前面： 🌟 欢迎光临清流君的博客小天地，这里是我分享技术与心得的温馨角落。📝 个人主页：清流君_CSDN博客，期待与您一同探索移动机器人领域的无限可能。 🔍 本文系清流君原创之作，荣幸在CSDN首发🐒 若您觉得内容有价值，还请评论告知一声，以便更多人受益。转载请注明出处，尊重原创，从我做起。 👍 点赞、评论、收藏，三连走一波，让我们一起养成好习惯😜 在这里，您将

内网渗透—横向移动NTLM-Relay重放攻击Responder中继攻击

前言与NLTM认证相关的安全问题主要有Pass The Hash、利用NTLM进行信息收集、Net-NTLM Hash破解、NTLM Relay几种。PTH前往期文章复现，运用mimikatz、impacket工具包的一些脚本、CS等等都可以利用，NTLM Relay又包括（relay to smb,ldap,ews）可以应用在获取不到明文或HASH时采用的手法，但也要注意手法的必备条件。

优化Kubernetes横向扩缩HPA

Pod水平自动扩缩（Horizontal Pod Autoscaler, 简称HPA）可以基于 CPU/MEM 利用率自动扩缩Deployment、StatefulSet 中的 Pod 数量，同时也可以基于其他应程序提供的自定义度量指标来执行自动扩缩。默认HPA可以满足一些简单场景，对于生产环境并不一定适合，本文主要分析HPA的不足与优化方式。 HPA Resource类型不足默认HPA提供

133-横向移动域控提权NetLogonADCSPACKDC永恒之蓝

除了前面讲到的口令密码进行横向移动，还存在使用系统漏洞进行的横向移动的方式，本节课就是讲一些域内系统的漏洞，主要是域控提权的一些漏洞 1、横向移动-系统漏洞-CVE-2017-0146（ms17-010，永恒之蓝） 2、横向移动-域控提权-CVE-2014-6324 3、横向移动-域控提权-CVE-2020-1472（重点） 4、横向移动-域控提权-CVE-2021-42287（重点）

132-横向移动-Exchange 服务有账户 CVE 漏洞无账户口令爆破

Exchange服务 Microsoft Exchange Server 是微软公司推出的一款企业级邮件服务器软件，它提供了一套全面的电子邮件服务组件，以及消息和协作系统。Exchange Server 不仅支持电子邮件服务，还提供了日历、联系人管理、任务管理、文档管理、实时会议和工作流等丰富的协作应用。这些功能可以通过Internet浏览器访问，使得用户可以轻松地在不同的设备上

129- 横向移动WmicscriptSmbCrackMapExecProxyChainsImpacket

本章任然使用上一节的拓扑章节点 IPC，WMI，SMB，PTH，PTK，PTT，SPN，WinRM，WinRS，RDP,Plink，DCOM，SSH；Exchange，LLMNR投毒，Plink，DCOM，Kerberos_TGS，GPO&DACL，域控提权漏洞，约束委派，数据库攻防，系统补丁下发执行，EDR定向下发执行等 #域信息收集-目标&用户&凭据&网络 #域横向移动-wm

解决图片导入Excel后变成横向问题

最近有同事遇到图片打开的时候是竖向的，导入Excel后就变成横向了我在网上搜了一下，没找到直接的答案我猜大概是用了某些软件做处理（例如压缩分辨率）但是没处理干净后来经过多次尝试，发现只要用windows自带的画图软件打开图片，然后再保存即可，没错就是这么简单为此我写了个批处理文件新建一个txt，把复制下面的代码进去然后把后缀改成bat 再和图片放到同一个文件夹里运行即可 ps： 1、千万

CSS文字横向合并属性text-combine-upright

在CSS中，text-combine-upright 属性是用于控制东亚语言（如中文、日文、韩文）中两个或多个字符在垂直排版时的合并显示方式。这个属性主要用于在垂直书写的文本中，将横向排列的字符（如数字、拉丁字母或某些东亚字符）合并为一个紧凑的垂直排列的单元，以提高可读性或美观性。 text-combine-upright 属性可以接受以下几个值： none：默认值，表示不合并字符。all：尝

红队内网攻防渗透：内网渗透之内网对抗：横向移动篇Kerberos委派安全RBCD资源Operators组成员HTLMRelay结合

基于资源的约束委派(RBCD)是在Windows Server 2012中新加入的功能，与传统的约束委派相比，它不再需要域管理员权限去设置相关属性。RBCD把设置委派的权限赋予了机器自身，既机器自己可以决定谁可以被委派来控制我。也就是说机器自身可以直接在自己账户上配置msDS-AllowedToActOnBehalfOfOtherIdentity属性来设置RBCD。所以核心就是谁或什么权限能修改

红队内网攻防渗透：内网渗透之内网对抗：横向移动篇PTH哈希PTT票据PTK密匙Kerberoast攻击点TGTNTLM爆破

红队内网攻防渗透 1. 内网横向移动1.1 首要知识点1.2 PTH1.2.1 利用思路第1种：利用直接的Hash传递1.2.1.1、Mimikatz 1.2.2 利用思路第2种：利用hash转成ptt传递1.2.3 利用思路第3种：利用hash进行暴力猜解明文1.2.4 利用思路第4种：修改注册表重启进行获取明文 1.3 PTT1.3.1、漏洞-MS14068(webadmin权限)-利用

不出网上线CS的各种姿势（内网横向）

情况一：存在一台中转机器存在一台中转机器，这台机器出网，这种是最常见的情况。经常是拿下一台边缘机器，其有多块网卡，用于连接内外网，内网机器都不出网。这种情况下拿这个边缘机器做中转，就可以上线。因为内网机器不出网，所以就算被种马，也上不了线，应为木马反弹回去的时候出不了网。拓扑大致如下: 上线方法一：SMB Beacon 大致流程：首先要拿下边缘服务器，然后使用边缘服