- 博客(57)
- 收藏
- 关注
转载 linux入侵检测系统snort安装配置
队长让俺瞅瞅snort,没想到安装配置都遇到问题。。。整理下过程,给跟我一样的家伙看看。。由于本人机器是ubuntu,apt-get 几下就可以了,其实网上有不少这样的文章。。。之所以还要写就是。。。看他们的文章踩到坑了ubuntu安装sudo apt-get install snortsudo apt-get install -f #如果缺少啥包,可以用...
2013-12-22 21:00:00
575
转载 linux下的十六进制编辑器---wxHexEdit
。。。。其实wxHexEdit是一个跨平台的十六进制编辑器,支持windows,linux,mac。之所以标题用linux。。。是因为windows下多数都用winhex,UE之类的编辑器,而linux下却没啥好用的十六进制编辑器,wxHexEdit算是不错的一个。wxHexEdit的官网:http://www.wxhexeditor.orgwindows和mac...
2013-12-07 17:07:00
644
转载 Cannot instantiate the type HttpClient问题
看自己动手写爬虫,没想到一上来就跪了。里面提到用的jar包是apache的http客户端开源项目---HttpClient就去官网下载了一个版本4.3当按书上代码敲时HttpClient httpclient = new HttpClient();敲完这句,就给跪了提示Cannot instantiate the type HttpClient,google ...
2013-12-03 23:29:00
339
转载 ubuntu搭建LAMP服务器
新手记录下。。。。。。安装apacheapt-get install apache2安装mysqlapt-get install mysql-server安装phpapt-get install php5安装GD库apt-get intsall php5-gd安装php的mysql库支持。。。。。。。我当时就在这卡住了。。。。。怎么折腾cms都提示无法...
2013-06-23 17:32:00
125
转载 python爬虫实现(使用线程池)
代码在这里,注释够详细,应该很容看懂吧。(注,程序里面有坑。。。直接用,不看代码小心中招,嘿嘿。。。)https://github.com/5crat/spider.py关于该爬虫程序运行示例: Spider.py -u url -d depth Url,depth 为必需参数,其他为可选参数,日志文件默认当前目录,名字:spider.log,日志等级默 ...
2013-02-28 12:39:00
219
转载 XSS实例教学(给比我菜的人瞅瞅)
这是YY游戏直播的一个XSS,上报过,只是说没啥危害(反射型XSS,好像多数都没啥实际危害),所有俺也就来这里给写写为啥它能弹框框。说是教学,其实俺还没达到能教别人的境界,只是给还没入门的人看看,XSS是怎么形成的,在俗一点就是它为什么能弹框框呢。啥是XSS就不说了,不懂也没必要往下看了。那XSS如何形成的呢?这说起来话就长了,长话短说呢就是:对用户输入的数据没做检查,或者是...
2013-02-24 13:20:00
230
转载 原来我也是不孝子
又过年了,看到那么多人都赶回家,准备过年,现在却没有以前那种过年的感觉了,以前我一直认为我为了爸妈,什么事情都会去做,可是现在想想就有点可笑,像每次过什么母亲节之类的,父亲节,别人都送爸妈礼物,不送的,至少也会发信息祝福一下,而我又是连个短信都没发过的家伙,以前我还总是认为一个人要是孝顺父母的话,可以天天是母亲节,父亲节的,干嘛非得那一天才送礼物送祝福啊。可是我却在平...
2013-02-04 19:50:00
103
转载 php分页代码
今天在BT5中一不小心发现了自己实习时,看PHP写的一个php分页代码。没啥看点,看了跟网上他们写的也没啥不同。贴出来也给跟我一样的菜鸟瞅瞅吧。我这php算是速成产品,当时写个这分页,也出现不少问题。不过问题出现的多,才能学到东西,哈哈·····喜欢问题···我的数据库就两个字段一个id,一个doc,id还是自增字段。<html><head>...
