03 2018 档案
摘要：CodeGear RAD 2007 SP4 最新下载及破解 SN: 3AKS-S46LXF-5W7LSF-52CN SN: H4DP-YUSNW7-3MB4TK-2BLD (用这个安装才有源码)CodeGear RAD Studio 2007 v11.0.2902.10471 ISO(FTP/HTT
阅读全文
摘要：笔者第一份工作就是以java工程师的名义写爬虫，不得不说第一份工作很重要啊，现在除了爬虫不会干别的，到现在已经干了近5年了，期间经历了不少与反爬策略的斗争。最近又耗时两周成功搞定了某网站的反爬策略后，心里有点莫名的惆怅。今日无心工作，就总结下这些年与网站互怼的经验吧。 无反爬裸站 现在一个网站或多或
阅读全文
摘要：0×00 摘要 混淆是一种能增加二进制分析和逆向工程难度与成本的常用技术。主流的混淆技术都是着眼于使用与目标CPU相同的机器代码，在相同的处理器模式下，隐藏代码并进行控制。本文中引入了一种新的混淆方法，这一方法利用了64Windows系统中的32位/64位交叉模式编码。针对静态和动态分析工具的案例研
阅读全文
摘要：暴风播放器安装后会自动安装一个叫暴风影音库的软件，在你的电脑资源管理器中增加了一个“暴风影视库”的图标。看着很烦，删起来还比较麻烦，于是搜索了相关资源，自己写了个注册表处理文件，方便大家一键删除之。 两排星号之间是正文，新建文本文件拷贝进去，保存为.reg文件，双击运行即可。 ***********
阅读全文
摘要：在我的电脑中添加一些快捷方式，这样不用每次在开始菜单中去找了 在我的电脑中添加一些快捷方式，这样不用每次在开始菜单中去找了 2 选择开始菜单运行 选择开始菜单运行 3 输入：Regedit命令 输入：Regedit命令 4 进入路径地址：HKEY_LOCAL_MACHINE\SOFTWARE\Mic
阅读全文
摘要：Widows 注册表 HKEY_CLASSES_ROOT在此关键字之下，可以看到有一个CLSID关键字。在CLSID关键字之下列有系统中安装的所有组件的CLSID。注册表CLSID是一个具有如下格式的串：00000010-0000-0010-8000-00AA006D2EA4 HKEY_CLASSE
阅读全文
摘要：SNMPTrap监控主要用于设备发生故障时的主动通知的监控。以下简单记录下Zabbix的SNMPTrap的配置方法。 一、SNMPTrap监控的处理流程说明 1.监控对象发送SNMPTrap信息到snmptrapd(Net-SNMP)服务器， 2.snmptrapd服务器将接收到的SNMPTrap信
阅读全文
摘要：1.引言 我们知道微信现在不光在手机上很常用，在电脑也是非常常用的，尤其是使用微信联系客户和维护群的人，那这个时候每天都会定期发送一些信息，如果人工操作会很累，所以自动化工具是王道，本节就使用x64dbg让你看看怎么完成发消息。本节完整源码在github：https://github.com/15p
阅读全文
摘要：在Delphi 7下要制作系统托盘，只能制作一个比较简单的系统托盘，因为ShellAPI文件定义的TNotifyIconData结构体是比较早的版本。定义如下： 123456789 _NOTIFYICONDATAA = record cbSize: DWORD; Wnd: HWND; uID: UI
阅读全文
摘要：在做中间层时，中间层往往不需要点击关闭时立刻关闭，而是最小化到托盘。故而特意隐藏关闭按钮功能。 1）隐藏退出功能 用PopMenu退出菜单代替 1.增加popMenu退出菜单，绑定到窗体 2.增加变量控制是否真的退出b_isClose;//True 退出 False 不退出 [delphi] vie
阅读全文
摘要：只用一把螺丝刀就行了，其它什么撬棒 信用卡 撬片等 拆机工具一概不用。拆了5台，只有一台断了一个扣口。1. 把底部4个螺丝拿掉。2.把路由如图放在桌子上，路由平行于身体，注意是立着放 使路由与桌子接触的部分成30度角。这样使一侧外壳悬空，一侧外壳可以受力，只有受力的一侧能开，下面垫个鼠标垫增加阻力，
阅读全文
摘要：<ignore_js_op> 0010.jpg (187.33 KB, 下载次数: 6) 0010.jpg (187.33 KB, 下载次数: 6)
阅读全文
