05 2018 档案

汇编-寄存器数据的存储与变化-算术运算对标志位的影响
摘要：实验3：寄存器数据的存储与变化 算术运算对标志位的影响 1.项目设计 将操作数放在2000H和2001H两个单元中,编程进行以下的算术运算 ，并记录标志位的状态。 （1）41H+3BH,结果放在2002H单元中; （2）41H+5AH,结果放在2003H单元中; （3）AFH+7EH,结果放在200 阅读全文
posted @ 2018-05-26 20:41 whatiwhere 阅读(1013) 评论(0) 推荐(0)
5m21d缓冲区溢出学习笔记
摘要：mysql链接字符串函数 concat(str1,str2) concat_ws(separator,str1,str2....) group_concat(str1,str2....) mysql的concat函数可以连接一个或者多个字符串 concat(username,0x23,passwor 阅读全文
posted @ 2018-05-24 12:57 whatiwhere 阅读(237) 评论(0) 推荐(0)
汇编入门——使用DOSBox写一个HelloWorld以及相关软件安装
摘要：0.0.0） 在D盘建立一个ASM文件夹 0.0.1） 放入所需要的文件 1所标示的红色框为必须要存在的文件，要处理汇编文件。百度网盘中下载。 2自己编写的汇编（asm）文件。 3编译汇编自己生成的文件 0.0.2） 双击此软件进行安装 1） next继续 2） 下一步 继续下一步 3） 设置好软件 阅读全文
posted @ 2018-05-18 08:17 whatiwhere 阅读(6684) 评论(0) 推荐(0)
HCNA-链路聚合(手工模式)
摘要：1. 设置链路聚合1 2. 模式设置为手动 3. 进入端口设置链路聚合号 4. 进入另一个端口设置链路聚合号 使用dis cur 查看到相应的端口已经设置为聚合状态 1.使用相同的方法进入端口 设置聚合 2.使用dis显示聚合状态 如3示。 一直通信能够ping通， 使用shutdown停掉所有端口 阅读全文
posted @ 2018-05-17 13:31 whatiwhere 阅读(1343) 评论(0) 推荐(0)
逆向工程-真码保存在系统文件破解QQ游戏对对碰助手
摘要：1）注册栏中输入任意值测试 1.2）记录弹出的关键字对话框 2.1）发送至PEID进行查壳 2.2）发现无壳 2.3)将软件载入OllyDBG程序 2.4）在反汇编栏下右键选择中文搜索引擎 》智能搜索 2.5）找到弹窗信息双击进入 3.0）程序跳转到反汇编窗口，向上查找关键跳转je并在此处下断点 3 阅读全文
posted @ 2018-05-16 17:02 whatiwhere 阅读(370) 评论(0) 推荐(0)
逆向工程-获得IPsearch的注册码
摘要：1）运行软件点击File 》register 2）随便输入用户名和密码 3）记录弹窗的的关键字 4）发送到PEID查壳 4.1）未找到加密的壳 4.2）发送到OD打开，在反汇编目录下右键菜单找到中文搜索引擎 》智能搜索 4.3）找到刚才搜集到的密码错误信息 4.4）双击进入向上查找关键跳转（1）接着 阅读全文
posted @ 2018-05-16 15:54 whatiwhere 阅读(437) 评论(1) 推荐(0)
逆向工程-删除软件中的注册弹窗
摘要：1）在注册码处输入任意值，并注册验证 1.2）重新运行软件，点击右上角关闭按钮，弹出对话框，记录相关信息 2.1）选择目标软件右键发送到PEID进行查壳 2.2）进行扫描发现无壳 3.1）将软件载入OllyDBG程序 3.2）点击OD中的运行使它出现2中的情况 3.3）使用F12进行暂停 3.4）单 阅读全文
posted @ 2018-05-16 15:39 whatiwhere 阅读(640) 评论(0) 推荐(0)
通过ALT+F9关键CALL追踪注册码
摘要：1）弹出关键字对话框，记录关键字注册失败，请检查···· 2）使用PEID查壳 3）peid提示无壳 4）发送到OD 5）F9使od运行 5.1）继续输入用户 5.2）使其暂停 5.3）点击调试中的执行到用户代码 5.4）在用户空间代码处，发现了MessageBoxA错误提示对话框，向上查找关键跳和 阅读全文
posted @ 2018-05-16 14:58 whatiwhere 阅读(438) 评论(0) 推荐(0)
逆向工程之修改关键CALL返回值_破解视频转换专家
摘要：1）注册软件随便输入注册名注册码 2）进入软件根目录，发送到PEID查壳 3）发现无壳 4）发送到OD 4.1）右键菜单选择智能搜索 4.2）找到关键信息点注册 4.3）找到关键信息点双击进入汇编，向上查找关键跳 4.4）第一个跳转je(1)和第一个关键CALL（2） 4.5)首先找到一个je跳转， 阅读全文
posted @ 2018-05-16 14:48 whatiwhere 阅读(741) 评论(0) 推荐(0)
cms提权-CVE权限提升
只有注册用户登录后才能阅读该文。
posted @ 2018-05-16 13:25 whatiwhere 阅读(1) 评论(0) 推荐(0)
python爬虫——词云分析最热门电影《后来的我们》
摘要：1 模块库使用说明 1.1 requests库 requests 是用Python语言编写，基于 urllib，采用 Apache2 Licensed 开源协议的 HTTP 库。它比 urllib 更加方便，可以节约我们大量的工作，完全满足 HTTP 测试需求。 1.2 urllib库 urllib 阅读全文
posted @ 2018-05-09 14:28 whatiwhere 阅读(2352) 评论(0) 推荐(0)
CVE-2017-8912 CMS Made Simple命令执行
摘要：CVE 2017 8912 CMS Made Simple命令执行 1）了解命令执行漏洞，并且能够从源码中发现。 2）用eval处理函数，并且过滤不严导致命令执行。 实验步骤 1.1）登录网站 1.2）进入admin后台弱口令登入 1.3）找到能够添加的地址 1.4）点击submit提交后 点击设置 阅读全文
posted @ 2018-05-06 23:03 whatiwhere 阅读(828) 评论(1) 推荐(0)
打造机器学习工具箱
摘要：打造机器学习工具箱 Scipy是一款方便，易于使用，专为科学和工程设计的python工具包，它包括统计，优化，整合，线性代数模块，傅里叶变换，信号和图像处理，常微分方程求解器等到。 SciPy安装 使用Pip 安装的时候强烈建议一次安装相关库 使用apt get 更多参照官网 NLTK简介 NLTK 阅读全文
posted @ 2018-05-06 13:24 whatiwhere 阅读(306) 评论(0) 推荐(0)
逆向基础知识
摘要：逆向知识 汇编基础 mov:数据传送指令 CALL：1.把当前的IP压入栈中，2.跳转到指定位置 RET：用栈中所保存的数据赋值给IP，跳转回来 PUSH：先减ESP，再把数据放进去 POP：先把数据POP出，再加ESP LEAVE:MOV SP,BP;POP BP 通用寄存器 8位AL AH BL 阅读全文
posted @ 2018-05-01 18:15 whatiwhere 阅读(803) 评论(0) 推荐(1)