2018年01月_tnt阿信

12月 11月 08月 07月 06月 05月 04月 03月 01月

原创系统总线

前言本博文将主要讲述总线的基本概念、分类、结构以及控制逻辑总线的基本概念通常来说连接计算机中五大部件的方法有两种，一种是五大部件之间各自通过单独的线相互连接，这种方式叫做分散连接，还有一种方式就是将各个部件连接到一组信息传输线上，通过这组线来传输数据，这种方式叫做总线连接。总线连接是多个设备连在了一组线上，但是总线上不能有多个设备同时发送数据（可以多个设备从总线上接收数据）

2018-01-31 21:55:17 662

原创《计算机网络》物理层

引言本文是我自己整理总结，可能会有些错误与不足，望读者不吝赐教有关信道的几个基本概念根据双方信息交互的方式来看，可以有三种基本方式： 1.单工通信：只能有一个方向的通信，例如：a可以给b发消息，但是反过来不行 2.双工通信：双方可以互相通信 3.半双工通信：在某一时刻只能有一个方向的通信，但是方向可以交替出现。基带信号：来自信源的信号基带调制：仅仅对基带信号的

2018-01-23 22:49:14 941

原创 2017总结+2018年度计划

2017年度总结关键词：破冰 2017年是我认识计算机世界的元年，在这一年里，我从一个连任务管理器都不会打开的小白到现在可以凭借一己之力做一些小东西的菜鸟，学到的东西可以说是相当的多了。在这期间也和小伙伴一起做过小网站，自己写过爬虫，找过漏洞，刷过票，对web相关知识也是了解的比较宽泛(http协议，抓包)，相关的漏洞也基本会利用（sql注入、xss、csrf），同时也学会了使用几款web

2018-01-22 18:06:25 1364

原创汇编-第一个汇编程序

引言汇编的相关基础知识我们了解的差不多了，现在我们可以尝试写第一个汇编程序。源程序先来看一个例子： assume cs:codesg codesg segment start: mov ax,0123h mov bx,0456h add ax,bx add ax,bx mov ax,4c00h int 21h

2018-01-09 10:13:58 1711 2

原创《计算机网络》第七版第一章总结及部分课后习题答案

引言计算机网络系列博文是我学习《计算机网络》时的一些读书笔记，以及常见问题的解答，所以可能会有些错误与不足，希望读者可以不吝赐教一些常见问题1.计算机网络被设计出来的目的？答：计算机网络实现了不同地方的用户可以交互各种信息，好像就是连同在一起一样，还实现了资源的共享，例如：信息共享、软件共享..2.简述分组交换的要点答：分组交换采用存储转发技术，将一个较大的报文分成

2018-01-08 19:19:13 45688 2

原创汇编-标志寄存器

1.引言我们已经接触过像AX BX CX SI DI SS CS等寄存器了，但是在8086cpu中有一个比较特殊的寄存器—-标志寄存器（flag）。2.基本介绍与其他寄存器不同的是，标志寄存器中存储的不是数据，而是标志状态字（psw）,而且其他寄存器都是作为一个整体在使用，我们常说某某寄存器中放着某个数据，但是在flag中时，情况就不一样，psw的每一个位都有特殊的含义。

2018-01-07 19:19:52 17380 1

原创汇编3-计算机程序是如何运行的

1.引言前面我们已经提到过寄存器以及cpu的一些基本工作原理，那么在一个程序运行时，寄存器、cpu、内存等都是担任着怎样的角色呢？我们学习汇编的目的就是为了更好的了解计算机底层是如何工作的，所以我觉得有必要在学习汇编指令之前谈一谈一个计算机程序是如何在计算机上运行起来的。本文会尽可能详细地描述从写一个源程序到它被执行的过程中都计算机内部都发生了哪些事情。2.计算机是如何工作的呢

2018-01-04 21:59:20 18163 7

原创汇编2-8086cpu确定物理地址的方式

1.引言 cpu一般是偶运算器、控制器、存储器组成，这些器件也是利用总线相连，只不过这里提及的总线是内部总线，与之前提到的总线不同。运算器负责信息处理，寄存器负责信息存储，控制器控制各个部件工作。对一个汇编程序员来说，最重要的就是寄存器，因为程序员就是通过操作各种寄存器来控制cpu从而实现特定的功能。不同的cpu寄存器的个数与格式都是不同的。8086一共有14个寄存器：AX、BX

2018-01-03 21:22:03 20865 1

原创汇编1-地址总线、数据总线与控制总线详解

1.前言该系列文章为我学习汇编语言时的一些总结以及读书笔记，分享出来与大家共勉，如有错误还请不吝赐教2.机器语言机器语言就是机器指令的集合。机器指令就是一台机器能够理解的并正确执行的命令，电子计算机的机器指令是一串二进制数字，计算机将之翻译成一列高低电平，使计算机的电子器件受到驱动，执行相关运算。不同的计算机硬件需要不同的电平来驱动，所以不同的计算机的机器指令是不同的。3.汇编语言相关1.汇

2018-01-03 13:20:07 23838 3

根据源码可以看到两处特别需要重视的地方，我已标红，很明显该sql语句存在注入漏洞，但是密码栏不能通过一般的注入来绕过，但是可以发现，只要满足了（$row[pw]) && (!strcasecmp($pass, $row[pw])就可以拿到flag，也就是说，我们输入的$pass与从数据库取出来的pw一致就行，我们可以控制$pass的值，但是貌似不知道数据库中pw的值，但是我们可以直接用union select ‘某一个经过md5加密后的字符串’#来自己随意设定密码，注意这里一定是经过md5加密，不然会出错。构造语句:’ and 0=1 union select ‘529CA8050A00180790CF88B63468826A’# 密码：hehe 就拿到flag了。

2017-09-11

实验吧writeup Web方向

就是实验吧的一些writeup,，因缺思厅的绕过，让我进去，上传绕过, dvwa，简单的sql注入3

2017-08-27

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

一个安全研究员