03 2017 档案

sqlmap 命令笔记
摘要：基础命令 注入 MySQL mssql access 直接爆表.然后你懂的BT5里面的话前面就要加pythonsqlmap.py -u url --dbs //爆数据库sqlmap.py -u url --current-db //爆当前库sqlmap.py -u url --current-use 阅读全文
posted @ 2017-03-08 20:54 Clay- 阅读(1004) 评论(0) 推荐(0)
[Cuckoo SandBox]注入原理篇
摘要：1.LoadExe 接python版本 通过调用LoadExe去加载Dll进行注入 所以先看LoadExe 加载器的功能吧 通过python管道接收到 processID,ThreadID,路径 ，然后就开始搞事情了注入了 接收原理 管道具有传递命令行参数专递的作用，利用其进程间通信的功能，通过命令 阅读全文
posted @ 2017-03-06 09:13 Clay- 阅读(1716) 评论(0) 推荐(1)
内存分配详解 malloc, new, HeapAlloc, VirtualAlloc，GlobalAlloc
摘要：很多地方都会使用内存，内存使用过程中操作不当就容易崩溃，无法运行程序，上网Google学习一下，了解整理下他们之间的区别以及使用 ，获益匪浅 0x01 各自的定义和理解 (1)先看GlobalAlloc() GlobalAlloc()主要用于Win32应用程序实现从全局堆中分配出内存供2017-03 阅读全文
posted @ 2017-03-05 15:56 Clay- 阅读(10208) 评论(0) 推荐(0)
【杜鹃沙盒】Cuckoo SandBox学习笔记
摘要：这是个github上开源前十的项目之一，笔者只完成学习了部分功能，前来分享点经验 整个工程 连接地址 :https://github.com/cuckoosandbox/cuckoo 0x01调试运行 学习代码很关键的就是调试了 所以首先奉上点调试小技巧 一个编译器最基本的就是调试了，所以先介绍下基 阅读全文
posted @ 2017-03-05 11:41 Clay- 阅读(5371) 评论(0) 推荐(0)
i春秋与我
摘要：在i春秋论坛混迹了大半年了，在i春秋的在线平台学到了很多奇技淫巧，特别喜欢这个平台的气氛，以及虚拟在线网络环境的搭建， 忙周偷乐，过来也为i春秋做点小奉献，共同构造我们喜欢的春秋平台，成长特别快，特别时尚优秀的一个平台，看着CTF工具库从几行文字的网页 变成现在动态丰富的平台，甚是欣慰，让我也出一点 阅读全文
posted @ 2017-03-04 23:42 Clay- 阅读(582) 评论(0) 推荐(0)
MD5算法学习整理
摘要：一路学来 记得笔记不少 但是给自己看 当时就记得很随意 以为后面都懂 但还是太单纯了，现在回顾 自己都完全看不下去，所以以后的都放的博客上，让自己看懂，让感兴趣的看懂，详细，暴力 不废话了 MD5算法详解 0x01定义：网上很多啊 MD5算法是单向散列算法的一种。单向散列算法也称为HASH算法，是一 阅读全文
posted @ 2017-03-01 16:54 Clay- 阅读(6127) 评论(0) 推荐(2)