摘要: 参考: https://www.cnblogs.com/hac425/p/9416787.html http://tacxingxing.com/2018/03/28/2018qwb/ 事后复盘pwn,对于Gamebox一题发现网上wp都是大佬们利用堆玩出花,本菜鸡看到有printf格式化字符串漏洞阅读全文
posted @ 2018-12-21 15:20 Anic 阅读(38) 评论(0) 编辑
摘要: 这是事后才做出来的,网上没有找到现成的writeup,所以在这里记录一下 UPX加壳,而且linux下upx -d无法解,也无法gdb/ida attach 因为是64位,所以没有pushad,只能挨个函数进入,退出,看看程序是否恢复。 当运行到一0x400dd0,发现此时已经可以看见字符串了 用dumphex的脚本来dump出内存,见hide_dump static main(voi...阅读全文
posted @ 2018-04-06 23:02 Anic 阅读(404) 评论(3) 编辑
摘要: Wechall.net是一个国外用于练习CTF和攻防的网站,国内资料writeup不多,只有个别几篇。作为小白,近日玩了几道有意思的题目,在此分享 题目地址:http://www.wechall.net/challenge/Z/aaa/index.php 题目大意是要入侵一个网络,给了一些已知的信息阅读全文
posted @ 2017-03-22 21:20 Anic 阅读(411) 评论(0) 编辑
摘要: 终于进入正题了,怎样在ActiveX中调用另一个ActiveX。我们的项目需要调用华视电子身份证识别仪的ActiveX控件在这里有很多识别仪ActiveX插件下载:http://www.idukaqi.com/service/huashi/先在资源页面中,添加一个Dialog资源打开新建的对话框资源...阅读全文
posted @ 2015-12-03 16:51 Anic 阅读(736) 评论(1) 编辑
摘要: 关于调试ActiveX控件,有若干方法,例如可以建一个MFC工程调用调试,我则倾向于使用附加到浏览器进程,因为浏览器才是真正运行的环境。打开加载ActiveX的目标页面,当然希望我们的调试内容不是自动触发的,否则来不及附加就过去了。在VS2012中选择调试->附加到进程选择iexplorer.exe...阅读全文
posted @ 2015-12-03 15:49 Anic 阅读(436) 评论(0) 编辑
摘要: ActiveX开发的教程有很多,我也从中受益匪浅,例如以下这几篇:基本教程:http://www.cnblogs.com/guenli/articles/1629915.html注意事项:http://jon-lt.iteye.com/blog/1676272属性、方法开发:http://blog....阅读全文
posted @ 2015-12-03 09:20 Anic 阅读(893) 评论(0) 编辑
摘要: 程序员要从0下表开始,这篇是介绍这个系列的背景的,没有兴趣的人可以直接跳过。 为什么要开发ActiveX控件 由于工作需要,我们开发了一个网站,使用了一款身份证识别仪的网页ActiveX(OCX)插件。但是我发现现在市面上各种识别仪的ActiveX插件都有一个共同的问题,都是可以被仿冒伪造,好多厂家为了适应性,采用了同一个ClassID,实现同样的接口来读取信息。 我们的网站是要给到下...阅读全文
posted @ 2015-12-02 22:47 Anic 阅读(2349) 评论(0) 编辑
摘要: 使用PyQt4实现的360风格界面 阅读全文
posted @ 2014-02-10 20:37 Anic 阅读(2945) 评论(1) 编辑
摘要: 搜索了很多文章,有关于Qt的C++版本无边框窗口的拖动:例如这篇《Qt 无标题无边框程序的拖动和改变大小》http://blog.csdn.net/kfbyj/article/details/9284923其中主要讲到两种方法,但是PyQt(Qt的Python版本)实现就没有找到,以下主要讲PyQt4中的实现方法1:在QWidget/QDialog中重写mousePressEvent和mouseMoveEvent方法,利用move方法移动窗口这种方法相对简单,但是缺陷在于会在鼠标按下移动过程中,整个窗口是实时移动,实时重绘,移动快了会出现重影(由于多次重绘)。#!/usr/bin/python阅读全文
posted @ 2014-02-10 14:24 Anic 阅读(3251) 评论(0) 编辑
摘要: 2013年开始了,用一个信息图缅怀我的2012:用标签云展示我一年的邮件在扯什么。 整个标签云的制作过程利用现有技术,方便操作。 阅读全文
posted @ 2013-02-20 22:22 Anic 阅读(2982) 评论(2) 编辑