最新发布 第23页
云涯历险记热爱可抵万难
核心原理-第4章 IA-32寄存器基本讲解
寄存器是CPU内部用来存放数据的一些小型存储区域，与我们常说的RAM（随机寄存器，内存）有些不同。 CPU要访问RAM中的数据时要经过较长的物理路径，花费时间较长，而寄存器集成在CPU的内部，拥有非常高的读写速度。 0x1 基本程序运行寄存器 通用寄存器（32位，8个） 段寄存器（16位，6个） 程序状态与控制寄存器（32位，1个） 指令指针寄存器（32位，1个） 通用寄存器 通用寄存器是一种通用型的寄存器，用于……
核心原理-第5章 栈
栈通常用于存储局部变量、传递函数参数、保存函数返回地址等。调试程序时需要不断查看栈内存。 0x1 栈内存在进程中的作用 暂时保存函数内的局部变量 调用函数时传递参数 保存函数返回后的地址 0x2 栈的特征 栈是由高地址向低地址扩展的数据结构。 ESP为栈顶指针 栈顶指针初始状态下指向栈底 ……
漏洞学习(代码审计): 关于代码审计的学习总结
SQL 注入漏洞 SQL 注入是十分常见的漏洞了，之所以存在 SQL 注入，是因为程序对输入的参数过滤的不够严格，或者在对字符串的处理存在偏差导致防御失效。 数字型 SQL 注入 其实大多数的 CMS 都会做一些 SQL 注入的防御，例如设置 magic_quotes_gpc=on 或者使用 addslashes() 函数一个很简单的方式就把单引号给限制了，因此类似如下的 SQL 语句是很难产生注入。 $sql =……
渗透测试： 网站扫描和模糊测试工具汇总
⽹站扫描和模糊测试⼯具汇总 Nikto nikto -h http://INSERTIPADDRESS 使⽤代理的情况： nikto -h INSERTIPADDRESS -useproxy http://INSERTIPADDRESS:4444 Curl 获取⽹站header信息： curl -i INSERTIPADDRESS 获取⽹站的所有信息： curl -i -L INSERTIPADDRESS 获取⽹站t……
Linux操作：合理设置网卡的MTU值
MTU：是网络的最大传输单元,通信术语:最大传输单元（Maximum Transmission Unit，MTU）是指一种通信协议的某一层上面所能通过的最大数据包大小（以字节为单位）。最大传输单元这个参数通常与通信接口有关。 当MTU不合理时会造成如下问题 1.本地MTU值大于网络MTU值时，本地传输的”数据包”过大导致网络会拆包后传输，不但产生额外的数据包，而且消耗了“拆包、组包”的时间。 ……
渗透测试: 记一次授权网络攻防演练（转载）
转载 侵删 完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击连，拿下管理权限。 事情缘起 杜兄弟在某旅游集团公司任职 IT 技术主管，有两家驻场安全厂商为其提供安全服务，一家负责业务相关的渗透测试，一家负责网络访问、流量监测的安全管控，上周和他吃了个串串，整个饭局除了刚开始的寒喧，大部份时间就是布道，在……
核心原理-第13章 PE文件格式
学习PE文件格式的过程中也整理一下有关进程、内存、DLL等内容。 1 PE文件格式 种类 主扩展名 种类 主扩展名 可执行系列 exe,scr 驱动程序系列 sys,vxd 库系列 dll,ocx,cpl,drv 对象文件系列 obj 1.1 基本概念 VA：虚拟地址 模块地址(image Base) 模块地址,就是exe加载到内存的时候,所在的地址,比如MZ位置,在……
核心原理-第23章 DLL注入
DLL注入是渗透其他进程的最简单有效的办法，借助DLL注入可以钩取API，改进程序，修复BUG等。 23.1 DLL注入 DLL注入指的是向运行中的其他进程强制插入特定的DLL文件。DLL注入命令其他进程自动调用LoadLibrary()，加载用户指定的DLL文件。DLL注入与一般DLL加载区别在于，加载的目标进程是其自身或其他进程。 加载到其他进程中的DLL拥有访问目标进程内存的权限。 获取目标进程的句柄 hP……
Linux知识点：Linux启动过程
Linux 系统启动过程 linux启动时我们会看到许多启动信息。 Linux系统的启动过程并不是大家想象中的那么复杂，其过程可以分为5个阶段： 内核的引导。 运行 init。 系统初始化。 建立终端 。 用户登录系统。 init程序的类型： SysV: init, CentOS 5之前, 配置文件： /etc/inittab。 Upstart: init,CentOS 6, 配置文件： /etc/initta……
权威指南-第50章 混淆技术
代码混淆技术是一种用于阻碍逆向工程分析人员解析程序代码的指令处理技术 0x1 字符串变换 在逆向工程中字符串经常会起到路标的作用，一些编程人员会着手解决这个问题，会采用一些变换手法，让他人不能直接通过IDA或者16进制编辑器直接搜索到字符串。 0x2 可执行代码 在正常执行的指令序列中插入一些虽然可以被执行的但是没有任何作用的指令，本身就是一种代码混淆技术。 插入垃圾代码 多个指令组合代替原来的一个指令 mov ……
核心原理-第26章 PE Tools
0x1 PE Tools介绍 PE Tools工具可以获取系统中正在运行的所有进程的列表。程序主窗口分为上下两个部分，上半部分显示的是正在运行的进程，下半部分显示的是当前所选进程中加载的DLL模块。 0x2 进程内存转储 Dump:将内存中的内容转存到文件。 这种转储技术用来查看正在运行的进程内存中的内容。文件 是 运行时解压缩文件状态时，其只有在内存中才以解压缩的形态存在。此时借助转储技术可以查看与源文件类似的代……