2014年06月_pandamac

11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

原创 VirtualProtect 3方法 -seh ret-ASLR-dep-Adrenalin Player 2.2.5.3

环境： WIN7 寻找无ASLR+DEP 的DLL 去溢出!pvefindaddr rop 慢慢搜也可以先搜索出 !pvefindaddr noaslr 才对指定然后查找合适的东西 EG: cat rop.txt | grep -I "ADD ESP,4" > 1.txt因为是覆盖 SEH handler 所以覆盖的 ROP小配件不是连续的，首先要先跳到

2014-06-30 02:11:51 1084

原创 ProSSHD 1.2 DEP-溢出-w/ASLR and DEP bypass-SSH2协议学习-不知道怎么弄账户-密码-失败

软件自己下载。需要学习的是

2014-06-29 01:11:00 754

转载 Perl 安装模块Net::SSH2 有些0day是ssh2

windows下安装Net::SSH2windows下安装Net::SSH2，可以是使用ActivePerl提供的ppm。从网上搜索适合版本的Net::SSH2的ppd版本，如我的ActivePerl是v5.14.2，可以使用下面的资源进行安装：ppm install http://www.sisyphusion.tk/ppm/Net-SSH2.ppdWindows下用Acti

2014-06-29 00:18:53 644

原创 VirtualProtect 2方法 -direct ret-dep-easy rm to mp3

easy rm to mp3 2

2014-06-25 17:53:03 1118

转载 VC6.0 unresolved external symbol _snprintf

snprintf 直到 C99 才进入标准库，VC6 中没有不值得惊讶

2014-06-24 09:45:33 2574

原创 PE压缩壳学习~~~

各处转载，只是学习，没有其他意思~~~~~~PE文件内容装在进内存的方式有两种： 1）直接将整个文件读入内存2）根据 Windows PE 装载器载入PE文件的方式将PE文件载入内存这里采用 2 方法。创建一个CPack类，1）封装 LoadPE 函数：1 判断文件是否存在 2 判断文件是否为PE文件 3）文件内容读入内存 4 保存附加数据2）判断文件是

2014-06-16 14:54:36 1102

转载关闭 chrome 防病毒软件检测到病毒。

升级chrome后很多win7用户都会遇到此问题，但网上有效字搜索能解决的链接较少且不明确，废话少说详细点此，修改注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments 键值AntiVirus把键值3改成1后，重启即可。如果不想重启机器，可以先把桌面进程 expl

2014-06-14 09:53:51 26858 1

转载 ASCII码表

ASCII码表ASCII码大致可以分作三部分組成。第一部分是：ASCII非打印控制字符；第二部分是：ASCII打印字符；第三部分是：扩展ASCII打印字符。第一部分：ASCII非打印控制字符表ASCII表上的数字0–31分配给了控制字符，用于控制像打印机等一些外围设备。例如，12代表换页/新页功能。此命令指示打印机跳到下一页的开头。（参详ASCII码表中0-

2014-06-11 10:08:15 557

转载 paramiko的安装与使用

paramiko的安装与使用一：简介paramiko是用python语言写的一个模块，遵循SSH2协议，支持以加密和认证的方式，进行远程服务器的连接。由于使用的是python这样的能够跨平台运行的语言，所以所有python支持的平台，如Linux, Solaris, BSD, MacOS X, Windows等，paramiko都可以支持，因此，如果需要使用SSH从一个

2014-06-10 22:31:51 640

原创 egg-hunter之——minalic开源WEB服务器学习

下载地址 http://www.exploit-db.com/wp-content/themes/exploit/applications/2b0e04c048c9b84b12f742ae38136de6-minalic.zip

2014-06-09 22:43:04 676

原创 PE感染学习

用到了很多PE知识：直接上代码吧// ganran_pe.cpp : Defines the entry point for the console application.//#include "stdafx.h"#include #include #include //本程序只适用于载入基址定位的。。。非随机基址//感染指定目录的PE文件char ItIs[M

2014-06-03 13:27:49 980