2013-01-27 19:04:00
84
转载 python BeautifulSoup模块的安装
···一个BeautifulSoup的模块,安装就浪费了俺这么长时间,下载的是BeautifulSoup4-4.1.3,安装的时候就是 python setup.py build python setup.py install就这么简单的两个命令,因为安装之前也看了下别人的就是这样,可是自己import的时候,总出错,弄了半天才搞好...
2013-01-18 16:38:00
163
转载 【转】跨站测试与利用中的绕过技术
1.1 bypass Char通常有安全意识的程序员往往会对输入进行一定的过滤,比较常见的是针对某一关键符号进行过滤,比如“<”或者“>”,这种方式很多时候是无法防止攻击的,更安全的方式是通过编程语言提供的函数在输出的时候进行过滤。本节主要针对单字符过滤进行研究,分为引号、尖括号、括号这三个符号进行研究。1.1.1 引号在跨站测试中很多的vector(即攻击向...
2012-12-05 11:30:00
419
转载 [python脚本]爬blackhat官网的paper
都知道blackhat上的人很牛X,自己参加不了,也只能找点人家的paper看看了。反正没有找到有集中打包下载的地方。都是这样的https://www.blackhat.com/html/bh-eu-12/bh-eu-12-archives.html要想下载就要一个个点好麻烦。所以写个虫子,让它自己爬。没啥技术含量,直接在[python脚本]一个简单的web爬虫(1)这个上面改的··...
2012-11-03 12:14:00
234
转载 跟“打击俺的妹子”聊天,有感
哎··断了将近两天电,现在宿舍终于有电了。------------------------------------------------------------------------- 昨天晚上用手机跟“妹子”通过新浪微博的私信简单的聊了聊,才发现人家“妹子"这么多才多艺是因为人家时间规划做的好,在大学用了2-3年搞了一个不错的时间规划·······每天都可以收获很多...
2012-10-25 22:08:00
76
转载 原来不是女的是男生啊,这才科学么--------吓死我了
···········原来(让一女生给打击了------总结)这是个,男生啊,一下误会了,本来看她团队招人的基本要求是女生······我以为他也是女生呢,这才科学么,女生哪有这么猛的······还参加Defcon 20 CTF竞赛呢,据俺的资料来看,可以确定他是成都信息工程学院-信息安全专业的学生·······看样子好像是比我大一届·········哎·····不讨论看他了,有这时间...
2012-10-23 15:50:00
91
转载 让一女生给打击了------总结
这是昨天晚上用手机躺在床上打得。今天搞到这来。------------------------------------------------------------------- 今天看到一女生的博客,,,有点受打击了,至于这个女生有多大,具体就不知道了,但是可以确定是跟我差不太多大,只可能比我小,不可能比我大,而且是多才多艺,我看了她画的漫画也不错,最受打击的是在计算机...
2012-10-22 22:48:00
72
转载 映像劫持(IFEO)的原理及实现
映像劫持的根本原因就是被恶意程序篡改了注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 。 假如在这里新建一个子项notepad.exe,再在这子项里新建一个REG_SZ的名字为Debugger,内容为cmd.exe的值项。这样就会实现映...
2012-10-20 21:19:00
466
转载 反向链接的实现
这个代码个人感觉写的太好了,拿出来分享吧,只是是我目前认为最好的了,自己写的就不给了,太差了。这个代码比这个大师http://blog.csdn.net/yincheng01/article/details/7214052写的短多了(即使他的去掉那错误判断代码),所以拿出来分享下········#pragma comment(linker,"/subsystem:windows ...
2012-10-18 20:30:00
169
转载 C语言中鲜为人知的格式说明符及今天的错误记录
前些日子看书看到的一个C语言的格式说明符----%n ,蛮有意思的,拿来与大家分享下。printf可不只是一个输出函数哦,这个%n就是把字符串的长度,写进一个变量。看代码吧,好理解。#include <stdio.h>void main(){ int lenA; int lenB; printf("Hello%n\n"...
