编程学习
yangmingxtx
这个作者很懒,什么都没留下…
展开
-
飞秋远程可利用0day 的详细分析和利用方法 飞秋漏洞
飞秋是个不错的局域网通信软件,相信使用的用户不少,最新版本应该是2.5。考虑到可能对很多使用者造成隐患,这边就拿低一点的版本进行分析,为2.4版本。 其实artake已经说得很清楚了,很多大大可能不屑于这么简单的栈溢出,我这边权且当做抛砖引玉吧,见笑了。 一、 根据artake 提供的POC: 1_lbt4_1#65664#6CF04987CC1A#570#31741#42949672原创 2013-01-15 00:04:24 · 528 阅读 · 0 评论 -
软件网络认证的实现(附源码)
目前很多软件都是通过网络验证来实现的,一种比较流行的方式便是把服务器端(如验证网页)放在服务器上,软件为客户端,当软件注册或启动时通过网络与服务器端进行数据交换,重新实现验证的目的。 个人觉得网络验证将是一种趋势,做得好的网络验证方式将是对软件的一种极大保护,如把软件的关键数据或关键代码放在服务器端,当认证通过后再发回到软件,且在传输过程中都用比较成熟的大型算法加密,从而达到一种防破解的目的。举原创 2013-01-15 00:11:09 · 387 阅读 · 0 评论 -
Embedded Wizard 的一个扩展利用(文件,excel表,ascill,unicode之间的转换)
在刚开始做OSD时,或在后期需要对OSD添加多种语言时,经常需要对字符串进行批量操作,如果在Embedded Wizard 工具一个一个添加的话,需要查找---添加,很不直观,效率也很低,因此我写了个其字符串转换工具对其进行批量转换以便于操作。 以需增加一新语言为例。 我们知道,EW工具的字符串在目录底下有一对应的文件与其匹配,一般命名为:Strings.ewu,当然了,也可能为其它名字,但文原创 2013-01-15 00:13:18 · 354 阅读 · 0 评论