h2z - 博客园

2017年3月24日

摘要： PHP是现在网站中最为常用的后端语言之一，是一种类型系统动态、弱类型的面向对象式编程语言。可以嵌入HTML文本中，是目前最流行的web后端语言之一，并且可以和Web Server 如apache和nginx方便的融合。目前，已经占据了服务端市场的极大占有量。但是，弱类型，一些方便的特性由于新手程阅读全文

posted @ 2017-03-24 09:35 h2z 阅读(925) 评论(0) 推荐(0)

企业安全建设之浅谈数据防泄露

摘要：前言数据防泄露在每个公司都是很头疼的事情，大大小小的泄露事件也总是不期而至。本文结合我的使用经验从使用的层面介绍常见的数据防泄露技术手段。核心数据资产的定义数据防泄露是一个非常复杂的工程，投入再多人力也不为过，但是互联网公司的安全人力多是非常有限，所以大蛇打七寸，我们需要先定义清楚什么是核心数阅读全文

posted @ 2017-03-24 09:28 h2z 阅读(753) 评论(0) 推荐(0)

2017年3月23日

OD调试器调试Delphi程序按钮事件断点方法

摘要：这几天我调试一个Delphi程序，总是无法断点按钮事件，像我这样的菜鸟断点按钮事件真心累啊。所以我分享一下我下断点的经验！希望新手们少走弯路！！这几天我调试一个Delphi程序，总是无法断点按钮事件，像我这样的菜鸟断点按钮事件真心累啊。所以我分享一下我下断点的经验！希望新手们少走弯路！！这几天我阅读全文

posted @ 2017-03-23 13:45 h2z 阅读(3336) 评论(0) 推荐(0)

OllyDBG找到按钮的处理函数

摘要：最近系统有点慢，就想优化一下，于是下了个XX大师。结果要注册才行，看来可以用来练练手了。OD一下，靠还加了壳，偶就是用一下，就不脱你了。开始在弹出窗口MessageBoxA下断，伊，结果不是用的这个函数，看来还有点麻烦。于是在折腾了半天后偶明白了（因为是新手，所以要折腾半天），要在“全部删除”按钮的阅读全文

posted @ 2017-03-23 13:34 h2z 阅读(4443) 评论(0) 推荐(0)

2017年3月17日

delphi中Record 和Packed Record的区别

摘要： Record 和Packed Record 第一种不带packed关键字的结构体表明编译器编译时要求进行字对齐，而第二种带packed关键字的结构体表明编译器编译该结构体时不需要进行字对齐，这种方式对结构体中的字段访问会比第一种方式慢！但是更节约空间。有Packed 的占用内存小，但是速度慢一点。没阅读全文

posted @ 2017-03-17 11:28 h2z 阅读(1513) 评论(0) 推荐(0)

2017年3月16日

这些年，我们自己换的滤芯

摘要：有关这些年贴子这些年我们自己学习升级（4S员工培训资料）这些年我们自己调整保养间隔时间这些年我们自己换滤芯这些年我们自己升级导航这些年我们起抵制安全带卡扣关闭安全带提示音这些年流传Q5中网起因:空调.最吹出风有异味,闷...感觉车内带炭空虑行...估计这个炭作用也只有年有效期..网找个阅读全文

posted @ 2017-03-16 17:09 h2z 阅读(383) 评论(0) 推荐(0)

大众车机天宝187A Hack笔记

摘要： 0×00前言自从去年买了车，对汽车电子系统的兴趣就上来了。这不，前一阵子逛汽车论坛，发现了有网友将老版本的天宝车机被刷上了2017新帕萨特车机的系统，支持超级蓝牙和苹果CarPlay，百度CarLife等功能。没错，这台车机就是最近很火的天宝187A，据说被刷上去的新系统是属于天宝187B，而天阅读全文

posted @ 2017-03-16 16:34 h2z 阅读(18434) 评论(9) 推荐(2)

“无文件”攻击方式渗透实验

摘要：拓扑设计拓扑介绍其中192.168.1.0/24模拟的是公网的环境 172.21.132.0/24模拟的是企业内网的环境边界web服务器双网卡（公网的：192.168.1.110，和内网的172.21.132.110），而且为了最基本的安全保障，web边界服务器设置了防火墙，此防火墙对外网只开阅读全文

posted @ 2017-03-16 16:09 h2z 阅读(2174) 评论(0) 推荐(0)

Delphi中DLL的创建和使用

摘要： Delphi中DLL的创建和使用 1.DLL简介； 2.调用DLL； 3.创建DLL； 4.两个技巧； 5.初始化； 6.例外处理。 1、DLL简介 DLL是Dynamic-Link Libraries(动态链接库)的缩写，库里面是一些可执行的模块以及资源(如位图、图标等)。可以认为DLL和EXE基阅读全文

posted @ 2017-03-16 10:50 h2z 阅读(482) 评论(0) 推荐(0)

2017年3月14日

企业安全建设之路：端口扫描（上）

摘要： 0×00、业务需求由于工作关系，最近一年来都奔走在各大安全会议，无论是公开会议，例如:ISC互联网大会、freebuf互联网大会等、还是半公开的会议，例如某SRC组织的互联网金融会等。互联网安全运维人员都在谈自己企业的运维平台是如何建立的。这里我简单用思维导图总结一下：有一定研发能力的互联网安全阅读全文

posted @ 2017-03-14 10:02 h2z 阅读(430) 评论(0) 推荐(0)

小小猫钓小小鱼

公告