2012-10-15 19:52:00
223
转载 实现“老木马”关键技术之一---------自启动
好久没写篇文章了,这么长时间学的知识都零零碎碎的。不知道该怎么总结下。今天写了个自启动的代码,其实没啥含量就是几个api,就完了,还是用C写的,就还是写给学C的大一大二学弟们看看。C还是能处理事情的,这其实只是个实现在启动的代码,是以前的老木马才使用的方法了,杀毒软件会拦截得到的,所以要用最新的方法才行,但是最新的方法呢,这个·········我是不知道了木马中的自启动呢,就是随电脑...
2012-10-15 19:24:00
296
转载 迷茫,彷徨········之后·····
今天看到一条新闻是说一个英国富豪托尼卖掉自己的3家公司、一处庄园及两辆跑车来到中国给流浪汉发包子,一做就是7年了,到现在已经不仅仅是以前那样只发包子,还有理发,洗澡,发衣服,发被子等,当初他卖掉自己的公司,庄园,跑车时,很多人都认认为他疯了,包括他的父母(他的爸爸现在还不理他呢),托尼自己的理由是:“我的朋友每天都在抱怨自己的车、房子没有别人的好,各类攀比让他们不快乐,我也不快乐”,...
2012-09-20 15:49:00
116
转载 C语言输入缓冲区问题
今天写代码可是被搞的七荤八素的,所以也就记录下,还是C语言,现在应该没有用C写软件的了,我今天写的时候就遇到一个很恶心的问题,憋了好长时间。先上个示例代码吧。 do { if (User_in == 'y' || User_in == 'Y' ) { GetInfo(); ...
2012-09-19 21:43:00
152
转载 Metasploit:一颗没有发现的珍珠
本文介绍一下在Metasploit中被很少人了解的一项功能—Meterpreter执行命令过程中的—m参数。在说明文档中,仅仅介绍了这个参数能够在“内存中执行”,其实没有真正解释它的价值。下面是使用这个参数的一个演示:meterpreter > cd %systemroot% meterpreter > cd system32 meterpreter ...
2012-09-17 11:31:00
208
转载 获取IE地址栏的URL(C语言实现)
不知道别人是怎么学Windows编程的,获取URL在别人来说也许是个简单的不能在简单的程序,我也没什么Windows编程基础呢,要写个Windows程序,还是蛮费劲的。昨天百度,Google了好长时间,找资料倒是看到不少这个功能的源码,vb的,delphi的,c++的,可是我都不懂,不过上面有需要调用的WINDOWS API这个就足够了,查查这API啥作用就大概知道该咋用了。所以我用...
2012-09-12 23:35:00
205
转载 从今天起不无聊了
对于知识来说,只学不用,时间长了,就和没学过差不多。 今天终于有事情做了,要写一个BHO或者ActiveX控件实现简单的两个功能吧,对于只能用各种语言写个Hello World的我来说还是蛮有挑战性的,因为我对Windows系统编程不怎么了解(Linux的也不怎么了解),所以应该不会太容易,我感觉这俩功能对于别人半小时就能搞定的事,我真不想自己要用半个月来搞定,更可怕的是半...
2012-09-10 23:03:00
58
转载 无聊
如果你进来看了,说明你真的无聊了,不过你看完后你会发现你更无聊,想更无聊继续向下看,不想再继续无聊的,还请移步他处吧。------------------------------------------------------------------------------------------------------------------------------------...
2012-09-08 21:31:00
67
转载 用Python写Exploit
测试软件漏洞时,个人比较钟爱用python来完成exploit,简单,快速。也见过不少用perl来写的,我不喜欢。随便记录一些常用的方法。python中有个概念叫模块,模块中包含了定义的函数,方便重用。使用模块的语句如下:import 模块名struct模块有个很方便的函数,pack,格式如下:struct.pack(format,参数)将参数内容...