摘要：前段时间学校学习J2EE，用到了jboss，顺便看了下jboss的反序列化，再浅谈下反序列化漏洞。 Java序列化，简而言之就是把java对象转化为字节序列的过程。而反序列话则是再把字节序列恢复为java对象的过程，然而就在这一转一变得过程中，程序员的过滤不严格，就可以导致攻击者恶意构造的代码的实现
阅读全文
摘要：前言 回家时买了一台极路由准备换掉家里老掉牙的阿里路由器，想进后台看一下宽带账号密码，咦？？？后台密码是什么来着？？？ 我陷入了沉思，家里的路由器一般都是pppoe拨号，而路由器在与pppoe认证服务器通过LCP协商好认证方法进行后，极可能会明文传输宽带账号和密码，那我们能不能本地搭建pppoe认证
阅读全文
摘要：写在前面的话 理解恶意软件的真实代码对恶意软件分析人员来说是非常有优势的，因为这样才能够真正了解恶意软件所要做的事情。但不幸的是，我们并不总是能够得到“真实”的代码，有时恶意软件分析人员可能需要类似反汇编工具或调试器之类的东西才能“推测”出恶意软件的真实行为。不过，当恶意软件使用的是“解释型语言”开
阅读全文
摘要：GitHub，相信大家并不陌生，咱搞技术的应该都会用到它，GitHub主要是进行代码工具的存储、下载等工作。今天介绍一款让我们操作GitHub相关工作变的更简单的工具, GitHub的克隆工具。 Cl0neMast3r是一种使用Python脚本编写的代码，开发的主要目的是推荐给渗透测试人员和bug调
阅读全文
摘要：1月17日，CNVD公开了D-LinkDIR 615/645/815 service.cgi远程命令执行漏洞（CNVD-2018-01084），freebuf上有前辈写了一篇漏洞复现和poc的文章（http://www.freebuf.com/new/160716.html）。 在上一篇文章（htt
阅读全文
摘要：1.基本信息： 2017/11/27，Check Point 软件技术部门报告了一个华为 HG532 产品的远程命令执行漏洞(CVE-2017-17215)，Mirai的升级版变种中已经使用该漏洞。看起来是个很简单的漏洞了，书上得来终觉浅，须知此事要躬行，复现和分析的过程中遇到很多坑，写文记录一下详
阅读全文
摘要：这个项目的目的是来帮助人们学习X86_64之外其他架构环境，同时还帮助人们探索路由器固件里面的奥秘。 本文通过练习DVRF 中INTRO 部分的题目来学习下MIPS 结构下的各种内存攻击。 DVRF：路由器漏洞练习靶机 用binwalk解压DVRFbin后，题目位于如下目录中 调试环境配置参考本系列
阅读全文
摘要：前言 注入类漏洞经久不衰，多年保持在owasp Top 10的首位。今天就聊聊那些被人遗忘的http头注入。用简单的实际代码进行演示，让每个人更深刻的去认识该漏洞。 HOST注入 在以往http1.0中并没有host字段，但是在http1.1中增加了host字段，并且http协议在本质也是要建立tc
阅读全文
摘要：本菜最近学习了什么DLL注入啊，hook啊(r3)的相关技术，觉得很好玩，于是深入发现还有DLL劫持这种东西觉得挺好玩的，加上最近看到各种木马分析报告中都还有发现有利用白加黑的现象。于是自己想找几个来玩玩，但是一个一个手动测试麻烦啊，于是想写个工具来测试目标是否存在DLL劫持漏洞的可能，于是就产生了
阅读全文
摘要：【文章标题】: HOOK大法实现不修改程序代码给程序添加功能【文章作者】: 0x18c0【软件名称】: Scylla【使用工具】: OD、Stub_PE、ResHacker【版权声明】: 本文原创于0x18c0, 转载请注明作者并保持文章的完整, 谢谢!菜鸟第一次发帖，写的不好的地方请各位多多包含本
阅读全文
摘要：DLL劫持漏洞已经是一个老生常谈，毫无新鲜感的话题了。DLL劫持技术也已经是黑客们杀人越货，打家劫舍必备的武器。那么，随着Win10的诞生，微软是否已经修复了此漏洞？同时在当前的安全环境下，DLL劫持漏洞是否又有新的利用方式和价值？ 本文将对DLL劫持漏洞的原理，漏洞实现，漏洞挖掘，漏洞利用，漏洞防
阅读全文
摘要：Bus Hound官方下载地址：http://perisoft.net/bushound/Bus Hound 简易使用手册： bus_hound5.0中文使用说明.pdf (246 K) 下载次数:9 软件和注册号： sn.txt (1 K) 下载次数:7 BusHound_v6.0.1.rar (
