2017年10月_Rorschach321

12月 11月 10月 09月 08月 07月 04月 03月

原创一次伪造HTTP请求包刷票的经历

前段时间收到一个消息说帮忙给某某某投票的活动，打开发现是一个页面，点击按钮后进行投票，每天都可以投票，最后统计投票总数。怀着学术交流、友好和谐的心态（·_·），简单的抓了下包，看了下协议请求。发现请求头大概长这样：GET /xxxx?xxx1=xxx&xxx2=xxx&xxx3=xxx&id=xxx&sign=xxxx HTTP/1.1HOST: XXX.XXXX.comConnection:

2017-10-23 13:16:26 3549 3

原创 Android双进程保护实现的思考及过程说明

采用双进程的方式，对父进程进行守护，基于信号的发送和接收，实现相互的守护防止被动态攻击。双进程进程守护主要功能： 1、守护父进程，ptrace所有线程，防止被附加、调试、暂停； 2、保护子进程，防止被暂停、异常退出；对应说明图：不足之处与修补思考：子进程未被ptrace，可以通过向子进程注入并ptrace PTRACE_DETACH实现解除反附加改进：减少对主进程其中一个线程的附加，

2017-10-16 12:31:43 1421

原创 LZMA压缩库使用记录

使用原因：使用py2,.7版本，对应有pylzma支持库，但是发现支持库对于参数设置好像不是很全面，如字典大小支持范围较小，于是重新下载自己编译调用7Z包含的算法有： LZMA 改良与优化后的 LZ77 算法 LZMA2 改良的 LZMA 算法 PPMD 基于 Dmitry Shkarin 的 PPMdH 算法 BCJ 32 位 x86 可执行文件转换程序 BCJ2

2017-10-09 19:08:43 3098

Android执行Jar包测试用例

http://blog.csdn.net/u011247544/article/details/77995194

2017-10-16

Access数据库手工注入全攻略——小白必看

通过网上资料加大神指导，写出来的关与asp手工注入的攻略。

2013-07-18

VS2010MFC编程入门

适合开始使用VS MFC制作应用软件的讲解，推荐新手如何，快速有效

2013-06-29

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

原创 一次伪造HTTP请求包刷票的经历