pandamac-CSDN博客

原创 lldb_help

文章目录some lldb tips通用计算偏移/ida地址观察断点读取目标地址的内存指令dis-a$pc 反汇编指定地址f2:切换到当前调用栈为2的位置，也就是bt中的frame #2。threadinfo:输出当前线程的信息。b ptrace -c xxx:满足某个条件之后程序才会中断。help/apropos断点后执行命令xcode预处理快捷键pdb来排查了一个脚本中的问题如何将断点设置在动...

2020-02-23 14:18:51 643

原创 iOS App 自动登录的安全性分析

iOS App 自动登录的安全性分析1 引子 Cookie 有时也用其复数形式Cookies, 指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据（通常经过加密）.如果Cookie 以明文的方式存储，那是危险的，如果Cookie 以明文的方式存储在易得到的地方那就更危险了。现在很多的一些公司的APP Cookie都直接放在 APP 应用程序

2015-04-07 20:37:40 2265 1

原创新版本weibo

# Weibo新版本Weibo[Image: https://quip.com/-/blob/3fcZuQjOv8SjSESIyd_d6A]```expand == truecy# [[UIApp keyWindow] recursiveDescription]@"; layer = > | > | | > | |

2015-03-19 19:58:12 707

原创最新版 Reveal 消除购买框

reveal 消除查询 expire 得到 IBATrialModeReminderWindowController.h 去掉这个类就行了__text:0000000100079D05 call cs:_objc_retain_ptr__text:0000000100079D0B mov rbx, rax__te

2015-03-16 13:13:11 687

原创 OPlayer Lite 最新去广告

OPlayer Lite 最新去广告问问题：http://bbs.iosre.com/forum.php?mod=viewthread&tid=707&page=1&extra=#pid3881lldb 命令：http://objccn.io/issue-19-2/列举目录：~~~~~~~~~~~~~cy# [[NSFileManager defaultManag

2015-01-20 15:09:36 8755

转载 Qt入门之信号与槽机制

Qt入门之信号与槽机制转载地址： http://www.cnblogs.com/MuyouSome/p/3515941.html一. 简介就我个人来理解，信号槽机制与Windows下消息机制类似，消息机制是基于回调函数，Qt中用信号与槽来代替函数指针，使程序更安全简洁。信号和槽机制是 Qt 的核心机制，可以让编程人员将互不相关的对象绑定在一起，实现对象之间的

2014-11-12 23:13:50 634

转载 #pragma用法详解

Author :Jeffrey My Blog：http://blog.csdn.net/gueter/目录：（0）前言（1） #pragma message能够在编译信息输出窗口中输出相应的信息（2） #pragma code_seg能够设置程序中函数代码存放的代码段,开发驱动程序的时会用到（3） #pragma once若用在头文件的最开始处就能够保证头文

2014-11-06 21:05:57 504

原创内核漏洞基础初学

终于开始看这个东西了，等了很久，迷失自己很久了～～～～～～～～～

2014-11-06 01:08:15 1985

原创 kali 顺利安装 VMtools

kali 很多要安装，但是VMTOOLS 会遇到很多问题，今天就来jieju

2014-11-03 20:39:36 908

原创 qt_qtNanomite学习

QT 安装为官网 xizai

2014-11-02 23:53:55 573

原创经历--比赛绿盟_安全研究员

笔试绿盟_安全研究员今天收集了一些绿盟的资料和市面上的笔试资料啥的面试绿盟——安全研究员职位要求： 1. 本科以上学历，有较强的逆向工程能力，熟练掌握至少一种逆向工具； 2. 熟悉C/C++语言，能够熟练进行Windows或Unix程序编写；熟练掌握至少一种脚本语言； 3. 熟悉Windows/Unix操作系统原理； 4. 熟悉各种攻防技术以及安全

2014-11-02 16:38:45 6291

转载 _信息安全入门指南

转载于 http://www.reddit.com/r/netsec/wiki/start背景知识常规知识Sun认证-Solaris 9&10安全管理员学习指南PicoCTF资料应用软件安全OWASP安全编码规范漏洞挖掘Windows ISV软件安全防御移动安全OWASP十大移动手机安全风险网络安全常规网络攻击类型逆向工程华盛顿大学：硬件/软

2014-11-02 16:37:40 914

转载 (转载) 书籍推荐

转载于： http://blog.idf.cn/book_intro/黑客文化/传记书名作者出版社《黑客（计算机革命的英雄）》Steven Levy机械工业出版社《黑客与画家》Paul Graham人民邮电出版社《掘金黑客》K

2014-11-02 16:36:39 869

转载如何开始CTF比赛之旅

原文：http://www.endgame.com/blog/how-to-get-started-in-ctf.html翻译：赵阳在过去的两个星期里，我已经在DEFCON 22 CTF里检测出了两个不同的问题：“shitsco”和“nonameyet”。感谢所有的意见和评论，我遇到的最常见的问题是：“我怎么才能在CTFs里开始？”在不久前我问过自己一样的问题，所以我想要给出些对你

2014-11-02 16:35:58 1086

原创网络攻击笔记

powershell 执行windows 命令 wmic http://carnal0wnage.attackresearch.com/2013/10/dumping-domains-worth-of-passwords-with.html命令：可以 dump 出密码来powershell 脚本是 https://github.com/clymb3r/Powe

