给shell添加suid权限？

最近一次应急，机器的某个低权用户被ssh爆破登录成功，入侵后执行恶意脚本却为root权限？

最近写个自动化打卡脚本，发现登录时使用了AES加密扣了一下js代码觉得简单，随手写个Python脚本，简单记录一下。

漏洞简述

VMware是一家云基础架构和移动商务解决方案厂商，提供基于VMware的虚拟化解决方案。vSphere 是 VMware 推出的虚拟化平台套件，包含 ESXi、vCenter Server 等一系列的软件。其中 vCenter Server 为 ESXi 的控制中心，可从单一控制点统一管理数据中心的所有 vSphere 主机和虚拟机。

在 CVE-2021-21972 VMware vCenter Server 远程代码漏洞 中，攻击者可直接通过443端口构造恶意请求，从而在服务器上写入 webshell，最终造成远程任意代码执行。

AdBlockPlus是一块非常好用的广告拦截插件。亦或者市面上其他常见的广告拦截工具，相信很多人都使用过。但凡使用过这些广告拦截的朋友在看爱奇艺的时候都有遇到过上面这种情况，出现广告被拦截的黑屏提示，并等待几十秒的时间。恰好我也遇到了这种情况，谷歌了一下好像没有人提出解决思路。于是调试了下爱奇艺的js，顺利解决了该问题，简单分享一下我的思路。

收集平时工作中发现的好用的工具。

从bash切换到powershell后，有很多使用习惯上的差距。本文记录一些powershell 零碎的知识点。

趁着春节还没结束，最近也是一个人在成都的家里。想想这个时间还可以出去旅游几天，所以和王总约着一起出去自驾游。本来一开始是计划开车去九寨沟的，但是了解了一下好像现在九寨沟不能够开车进去，其次二月份的天气还非常冷，加上从成都过去路程遥远，大概要开8小时才能到。所以果断换了个景点，考虑到成都周边的景点，我们决定了去毕棚沟。来一场说走就走的旅行！