- 博客(70)
- 资源 (4)
- 收藏
- 关注
RSS订阅原创 pe文件添加messagebox
最近在看滴水的逆向视频，看到如何向pe文件中添加messagebox，主要添加过程如下：说明：给小bug刷钻.exe程序添加一个messagebox的弹窗1、添加思路为了实现给目标程序添加弹框，由于程序在运行时都是二进制形式，所以先要获取添加的shellcode的编码，然后在程序的可执行区域加入恶意代码，此处的可执行区域主要是指代码区的空白区。（只有代码区才有可有可执行权限，空白区主要是指VirtualAddress补齐后的区域，如下图标注区域）添加完后，需要执行call函数调佣恶意
2022-03-31 16:23:43
679
原创 win10挂载debug
最近在学习汇编语言，需要win10安装下debug，具体配置如下：1、安装DOSBox，下载地址如下https://www.dosbox.com/download.php?main=12、安装完成 后，下载debug.exe3、修改DOSBox 0.74-3 Options.bat的配置文件，该文件在DOSBox的安装目录下，参数C是挂载，F:\debug是debug.exe文件的路径，将如下文件添加到DOSBox 0.74-3 Options.bat配置文件最后面即可。（备注，此处注意需要
2021-07-16 10:11:18
461
原创 注册表读取windows hash
当目标为win10或2012R2以上时，默认在内存缓存中禁止保存明文密码，但可以通过修改注册表的方式抓取明文。cmd修改注册表命令：reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1 /f#重启或用户重新登录后可以成功抓取cmd修改注册表命令：1、从注册表读取windows hashreg save hklm\sa
2021-06-30 16:22:55
1018
原创 phpstorm安装xdebug插件
安装环境是phpstudy最新版本，php版本为：php7.3.4nts，系统版本为：win101、下载xdebug插件https://xdebug.org/download，下载php7.3 vc15版本，开始现在的是php7.3vc15ts版本，但是配置完成后，系统总是报错如下：Failed loading D:\phpStudy\php\php-5.6.27-nts\ext\php_xdebug.dll2、配置php.ini文件如下[Xdebug]zend_extension=D
2021-01-20 12:37:43
619
原创 kali 安装chrome浏览器
1、下载文件访问：https://www.google.com/chrome/下载文件2、安装google-chrome-stable_current_amd64.debdpkg -igoogle-chrome-stable_current_amd64.deb3、安装过程中可能会报错，安装依赖：apt-get -f install4、安装完成后，root无法启动，需要修改配置文件google-chrome文件,默认位置为/opt/google/chrome下，修改exe.
2021-01-16 17:50:16
2572
原创 mysql开启远程连接
mysql在默认情况下是不允许进行远程访问的，默认情况如下：1、修改权限，设置mysql密码：grant all privileges on *.* to root@'%' identified by "root";2、允许任意用户远程连接： update user set host = ’%’ where user = ’root’;...
2020-02-28 09:10:52
164
原创 ms16-075提权
利用windows-exploit-suggester.py脚本，查找系统未打补丁有哪些，脚本下载地址：https://github.com/AonCyberLabs/Windows-Exploit-Suggester利用ms16-135内核漏洞提权，powershell -nop -exec bypass -c "& {Import-Module 'C:\Users...
2020-02-27 15:43:53
2806
原创 获取windows hash的几种方式
一、windows hash介绍NTML hash是指在windows系统下的Security Account Manager中保存的用户密码hash该hash的生成方法：将明文口令转换成十六进制的格式；转换成Unicode格式，即在每个字节之后添加0x00；对Unicode字符串作MD4加密，生成32位的十六进制数字串；如测试测试密码为haha123转成十六进制为：...
2020-02-26 22:54:20
6260
2
原创 python生成exe程序
1、pip安装pyinstaller2、如果需要打包的文件路径中有中文，会出现如下报错3、确认文件所在没有路径不存在中文后，运行pyinstaller -F xxx（需打包的python名称）即可最后出现completed successfully，即打包成功...
2020-02-25 09:50:44
195
转载 kali安装pip
1.下载+解压+安装setuptools包：root@kali:~#:wget https://pypi.python.org/packages/source/s/setuptools/setuptools-18.5.tar.gzroot@kali:~#:tar zxvf setuptools-18.5.tar.gzroot@kali:~#:cd setuptools-18.5root...
2020-02-21 10:01:46
6601
1
原创 利用docker第一次搭建环境
初次使用docker搭建环境还是遇到很多问题的，简单记录下使用过程，安装环境：centos7一、docker安装yum updatecurl -sSL https://get.docker.com/ | sh启动docker：systemctl start docker修改docker源，vi /etc/docker/daemon.json{"registry-mi...
