如空V-CSDN博客

原创 PT测试基础和工具的使用

电脑里的kali和metasploitable晾了很久，很多知识都忘干净了。这些日子过得跟狗一样，挺长时间也没做笔记了，打开电脑发现很多工具都忘记怎么用了。必会的工具和方法应该常加练习。如果大家想了解和学习PT方面的知识，建议深读安全专家Patrick Engebretson的著作>。前两天打开metasploitable，然后发现root密码给忘记了。metasploitable是一个集成了

2017-05-16 10:12:49 3488

原创 IT404过关游戏WP

春秋群里前两天风靡一个过关游戏，写一些简单的游戏心得。第一关：http://www.it404.com/project/let.s.go.html其实第一关没什么可说的，无论是什么问题，都得看看源码吧。本人很懒所以还是不贴图了。IE下F12或者Chrome下debug查看源码可以找到content里面的隐藏信息。PASSWORD IS ....。这个信息就是密码的md5了。去md5网站

2017-04-09 11:21:36 2513

原创缓冲区shellcode的风险

当把shellcode放置在缓冲区中，如果原ret指令(现被覆盖成jmp esp)后shellcode指令是跳转到esp低地址处的shellcode，可能造成shellcode中的指令被shellcode内部的push指令破坏。指令结构如下图:在shellcode之前往往抬高栈顶，保护shellcode不被其内部的push指令破坏。如果shellcode的结构是在ESP下方，pus

2017-03-28 09:59:56 453

原创三行代码吃掉CPU

贴个有趣的代码，学过汇编的一定看得懂了核心代码就是__asm里面的三行，编译运行之后，CPU就duang的上去了。我因为在虚拟机下，单核，开一个程序就到100%了。在真机下开了4个才全吃完，因为是四核。FFE0是机器指令，对应汇编代表jmp EAX，EAX里面存的又是指令jmp EAX的地址，如此，死循环造成了。

2017-03-27 16:20:15 1655

原创简谈PE文件和内存

关于PE文件(可执行文件,Portable Executale)结构的研究以前也看过，很久没回顾了。前两天看了本书又涉及到这方面的知识，在此分享一下个人心得，毕竟本人是还没出茅庐的菜鸟，可能有错误之处恳请大家指正。我相信大家在接触PE听到的醉多的就是什么RVA，VA，Offset，Rsize，Vsize啥啥啥乱七八糟的名称，还有计算公式。我只想说，去你妹的！网络上关于这个的解释都是粘过来，复制

2017-03-18 11:08:47 3036

原创 python框架Django基础介绍

最近在学习python和web框架的一些知识，加上这两天写博客有点来瘾，ok，再做个笔记吧。目前我在北京的一家培训公司实习，学校安排，毕竟还是个渣滓，难免有不足之处恳请指正。下面介绍一下我关于Django的认识。Django是使用python开发的开源web框架...(此处略去1000字关于Django的介绍)。如果大家还没有这个框架，可以去我的csdn下载，不要钱。我上传的是1.9.12

2017-03-14 18:29:32 3917 1

原创 TP-link在命令行模式下的一些基本设置

Tp-link在cmd下支持的命令，少的可怜。我试过比较有用的也就是重启，导出配置导入配置，修改用户密码，显示hash密码值。

2017-03-13 09:56:54 28824 1

原创 python出现super.init:TypeError:must be type,not classobj

父类的TypeError错误，网上查了查应该是新式类的缘故。网上提出的解决方案是让基类继承object

2017-03-12 09:42:17 3945

vlc-3.0.10-win32.exe

vlc-3.0.10-32.exe正版官方无广告，中文简体，通过从国外官网下载的资源，特此分享。保证质量。

2020-07-22

LGS_G102.exe

最喜欢用的鼠标就是罗技，最喜欢的型号是G102，现在官网G102驱动已经绝版了，下载下来根本不识别鼠标。什么恶心的太平洋下载，华军下载，我呸！！安装个鼠标驱动装上了7个流氓软件，折腾了鼠标驱动没弄好又去卸载垃圾软件，恶心死了。罗技G102软件驱动在此分享下，免费给各位，网上可不好找的哦~~~虽然是16年的老软件，但是绿色无毒实用！！！典藏版

2019-08-27