- 博客(15)
- 收藏
- 关注
RSS订阅原创 C语言调用约定 __cdecl vs __stdcall
__cdecl由调用者（父亲函数）回收参数所占用的栈空间，本质就是把栈指针回挪，向栈底（高地址）挪父函数代码如下子函数CFunc采用__cdecl可以发现 int x=CFunc(i,j); 的反汇编代码里紧跟着call的就是add esp,8__stdcall由被调用者回收参数所占用的栈空间子函数DFunc（被调用者）301行}的反汇编代码中有一句ret 8，其中一个功能就相...
2020-08-28 12:48:21
197
原创 对DES中的第一个S盒子S1，计算随机变量 X2⊕Y1⊕Y2⊕Y3⊕Y4 的偏差
对DES中的第一个S盒子S1，计算随机变量 X2⊕Y1⊕Y2⊕Y3⊕Y4 的偏差代码：每个Bi都是6bits，每个C都是4bits，S盒是一个6bits->4bits的代换。设S盒的输入为X1~X6，S盒的输出为Y1~Y4。from fractions import Fraction# DES S盒1list = [[14,4,13,1,2,15,11,8,3,10,6,12,...
2020-04-29 14:47:56
2561
原创 判断多项式f(x)=x^2020+20x^1974+38在Z97上是否可约，在Z上是否可约
sagemath代码q = 97R.<x>=Zmod(q)[]f=x^2020+20*x^1974+38# f=x^3-xflag = 0for i in range(floor(2020/2)): g = x^(q^(i+1))-x if gcd(f,g%f)!=1: print("f(x)在Z",q,"上可约") flag...
2020-04-20 12:09:10
1162
原创 比较有意义英文文本和随机字母串的平均符号熵
比较有意义英文文本和随机字母串的平均符号熵平均符号熵按照以下方法计算：选取m(m=1,2,3…)个字母作为一组，可顺序选取也可随机选取，统计字母组的频率并计算概率，将每个字母组当做一个消息按照熵的公式计算字母组的熵Hm，然后输出 Hm/m代码：import mathimport reimport randomimport stringf = open("shakespeare.txt...
2020-04-15 18:00:51
1259
原创 栅栏密码 - Python脚本
print("*****栅栏密码*****")import restring = "MYAMRARUYIQTENCTORAHROYWDSOYEOUARRGDERNOGW"m_=[]for f in range(len(string)): if len(string)%(f+1)==0 and f>0: m_.append(f+1)# print(m_)fo...
2020-04-03 15:43:39
1573
原创 34C3 CTF Web题 extract0r Writeup (软链接实现任意读文件/目录+SSRF绕过内网ip黑名单+Gopher攻击MySQL+zip文件构造)
extract0r– A web challenge from hxp 34C3 CTFhttps://ctftime.org/event/544题目部署本地搭建：https://github.com/shimmeris/CTF-Web-Challenges/tree/master/SSRF/34c3-2017-extract0r在34c3-2017-extract0r目录下执...
2020-03-28 22:24:10
17786
1
原创 PDF批量反色打印解决方案
对于多个pdf，首先使用Acrobat Pro DC手动进行pdf合并。然后通过GhostScript将pdf反色gs -o inverted.pdf -sDEVICE=pdfwrite -c "{1 exch sub}{1 exch sub}{1 exch sub}{1 exch sub} setcolortransfer" -f bind.pdf注：bind.pdf是反相操作的...
2020-03-16 09:15:43
4244
1
原创 数字电路--三态门解析
三态门EN：使能端/换向控制端，相当于开关，打开时相当于正常与非门，关闭时高阻状态EN=1时，数据可以送到总线上去；EN=0时，数据不能送到总线上。EN1-ENn，同一时刻只能有一处EN=1，有一路数据送到总线上去上图为单向数据传输，利用单向总线；特点：输出端面向总线。注：输出端就是倒三角旁边的。再来看下面的双向数据传送，利用双向总线：特点：有的是输出端面向总线，有的是输入端面...
2020-03-15 12:23:51
28424
4
原创 为什么文件删除后还可以恢复？
1. 为什么文件删除后还可以恢复？因为文件被删除后：对于 目录项 而言，文件名首字节被修改为E5，这个问题不大首簇高位被清零，但低位得以保留。与被删文件相邻的目录项大概率首簇高位都是相同的，故可恢复。对于 FAT表簇链 而言，它完全被清空。但是簇链在FAT表中默认连续存储，而首簇已被恢复，总簇数（文件大小）又是写在目录项中的，故完整簇链信息一般可恢复。最关键的是，对于 文件内容...
2020-03-14 09:47:16
1359
原创 根据OllyDbg显示，分析retn 10执行完后，CPU返回的地址和ESP值
retn 10相当于pop EIP add ESP,10 两条语句的功能(1) 0x004026B3详解：CPU返回地址应当是retn 10指令执行后EIP的值，也就是父亲函数的 call指令后面一条指令 的地址。画面中看不到父亲函数的地址和汇编代码，所以把目光聚焦于EIP。retn 10的执行过程中，EIP从栈顶弹出，所以它应该是retn 10执行前ESP所指向的内容。即：EIP(new...
2020-03-14 09:44:04
988
原创 XML学习笔记
跟随 w3school XML教程 的脚步一点点摸索XML(eXtensible Markup Language)：可扩展标记语言，被设计用来传输和存储数据文章目录XML基础XML 是不作为的XML具有自我描述性：XML有树结构几个语法规则：元素命名习惯属性XML SchemaXML验证器 -- 检查 XML 文件的语法XML JavaScriptXML 高级XML 实例/测验XML基础...
2020-03-02 19:23:22
195
原创 Chrome将网页保存为图片
过去用360浏览器，有个功能很好用：将网页以图片形式保存，相当于滚动截一张整个网页的大图。现发现Chrome也有这个功能：F12开发者工具 -> Control/Command+Shift+P -> 键入full回车...
2020-03-01 15:05:42
323
原创 信安数学基础 欧拉定理 讨论题
试用sagemath写一个my_power_mod(????, ????, ????)函数，计算???????? (???????????? ????),其中????, ????均为正整数，并用所写的函数计算 3423748327827483274^(32020) (???????????? 43857843758454553)def my_power_mod(a,e,m): # 计算a^e(mod m) if gcd(a,m)==1: # 欧拉定理 ...
2020-02-29 10:22:45
669
原创 与物理内存、虚拟内存、malloc有关的三个问题
1. 32位Windows下使用C语言malloc函数分配内存空间的极限运行环境：32位Windows XP虚拟机，1G内存代码：参考自https://blog.csdn.net/yaotengjian/article/details/79774002#include <stdio.h>#include <stdlib.h>int main (){ ...
2020-02-27 22:30:42
1007
原创 hxp 36C3 CTF Web题 WriteupBin Writeup (Selenium模拟点击+Content Security Policy+Nonce+Parsley.js触发错误提示)
WriteupBin– A web challenge from hxp 36C3 CTFhttps://ctftime.org/event/825题目部署本地搭建：解压WriteupBin.tar.xz，在Dockerfile所在目录下执行：echo 'hxp{FLAG}' > flag.txt && < /dev/urandom tr -dc a-f0-...
2020-02-26 00:34:19
2382
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人