2020-02-18 21:44:40
353
原创 weblogic 10.3.6部署问题
最开始部署环境：centos6.4+jdk1.8+weblogic 10.3.6 ，部署成功后，通过客户端上传war包，提示找不到相关类折腾好久，解决方法，把jdk降到1.6可以但是在windows版的同版本jdk1.8没有问题，可能linux版的1.8存在不兼容问题吧，具体不清楚，解决就好呀。...
2020-02-12 09:41:20
1059
原创 docker dead but pid file exists
查看docker状态报错：docker dead but pid file exists解决方法：sudo yum-config-manager --enable public_ol6_latestsudo yum install device-mapper-event-libs重启docker，再次查看正常参考链接：https://stackoverflow.co...
2020-02-11 13:41:24
372
原创 weblogic卸载
卸载weblogic：1. 执行. /root/Oracle/Middleware/wlserver_10.3/uninstall/uninstall.sh；2.执行结束后，删除残留的文件
2020-02-11 09:34:32
547
转载 源代码安装Nodejs提示 WARNING: C++ compiler too old, need g++ 4.8 or clang++ 3.4.2 (CXX=g++)
解决办法curl --silent --location https://rpm.nodesource.com/setup_6.x | bash -yum -y install nodejs链接：https://www.jianshu.com/p/fa785e11ea65
2020-01-19 13:47:26
1110
原创 linux xz文件解压
linux下解压.xz后缀文件：xz -d node-v12.14.1-linux-x64.tar.xztar -zxvf node-v12.14.1-linux-x64.tar
2020-01-19 13:25:25
522
原创 kali linux 安装slowhttptest
kali版本：kali linux为最新版本，2019.4版本1、更新apt-get ： apt-get update2、安装OpenSSL-devel ： apt-get install OpenSSL-devel3、安装slowhttptest：apt-get install slowhttptest...
2020-01-07 15:06:43
694
原创 maven Linux下搭建
下载解压：# wget http://mirrors.hust.edu.cn/apache/maven/maven-3/3.3.9/binaries/apache-maven-3.3.9-bin.tar.gz# tar -xvf apache-maven-3.3.9-bin.tar.gz# sudo mv -f apache-maven-3.3.9 /usr/local/编辑/e...
2019-12-25 16:05:27
62
原创 docker centos部署
docker在centos6.8安装，推荐两种安装方法：先执行sudo yum install epel-release在执行yum -y install docker-io源码安装：执行命令：yum install https://get.docker.com/rpm/1.7.1/centos-6/RPMS/x86_64/docker-engine-1.7.1-1.el6.x86_64.rp...
2019-12-25 14:37:58
74
转载 centos部署php
文章来源：https://blog.csdn.net/weixin_39666151/article/details/81167177#yum install php php-mysql php-fpm php-mbstring php-gd php-pear php-mhash php-eaccelerator php-cli php-imap php-ldap php-odbc php-...
2019-10-22 16:20:07
80
转载 src/MD2.c:31:20: 错误：Python.h：没有那个文件或目录
本文转载：https://blog.csdn.net/duguduchong/article/details/8963608一、前言 在CentOS 上安装fabric时出现问题，首先已安装pip, 用pip执行以下命令pip install出现以下问题 [niy@niy-computer /]$ sudo pip install fabri...
2019-09-03 08:51:31
785
1
原创 apache 2.4配置虚拟主机
1、配置httpd.confInclude conf/extra/httpd-vhosts.conf //去掉#2、配置 httpd-vhosts.conf<VirtualHost *:80> ServerAdmin [email protected] DocumentRoot /home/www/htdocs/test...
2019-08-19 15:03:02
144
转载 kali配置redis
版权声明：柠萌 https://blog.csdn.net/Hack_Different/article/details/82811497一、在线下载# wget http://download.redis.io/releases/redis-4.0.11.tar.gz二、安装# 1.解压# tar -zxvf redis-4.0.11.tar.gz# 2.编译# cd re...
2019-08-09 15:13:22
1075
原创 docker报错
搭建完docker后尝试进行克隆其他机器，提示如下错误Cannot connect to the Docker daemon. Is the docker daemon running on this host?，初次接触docker整的很懵呀，查了之后，才发现自己犯了个低级的错误，docker没开，输入 service docker start搞定。...
2019-08-09 14:02:20
124
转载 docker部署
参考：https://blog.51cto.com/11834557/2309885安装步骤//step 1apt-get updateapt-get install -y apt-transport-https ca-certificatesapt-get install dirmngr//step 2apt-key adv --keyserver hkp://p80....
2019-07-24 03:17:27
65
转载 python安装依赖包
每次安装python都费劲，其实装好依赖包就编译安装很流畅了，做个笔记依赖包对应如下：模块 依赖 说明 _bsddb bsddb Interface to Berkeley DB library。Berkeley数据库的接口 _curses ncurses Terminal handling for character-cell displays...