2014-11-02 16:35:24 735

原创 boost_study

首先下载boost http://sourceforge.net/projects/boost/?source=typ_redirect 谷歌之 :Boost is a set of libraries for the C++ programming language that provide support for tasks and structures such asl

2014-11-02 16:34:20 420

转载 error C4996: 'sprintf': This function or variable may be unsafe.

error C4996: 'sprintf': This function or variable may be unsafe. Consider using sprintf_s instead. To disable deprecation, use _CRT_SECURE_NO_WARNINGS. See online help for details.Visual Studio 20

2014-11-01 23:24:50 666

转载 Building an MFC project for a non-Unicode character set is deprecated

VS2013多字节工程问题使用VS2013编译旧版VC++程序时，提示Building an MFC project for a non-Unicode character set is deprecated，微软提供了解决方案。一、错误信息[cpp] view plaincopyprint?"font-famil

2014-10-17 20:55:23 571

转载胡适先生给中国公学十八年级毕业赠言：要防御两方面的堕落

这一两个星期里，各地的大学都有毕业的班次，都有很多的毕业生离开学校去开始他们的成人事业。学生的生活是一种享有特殊优待的生活，不妨幼稚一点，不妨吵吵闹闹，社会都能纵容他们，不肯严格的要他们负行为的责任。现在他们要撑起自己的肩膀来挑他们自己的担子了。在这个国难最紧急的年头，他们的担子真不轻！我们祝他们的成功，同时也不忍不依据我们自己的经验，赠与他们几句送行的赠言——虽未必是救命毫毛，也许作个防身的锦

2014-10-13 15:46:11 840

原创 Web_FileInclusion学习

文件包含漏洞

2014-10-10 00:01:36 3100

原创 Web_FileUpload学习

笔记而已～～～～～～～～～～～～～～～～～～～～～·文件上传漏洞是zh

2014-10-02 00:09:45 794

原创 web_inject学习

学习笔记～～～～～～～～～～～～～～～～～～～～～～～～～

2014-09-25 23:55:41 1500

原创点击劫持ClickJacking+HTML5

学习笔记而已～～～～～～～～～～～～～～～～～～～～～～～～～～

2014-09-25 23:18:14 1167

原创 web_csrf 学习

XSRF Cross Sote Re

2014-09-25 00:49:20 593

转载 VS2012、VS2013 WDK7.1驱动开发模板

转载至 http://bbs.pediy.com/showthread.php?p=1289293在vs2012、vs2013下一直没找到好的开发winxp~win7驱动的模板，于是乎自己写了个~。还发现了一个小秘密，vs2012、vs2013已经支持导出vc++的模板了。不用再用那个自定义向导写模板了~注意：本模板配合WDK 7.1(WINDDK 7600.16385.

2014-09-20 22:59:30 2415

原创 web_XSS安全学习

漏洞知识库：1 CSRF 跨站请求伪造crossdomain.xml 文件来验证是否允许客户端的flash 跨域发送请求，使用的是白名单的思想使用 token 足够复杂来防御同源政策a.com 通过加载了b.com 的b.js 但是b.js 是运行在a.com 页面的所以对于a.com来说，b.js的源就应该是a.com而非b.com 等标签都可以跨域加载资

2014-09-17 22:06:57 6340

原创 2014-9-10中午睡觉的一个梦

不知道为什么我从高中开始

2014-09-10 16:59:52 478

原创渗透工具学习

下面是我学习渗透时的工具学习：1 httrack 可以拷贝网站做挂马等工具使用kali 上安装它，然后创建目录 myweb 登陆上去 httack 输入网站名可以定制抓什么文件，然后就拷贝成功了2 nmap 很强大 #nmap 192.168.1.1/24 扫描整个子网段扫描多个目标,命令如下：#nmap 192.168.1.2 192.168.1.

2014-09-09 17:54:54 5364

转载 CVE 2013-3897 - UAF 漏洞分析学习学习

个人笔记学习来源：

2014-09-08 18:58:55 1805

转载 STL 学习

转载学习一下各个函数怎么用的

2014-09-02 17:48:04 455

转载设置chrome 可以保存mht网页

打开网页 about:flags设置

2014-08-12 17:52:17 832

转载合并windows7系统下的两个IE8浏览器进程

合并windows7系统下的两个IE8浏览器进程合并windows7系统下的两个IE8浏览器进程1Windows 7用户可能已经发现了，当使用IE 8时，每单开一次IE浏览器，任务管理器里的IE进程“iexplorer.exe”数目就会增加一个。随着IE窗口的增多，你会发现IE占用的资源越来越多，系统反应速度越来越慢。系统资源被IE进

2014-08-11 17:51:39 491

转载调用GetLastError 错误代码含义

2005 msdn url:ms-help://MS.MSDNQTR.v80.chs/MS.MSDN.v80/MS.WINCE.v50.en/wcecoreos5/html/wce50lrfsystemerrorsnumericalorder.htm The following table shows possible system error values.

2014-08-08 23:30:56 1244

原创内核漏洞的利用与防范_学习

第一个工具查询进程虚拟空间内存在根目录下运行(补充 open solaris 可以用 pmap -x OS X 操作系统中可以用vmmap 或者vmmap )windows 用 Sysinternals Suite 不仅提供了 vmmap 还提供了很多有用的系统和进程的分析工具http://technet.microsoft.c

2014-08-06 14:19:31 1183