h2z - 博客园

2018年3月23日

摘要：在做中间层时，中间层往往不需要点击关闭时立刻关闭，而是最小化到托盘。故而特意隐藏关闭按钮功能。 1）隐藏退出功能用PopMenu退出菜单代替 1.增加popMenu退出菜单，绑定到窗体 2.增加变量控制是否真的退出b_isClose;//True 退出 False 不退出 [delphi] vie 阅读全文

posted @ 2018-03-23 10:42 h2z 阅读(511) 评论(0) 推荐(0)

[转载] K3 K3c 最简单无损开壳方法

摘要：只用一把螺丝刀就行了，其它什么撬棒信用卡撬片等拆机工具一概不用。拆了5台，只有一台断了一个扣口。1. 把底部4个螺丝拿掉。2.把路由如图放在桌子上，路由平行于身体，注意是立着放使路由与桌子接触的部分成30度角。这样使一侧外壳悬空，一侧外壳可以受力，只有受力的一侧能开，下面垫个鼠标垫增加阻力，阅读全文

posted @ 2018-03-23 09:29 h2z 阅读(6921) 评论(0) 推荐(0)

[转载] K3漏油器全紫铜替换原硅胶垫教程。标准姿势

摘要： <ignore_js_op> 0010.jpg (187.33 KB, 下载次数: 6) 0010.jpg (187.33 KB, 下载次数: 6) 阅读全文

posted @ 2018-03-23 09:26 h2z 阅读(4410) 评论(0) 推荐(1)

2018年3月22日

通过JBoss反序列化（CVE-2017-12149）浅谈Java反序列化漏洞

摘要：前段时间学校学习J2EE，用到了jboss，顺便看了下jboss的反序列化，再浅谈下反序列化漏洞。 Java序列化，简而言之就是把java对象转化为字节序列的过程。而反序列话则是再把字节序列恢复为java对象的过程，然而就在这一转一变得过程中，程序员的过滤不严格，就可以导致攻击者恶意构造的代码的实现阅读全文

posted @ 2018-03-22 13:35 h2z 阅读(774) 评论(0) 推荐(0)

利用PPPOE认证获取路由器中宽带账号密码

摘要：前言回家时买了一台极路由准备换掉家里老掉牙的阿里路由器，想进后台看一下宽带账号密码，咦？？？后台密码是什么来着？？？我陷入了沉思，家里的路由器一般都是pppoe拨号，而路由器在与pppoe认证服务器通过LCP协商好认证方法进行后，极可能会明文传输宽带账号和密码，那我们能不能本地搭建pppoe认证阅读全文

posted @ 2018-03-22 13:33 h2z 阅读(1778) 评论(0) 推荐(0)

控制流程完整性：给大家介绍一种“另类”的Javascript反分析技术

摘要：写在前面的话理解恶意软件的真实代码对恶意软件分析人员来说是非常有优势的，因为这样才能够真正了解恶意软件所要做的事情。但不幸的是，我们并不总是能够得到“真实”的代码，有时恶意软件分析人员可能需要类似反汇编工具或调试器之类的东西才能“推测”出恶意软件的真实行为。不过，当恶意软件使用的是“解释型语言”开阅读全文

posted @ 2018-03-22 13:30 h2z 阅读(329) 评论(0) 推荐(0)

2018年3月20日

工具分享：GitHub的克隆工具Cl0neMast3r，轻松搞定各种测试

摘要： GitHub，相信大家并不陌生，咱搞技术的应该都会用到它，GitHub主要是进行代码工具的存储、下载等工作。今天介绍一款让我们操作GitHub相关工作变的更简单的工具, GitHub的克隆工具。 Cl0neMast3r是一种使用Python脚本编写的代码，开发的主要目的是推荐给渗透测试人员和bug调阅读全文

posted @ 2018-03-20 08:45 h2z 阅读(529) 评论(0) 推荐(0)

路由器漏洞复现分析第二弹：CNVD-2018-01084

摘要： 1月17日，CNVD公开了D-LinkDIR 615/645/815 service.cgi远程命令执行漏洞（CNVD-2018-01084），freebuf上有前辈写了一篇漏洞复现和poc的文章（http://www.freebuf.com/new/160716.html）。在上一篇文章（htt 阅读全文

posted @ 2018-03-20 08:37 h2z 阅读(622) 评论(0) 推荐(0)

通过CVE-2017-17215学习路由器漏洞分析，从入坑到放弃

摘要： 1.基本信息： 2017/11/27，Check Point 软件技术部门报告了一个华为 HG532 产品的远程命令执行漏洞(CVE-2017-17215)，Mirai的升级版变种中已经使用该漏洞。看起来是个很简单的漏洞了，书上得来终觉浅，须知此事要躬行，复现和分析的过程中遇到很多坑，写文记录一下详阅读全文

posted @ 2018-03-20 08:37 h2z 阅读(863) 评论(0) 推荐(0)

路由器漏洞复现分析第三弹：DVRF INTRO题目分析

摘要：这个项目的目的是来帮助人们学习X86_64之外其他架构环境，同时还帮助人们探索路由器固件里面的奥秘。本文通过练习DVRF 中INTRO 部分的题目来学习下MIPS 结构下的各种内存攻击。 DVRF：路由器漏洞练习靶机用binwalk解压DVRFbin后，题目位于如下目录中调试环境配置参考本系列阅读全文

posted @ 2018-03-20 08:36 h2z 阅读(508) 评论(0) 推荐(0)

小小猫钓小小鱼

公告