2012-09-02 22:27:00
160
转载 HTTP详解
标题虽说是HTTP详解,但是我知道这并不详细,只是个人目前的知识所限。欢迎大家一起学习,大神指点。 Http(HyperText Transfer Protocol,超文本传输协议)是访问万维网使用的核心通信协议。 Http使用一种消息的模型:客户端送出一条请求消息,而后由服务器返回一条响应消息,该协议基本上 不需要连接,虽然Http使用有状态的Tcp协议作为它的传输机制,...
2012-09-02 14:30:00
111
转载 唯一获得过的证书(跟别人比实在汗颜)
今天收拾柜子发现了这个,好长时间了都要忘了,这是来学校后唯一得到的一张证书,趋势科技的信息安全专员认证(TSCP),大一的时候通过培训后,然后考试考过的。可惜了有效期才三年,也就是说我毕业了,这个也没用了~~~~(>_<)~~~~ ,还是值得纪念下这第一次啊。不过也是这个让我进入了安全领域。也希望在这方面有所发展······ 还有就是证书算不得什么,技术强才是王...
2012-08-30 11:54:00
91
转载 每个人都用自己的方式去爱自己在乎的人
刚刚回到学校,再加上最近心里浮躁,也学不下习去,就看了看电视剧,看到30分钟左右时就快气死我了,要是我我非得把那个石武揍一顿,剧情在这里http://v.youku.com/v_show/id_XMTM4OTkxMjg4.html,有兴趣的看看吧。再有兴趣的可以看看整部电视剧吧(不过那可要很长时间的,我只是学不下去的时候看集)。当然电视剧就是电视剧,但是现实中我也相信有这样的人存在。...
2012-08-28 21:21:00
147
转载 即使是庸才我也要成为庸才中的人才
个人篇本人一个农村娃,接触电脑晚,从小蛮羡慕那些计算机高手,尤其是那些黑客,可以出入他人电脑就像在自家院子闲逛一样,由于见识少,以为这些高深的技术都是天才才能玩的,对这些也只是想想,从来不认为自己也可以学这些。想想那时候还是蛮傻的啊,那些人即使是天才那也还只是一个人,人和人刚出生时候的差距能有多大啊(也就是一个人比另一个人体重重那么点的差距)。后来慢慢接触电脑了,也是看看电影,...
2012-08-25 19:56:00
133
转载 【数据结构】C语言实现栈的进栈,出栈,遍历,清空等操作
学完链表后就学了栈,一直想用代码实现下,可是要打工啊·······都连续加了两晚夜班了,累死了······今天休息,用了些时间写了写,还是和以前一样希望和新手一起学习,也希望得到大神指导。看代码吧,注释不合适的地方,请见谅······#include <stdio.h>#include <stdlib.h>#include <ma...
2012-08-22 14:37:00
746
转载 【数据结构】C语言实现链表节点的插入和删除
今天又学了下链表,发上来和菜鸟一起学习,欢迎大神指点···········今天我实现的是插入链表节点和删除链表节点。看代码吧,注释写的不好的就见谅吧·················/*链表节点的插入与删除编译环境:VC++6.0编译系统:windowsXPSP3*/#include<stdio.h>#incl...
2012-08-17 15:03:00
2480
转载 【数据结构】C语言判断链表是否为空,计算链表长度及链表排序算法
今天继续学习了链表,这次是检测链表是否为空,计算链表长度,这都是蛮简单的,最后就是给链表排序,这里的链表排序是当然是最简单的冒泡排序。还是希望和新手一起学习,希望得到大牛指点······ 这次代码还是基于上次C语言实现链表的创建及遍历链表这个文章中的代码,直接在这上面写的,添加的,检测是否为空函数,计算链表长度函数,和链表排序函数,好了,上代码了。/*...