2019-07-18 22:51:28
2185
转载 python升级踩过的坑
由于python2.6不在提供支持，所以升级2.71、下载pythonwget http://python.org/ftp/python/2.7.3/Python-2.7.3.tar.bz22、解压：tar -jxvf Python-2.7.3.tar.bz23、进入目录编译./configure此时系统报错：安装gcc解决：yum -y install g...
2019-07-18 09:59:21
284
原创 Error: Cannot retrieve metalink for repository: epel. Please verify its path and try again
yum安装提示如下错误：Error: Cannot retrieve metalink for repository: epel. Please verify its path and try again解决办法：1、查看证书时间rpm -qa |grep ca-certificates如果时间比较早，更新时间yum --disablerepo=epel -y update...
2019-07-09 23:58:36
150
原创 系统存在多个版本Python时，pip报错
由于需求，在kali下安装了python2.7、Python3.6，利用如下命令建立软链接：sudo ln -s /usr/local/python3.7/bin/python3.7 /usr/bin/python3sudo ln -s /usr/local/python3.7/bin/pip3 /usr/bin/pip3可是在运行pip3时报错如下提示:查了好久，找到个简单粗暴的...
2019-06-13 17:20:21
813
原创 关于vmware无法访问互联网
某一天用的正常的虚拟机nat模式突然无法访问互联网，正常可以ping通互联网ip地址，但是域名无法解析，改了dns还是不好使，又莫名其妙的犯病了，找了几个解决办法不好使，最后来个简单粗暴的方法，还原默认设置，ok搞定。...
2019-06-06 07:51:08
1062
转载 Python杂项
因为现在很多站点有防火墙、waf等安全设备，在对站点进行暴力破解时，可能存在封ip情况，所以为了能不被封ip，尝试利用代理地址切换的方式绕过防护。在写脚本时遇到以下有纠结：1、开始打算是每个代理ip跑5次后，自动切换到下一个ip，采用的是对中需要爆破的用户名、密码进行分组，但是写完后发现，为了增加破解的准确性，每次都要验证代理ip可用性，每个相同ip可能就要验证5次，不够高效，并且可能存在代理...
2019-05-17 09:05:34
202
转载 waf绕过
https://xz.aliyun.com/t/2739https://github.com/LandGrey/webshell-detect-bypass/blob/master/docs/asp-webshell-detect-bypass/asp-webshell-detect-bypass.md
2019-05-15 16:48:11
291
转载 cmd下常见命令
文章出处：https://www.cnblogs.com/kekec/p/3662125.htmlwindows常用命令打开"运行"对话框（Win+R），输入cmd，打开控制台命令窗口...也可以通过cmd /c 命令和cmd /k 命令的方式来直接运行命令注：/c表示执行完命令后关闭cmd窗口；/k表示执行完命令后保留cmd窗口# 控制台命令窗口中一些技巧复制内...
2019-05-15 16:45:01
1521
转载 python创建文件和文件夹
原文出处：https://blog.csdn.net/vip_lvkang/article/details/76906718创建文件夹import osdef mkdir(path): folder = os.path.exists(path) if not folder: #判断是否存在文件夹如果不存在则创建为文件夹...
2019-05-13 11:00:54
16282
转载 cmd下常见命令
执行对个命令利用&进行连接指定要运行的 Windows 2000 命令、程序（.exe 或 .com 文件）或批处理程序（.bat 或 .cmd 文件）。当命令需要路径作为参数时，请使用绝对路径，也就是从驱动器号开始的整个路径。如果命令在远程计算机上，请指定服务器和共享名的 UNC 符号，而不是远程驱动器号。如果命令不是可执行 (.exe) 文件，必须在命令前加上 cmd /c，例如：...
2019-05-10 17:19:48
848
转载 上传绕过waf一
原文地址：https://blog.csdn.net/u012991692/article/details/80196675php类型：1：构造服务器端虚假扩展名检测上传将一句话木马的文件名lubr.php改成lubr.php.abc。首先，服务器验证文件扩展名的时候，验证的是.abc，只要改扩展名符合服务器端黑名单规则，即可上传。另外，当在浏览器端访问该文件时，Apache如果解...
2019-05-09 10:23:26
1248
1
转载 python hmac加密
import hashlibimport hmacdef get_base64_hashed(password, salt, iterations, dklen=0, digest=None): gotten = pbkdf2(password, salt, iterations, dklen=0, digest=None) gotten = base64.b64enco...
2019-05-08 10:58:31
1141
Nessus-8.5.1-debian6_amd64.deb
2019-07-15
navicat数据库连接工具
2018-11-07
tcp/ip路由协议卷一
2013-09-16
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人