摘要： 靶标：192.168.219.138（双网卡：eth0 192.168.219.138/24、eth1 192.168.164.75/24） 内核/中间件：Linux 4.19.0-6-amd64 (Debian 10) · Apache/2.4.38 · PHP 7.3.11 · MySQL 8/ 阅读全文

摘要： 事件：通过RDP远程桌面从比赛Windows服务器提取恶意样本 systemutil.exe（809,472 字节） 失误：在命令行用记事本打开隐藏文件，然后另存为 .exe 后果：文件被"去 NUL"破坏，0x00 全变空格；表面上完好，实则已废；第三层载荷与 C2 永久丢失 0. 一句话版本（可 阅读全文

摘要： 一、John the Ripper（JtR）：通用压缩包破解入门工具 核心定位 开源跨平台密码破解工具，CTF压缩包暴力破解的入门首选，支持ZIP/RAR/7Z等几乎所有主流压缩格式，核心逻辑为提取加密哈希→破解哈希，兼容性强、操作门槛低，适合无GPU环境、简单密码的快速破解。 1. 全平台详细安装 阅读全文

摘要： 从零自制x86引导程序 一、前言 引导程序（Bootloader）是电脑启动时BIOS交接控制权的第一段代码，是衔接硬件和操作系统的关键。本文基于x86 16位实模式，从零实现“清屏+移动光标+打印文字”的极简引导程序，全程包含核心概念解析、可直接运行的代码、完整实践步骤，并解答新手常见疑问，适合零 阅读全文

摘要： 一、逆向目标与核心思路 1. 目标 不是为了“破解软件”，而是学习 Electron 应用的逆向通用思路： 绕过反调试机制 突破文件完整性校验 劫持核心 API 分析逻辑 实现离线激活流程劫持 2. 核心概念 Electron 应用基于 Node.js + 浏览器内核，所有核心行为都依赖 JavaS 阅读全文

摘要： Python 列表推导式与生成器表达式区别 列表推导式（List Comprehension）和生成器表达式（Generator Expression）是 Python 中创建可迭代对象的高效语法，二者语法相似但核心特性、内存模型、使用场景差异显著。 一、基础认知：定义与语法 1. 核心定义 列表推 阅读全文

摘要： 一、题目背景与核心目标 1. 题目基础信息 类型：Linux 平台逆向工程（RE）题，可执行程序无输入，仅输出滚动乱码和递增次数字符串； 现象：运行程序后，顶部是乱码（加密 Flag），底部循环输出 You have nyaned for X times!（X 从 0 开始递增）； 核心目标：通过逆 阅读全文

摘要： ida + Cherry Studio配置AI根据指令分析二进制程序 1、安装idamcp插件 pip install ida-pro-mcp ida-pro-mcp --install 2、查看ida-pro-mcp配置文件 ida-pro-mcp --config 3、配置MCP服务器 添加MC 阅读全文

摘要： 首发地址 迭代是访问集合元素的一种方式。迭代器是一个可以记住遍历的位置的对象。迭代器对象从集合的第一个元素开始访问，直到所有元素被访问完结束。迭代器只能往前不会后退。 判断是否可迭代 In [1]: from collections.abc import Iterable In [2]: isins 阅读全文

摘要： 什么是进程？ 程序：一个未运行的二进制文件，叫做程序。如Windows下的PE文件 进程：二进制文件运行后，文件本身以及用到的资源称为进程，他是操作系统分配资源的基本单元。 多任务：不止可以通过线程完成多任务，还可以通过进程完成多任务。 使用Process实现多进程 from multiproces 阅读全文