lcafe8-CSDN博客

原创 Venom代理工具使用--以三层代理为例

利用虚拟机模拟多层网络，以多层代理渗透为例，描述代理工具Venom的使用测试过程，帮助渗透测试人员使用Venom工具轻松地将网络流量代理到多层内网，并管理代理节点。

2024-03-30 20:46:06 1280

原创手把手教你小程序反编译

详细介绍微信小程序反编译获取源码的工具和步骤，帮助开展微信小程序渗透测试：（1）可以开展接口测试，找到未授权访问漏洞；（2）搜索OSS信息泄露，利用OSS连接客户端连接；（3）可以搜索小程序加解密算法js文件，能找到小程序加解密用的密钥，获取请求和返回的敏感信息。

2024-03-30 13:43:57 1983 3

安装pwntoolshttp://pwntools.readthedocs.io/en/stable/环境实测ubuntu 18.04 64位 python2.7过程1、安装git（如果没有）sudo apt-get install git2、安装Capstone disassembly/disassembler framework终端输入git clone https://github.com/aquynh/capstone切换到capstone目录

2020-11-11 00:00:02 1643 1

原创 2020年江西工业互联网安全技术技能大赛WP

目录## 黑客留下的文件## 黑客留下的文件1、前置知识已知新型的php一句话木马如果接收到pass参数，则会生成16位的随机秘钥，存储到session中，返回的内容是AES的密钥。2、用Wireshark打开后，首先看其http流量，发现主要对shell.jsp和.index.php页面进行了请求。3、通过查看http流量包发现GET /public/.index.php?pass=531和pass632符合新型的木马是随机生产的16位随机密钥。通过...

2020-11-09 22:04:08 3029

原创 sniperoj-pwn100-shellcode-x86-64(writeup)

sniperoj-pwn100-shellcode-x86-641、首先checksec文件属性root@kali:~/pwn_learn/wiki# checksec sniperoj_shellcode[*] '/root/pwn_learn/wiki/sniperoj_shellcode' Arch: amd64-64-little RELRO: Partial RELRO Stack: No canary found NX: NX

2020-11-08 22:40:29 1067

原创 MOCTF-Web(writeup)

WEB1、一道水题查看源代码，得到flagmoctf{easy_source_code}2、还是水题直接post参数password=moctf，得到flag moctf{break_the_html}3、访问限制Flag: moctf{http_header_1s_easy}4、机器蛇查看源代码，发现底部提示/robots.txt 访问/robots.txt，发现user-agent: Disallow: /flag327a6c4304ad5938eaf0efb6c

2020-09-21 16:52:53 403

原创计算机操作系统磁盘调度

磁盘调度算法磁盘调度在多道程序设计的计算机系统中，各个进程可能会不断提出不同的对磁盘进行读/写操作的请求。由于有时候这些进程的发送请求的速度比磁盘响应的还要快，因此我们有必要为每个磁盘设备建立一个等待队列，常用的磁盘调度算法有以下四种：1.先来先服务算法(FCFS)该算法是最简单的磁盘调度算法，它根据进程请求访问磁盘的先后次序进行调度。此算法的优点是公平、简单，且每个进程的请求都能依次地得到处理，不

2015-08-20 11:06:04 2547

原创计算机操作系统页面置换算法

在地址映射过程中，若在页面中发现所要访问的页面不在内存中，则产生缺页中断。当发生缺页中断时，如果操作系统内存中没有空闲页面，则操作系统必须在内存选择一个页面将其移出内存，以便为即将调入的页面让出空间。而用来选择淘汰哪一页的规则叫做页面置换算法。常见的页面置换算法有： ▪ 最佳置换算法（OPT）最佳置换算法是一种理论上的方法，其所选择的被淘汰页面将是以后永久不使用的，或许是在最长（未来）

2015-08-19 14:30:43 1361

原创 C语言-数据结构线性表（顺序存储）代码

#include<stdio.h>#include<stdlib.h>#include<malloc.h>#include <time.h>#define TRUE 1#define FALSE 0#define OK 1#define ERROR 0#define INEEASTBLE -1#define OVERFLOW -2#define LIST_INIT_SIZE 100

2015-08-17 19:57:15 516

原创遍历二叉树的算法

遍历二叉树的算法遍历二叉树的方法有以下几种：先序遍历二叉树中序遍历二叉树后序遍历二叉树先序遍历先序遍历的递归步骤如下：1）访问根节点；2）先序遍历左子树；3）先序遍历右子树。简单的讲就是只要出现二叉分支，先访问根节点，然后访问左支点（或访问左支树），最后访问右支点（或访问右支树）。中序遍历中序遍历的递归步骤如下：1）中序遍历左子树；2）访问根节点；3）中序遍历右子树。简单的讲就是

2015-08-17 19:41:06 664

y920312的专栏