2012-08-16 16:18:00
2890
转载 通过反汇编分析非循环单链表
分析的程序采用C语言实现链表的创建及遍历链表中的代码编译成的程序。IDA分析的······有点高射炮打蚊子的感觉,呵呵因为程序用C写的,所以函数采用_cdcall的调用约定,参数从右到左进栈。(这应该都知道·····)新手上路 与新手一起学习。请大牛不吝指教;编译系统:windows XP;编译环境:VC++ 6.0; 编译类型:De...
2012-08-16 08:36:00
233
转载 【数据结构】C语言实现链表的创建及遍历链表
有半年没有用C写代码了,现在在学习数据结构,写了点代码,发现了很大的问题。一直以来我感觉自己C语言算不上精通,但是基本语法大多数也全都掌握的差不多了,但是今天写代码的时候,要通过scanf函数给一变量赋值时,居然忘写 & 符号,这无异于啪啪给我两巴掌啊,这么简单的语法居然给忘记了,我相信也有不少人和我差不多,都是眼高手低的家伙,以为自己以前学过,就懒得在练习了,可是到真写的时候...
2012-08-14 19:27:00
159
转载 编写网络扫描器———编前感
编前感:即变编写程序前的感受(呵呵,自己造的词,不过感觉蛮合适的) 因为在我们学校里没老师带,所以自己想找点事情做,打算写个扫描器的,虽然已经有好多优秀的扫描器,但是自己还是想写一个扫描器能扫描端口,判断主机类型,包括SYN扫描,FIN扫描等。一直以为一个扫描器,也就是发个包再接收包,再解析包的内容就行,可是想象的总是和现实差点,而且网络编程方面的知识也不懂太多,算是边学边写吧(其他...
2012-08-11 19:40:00
79
转载 无线安全------基础知识
一些基本术语 SSID:(Service Set Identifier,服务集标识符),一个唯一标识符,工作站用它与接入点进行通信。SSID可以是任何字符,最大长度为32个字符。 WAP:(Wireless Application Protocol,无线应用协议)是一个开放式标准协议,利用它可以把网络上的信息传送到移动电话或其他无线通信终端上。WAP能够运行于各种无线网络...
2012-08-02 17:52:00
109
转载 IP报文及ICMP报文结构原理
在一个不可以称之为学校的学校上学,没啥项目可练手,也没老师指导,只能自己给自己找点事情做了,目前打算写个扫描器,现在也在恶补网络知识中(虽然以前学过点,但是不够用啊······呵呵····)IP报头结构://定义IP首部typedefstruct_iphdr{unsignedcharh_lenver;//4位IP版本号+4位首部长度...
2012-08-02 16:00:00
234
转载 LINUX C网络编程学习笔记-----------一个简单的TCP程序设计
TCP程序设计 下面的一幅图是取自《UNIX网络编程卷一》,这个简单的C/S程序的框架,应该可以一下很容易看懂。 下面是我写的一个例子:服务端:/*tcp_server.c*/#include<stdio.h>#include<stdlib.h>#include<string.h>#include<n...
2012-07-18 21:02:00
73
转载 [python脚本]一个简单的web爬虫(1)
个人简单的写了个爬虫,可以爬页面链接和多媒体链接,当然这个只适用于一般的网站,没啥技术含量,纯属练手只用········· 不过以后我还会在改进的。现在而且只能爬单个页面,呵呵······· python确实简单,20几行的代码 就可以解决(我这代码27行以后都没用,纯属自己弄着完的)1#filename:Spider1.py2#...
2012-07-17 16:03:00
195
转载 LINUX C网络编程学习笔记-----------入门知识
网络编程入门知识 Linux系统是通过提供套接字(socket)来进行网络编程的.网络程序通过socket和其它几个函数的调用。 socket通常也称作"套接字",用于描述IP 地址和端口,是一个通信链的句柄,也可以看成是一种文件描述符 。socket实质上提供了进程通信的端点。进程通信之前,双方首先必须各自创建一个端点,否则是没有办法建立联系并相互通信的。正如打电话之前,...
2012-07-16 20:56:00
123
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人