阅读全文
摘要：1、前言 网上已经有大量的web端接口解析的方法了，但是对客户端的接口解析基本上找不到什么资料，本文主要分析网易云音乐PC客户端的API接口交互方式。 通过内部的代理设置，使用fiddler作为代理工具，即可查看交互流程： 可以大致看一下交互方式，通过HTTPS POST交互，POST了一串para
阅读全文
摘要：前一篇文章介绍了软件的整体架构，接下来对被控端进行详细讲解，主要介绍被控端各个功能模块的关键技术以及开发过程中遇到的坑，希望对各位读者有借鉴作用。 被控端工作流程 应用程序初始化阶段初始化工作界面、从地址文件读取反向连接的ip地址和端口作为MyClientThread线程的启动参数。MyClient
阅读全文
摘要：本人为了工作中便于管理手中大量的计算机一直在寻找一款合适的远程控制软件。鉴于网上下载的远程控制软件大多都被不同程度地植入后门，于是萌生了自己打造一款远控的想法，正好借着这个机会重新拾起快要被遗忘了的C++，也借此将源代码与大众网友分享。采用成熟的MFC框架技术来搭建远控客户端和服务端，实现了进程管理
阅读全文
摘要：本文参考过其他一些文章： http://www.cnblogs.com/csuftzzk/p/windows_launch_error_0xc000007b.html 这个问题在网上一查一大堆，主要的原因就是库文件版本的问题，比如说x64的程序引用了x86的库；网上提出了一些方法，比如说: 1)安装
阅读全文
摘要：<ignore_js_op> 未命名.jpg (165.39 KB, 下载次数: 45) 未命名.jpg (165.39 KB, 下载次数: 45)
阅读全文
摘要：搭建环境:Win2008 server + jdk1.8+red5-server-1.0.6 下载地址:https://github.com/Red5 修改启动配置文件(修改为jdk路径): 安装模版Demo:http://127.0.0.1:5080/installer/ 下载OBS发布到流媒体服
阅读全文
摘要：使用ThinkPHP和Laravel等框架的都知道，所以的请求都需要经过index.php文件入口，无论你的URI是什么。 当然除了访问的是静态文件或者访问路径的文件真实存在，例如你访问xxx.com/home/page.html 首先，web服务器先去更目录找home文件夹下面的page.html
阅读全文
摘要：了解Xenomai过程中，对现阶段的RTOS进行总结如下： 把现阶段的RTOS分成两个阵营： 非Linux阵营：VxWorks，RTEMS Linux阵营 ：RT-linux，Preempt-rt，WindRiver Linux，RTAI，Xenomai。 下面重点介绍Linux阵营。 RT-lin
阅读全文
摘要：1. 概述 选择一个合适的嵌入式操作系统，可以考虑以下几个因素： 第一是应用。如果你想开发的嵌入式设备是一个和网络应用密切相关或者就是一个网络设备，那么你应该选择用嵌入式Linux或者uCLinux，而不是uC/OS-II。 第二是实时性。没有一个绝对的数字可以告诉你什么是硬实时，什么是软实时，他们
阅读全文
摘要：写在前面的话 你知道物联网设备以及其他硬件制造商是如何调试和测试自家设备的吗？没错，绝大多数情况下，他们都会留下一个串行接口，这样就可以利用这个接口并通过shell来读取实时的调试日志或与硬件进行交互。现在主要有两种不同的串行接口，但最常见的一种是通用异步收发器（UART）。 在这篇文章中，我们将讨
阅读全文
摘要：问题阶段 起因: 昨天晚上思路不是很清晰(上了一天班回来有点蒙),还是强忍着疲惫想搞事情,结果悲剧了… … 本来想拿SD卡做一张linux烧录卡,烧录脚本是很久以前写的,有git记录,一直不成功,就回退了几次提交,然后执行的时候没有给脚本传参(/dev/sd**),结果脚本中默认磁盘设备为/dev/
阅读全文
摘要：无论你使用的是台式电脑还是笔记本，需要关注的重点之一都是如何保护好你的宝贵数据。因为总会有各种突发情况使你的系统崩溃，然后你要做的就是恢复数据。不管你怎么想，要是我失去了所有的数据却无法恢复的话，我会分分钟肢解了这台破电脑。不过幸好的是，现在市场上有不少的数据恢复工具，能帮助我们从系统的硬盘上恢复数
阅读全文