shellcode 1.5
1.8 运用C编写ShellCode代码
在笔者前几篇文章中，我们使用汇编语言并通过自定位的方法实现了一个简单的`MessageBox`弹窗功能，但由于汇编语言过于繁琐在编写效率上不仅要考验开发者的底层功底，还需要写出更多的指令集，这对于普通人来说是非常困难的，当然除了通过汇编来实现`ShellCode`的编写以外，使用C同样可以实现编写，... ......
1.5 != 1.50000005
最近在做网格变换，遇到一个问题，在对接面一侧做拉伸变换，另一侧做平移变换，导致一个问题：变换后的网格在对接面处，被识别处两个面。 原因：对接面位置的判断是基于一个参考值（对接面在某方向的坐标值）。这个值是由误差的，在pointwise中点的容差默认是1e-4。 导致：出现这样的操作 a、b被认为是同 ......
1.5 为x64dbg编写插件
任何一个成熟的软件都会具有可扩展性，可扩展性是现代软件的一个重要特征，因为它使软件更易于维护和适应变化的需求，`x64dbg`也不例外其可通过开发插件的方式扩展其自身功能，`x64dbg`提供了多种插件接口，包括脚本插件、DLL插件、Python插件和.NET插件等。此外，`x64dbg`还支持用户... ......
1.7 完善自定位ShellCode后门
在之前的文章中，我们实现了一个正向的匿名管道`ShellCode`后门，为了保证文章的简洁易懂并没有增加针对调用函数的动态定位功能，此类方法在更换系统后则由于地址变化导致我们的后门无法正常使用，接下来将实现通过PEB获取`GetProcAddrees`函数地址，并根据该函数实现所需其他函数的地址自定... ......
1.6 编写双管道ShellCode后门
本文将介绍如何将`CMD`绑定到双向管道上，这是一种常用的黑客反弹技巧，可以让用户在命令行界面下与其他程序进行交互，我们将从创建管道、启动进程、传输数据等方面对这个功能进行详细讲解。此外，本文还将通过使用汇编语言一步步来实现这个可被注入的`ShellCode`后门，并以此提高代码通用性。最终，我们将... ......
1.5 编写自定位ShellCode弹窗
在笔者上一篇文章中简单的介绍了如何运用汇编语言编写一段弹窗代码，虽然简易`ShellCode`可以被正常执行，但却存在很多问题，由于采用了硬编址的方式来调用相应API函数的，那么就会存在一个很大的缺陷，如果操作系统的版本不统或系统重启过，那么基址将会发生变化，此时如果再次调用基址参数则会调用失败，本... ......
1.4 编写简易ShellCode弹窗
在前面的章节中相信读者已经学会了使用Metasploit工具生成自己的ShellCode代码片段了，本章将继续深入探索关于ShellCode的相关知识体系，ShellCode 通常是指一个原始的可执行代码的有效载荷，攻击者通常会使用这段代码来获得被攻陷系统上的交互Shell的访问权限，而现在用于描述... ......
[渗透测试]—7.1 漏洞利用开发和Shellcode编写
在本章节中，我们将学习漏洞利用开发和Shellcode编写的基本概念和技巧。我们会尽量详细、通俗易懂地讲解，并提供尽可能多的实例。 ### 7.1 漏洞利用开发 漏洞利用开发是渗透测试中的高级技能。当你发现一个软件或系统存在漏洞时，你需要编写一段代码来利用这个漏洞，从而在目标系统上执行恶意代码、获取 ......
Xilinx XCZU7EV评估板规格书（四核ARM Cortex-A53 + 双核ARM Cortex-R5 + FPGA，主频1.5GHz）
1 评估板简介 创龙科技TLZU-EVM是一款基于Xilinx UltraScale+ MPSoC系列XCZU7EV高性能处理器设计的高端异构多核SoC评估板，处理器集成PS端（四核ARM Cortex-A53 + 双核ARM Cortex-R5） + PL端UltraScale+架构可编程逻辑资源 ......
【资料分享】Xilinx XCZU7EV工业核心板规格书（四核ARM Cortex-A53 + 双核ARM Cortex-R5 + FPGA，主频1.5GHz）
1 核心板简介 创龙科技SOM-TLZU是一款基于Xilinx UltraScale+ MPSoC系列XCZU7EV高性能处理器设计的高端异构多核SoC工业核心板，处理器集成PS端（四核ARM Cortex-A53 + 双核ARM Cortex-R5） + PL端UltraScale+架构可编程逻辑 ......
白名单rundll32加载shellcode上线metasploit（nim学习系列）
# 白名单 rundll32 加载 shellcode 上线 metasploit 监听 metasploit ``` msfconsole -x "use exploits/multi/handler; set lhost 192.168.0.101; set lport 443; set pay ......
AV规避shellcode
[THM红队](https://tryhackme.com/room/avevasionshellcode) AV 规避：Shellcode 学习 shellcode 编码、打包、绑定器和加密器。 # 介绍 将探讨如何构建和交付有效载荷，重点是避免被常见的AV引擎检测到。 目标： - 了解 shel ......
驱动开发：内核ShellCode线程注入
还记得`《驱动开发：内核LoadLibrary实现DLL注入》`中所使用的注入技术吗，我们通过`RtlCreateUserThread`函数调用实现了注入DLL到应用层并执行，本章将继续探索一个简单的问题，如何注入`ShellCode`代码实现反弹Shell，这里需要注意一般情况下`RtlCreat... ......
nim 内联汇编加载 shellcode（nim学习系列）
# nim 内联汇编加载 shellcode ## GCC 汇编语法 Linux上的 GNU C 编译器 GCC ，使用 AT&T / UNIX 汇编语法，AT&T 语法和 Intel 语法的差别很大。现在我们看到了 Intel 语法和 AT&T 语法之间的一些主要差别。我仅仅写了它们差别的一部分而 ......
Shellcode Execution in a Local Process with QueueUserAPC and NtTestAlert（nim学习系列）
# Shellcode Execution in a Local Process with QueueUserAPC and NtTestAlert ## APC队列 异步过程调用（APC）队列是一个与线程关联的队列，用于存储要在该线程上下文中异步执行的函数。操作系统内核会跟踪每个线程的 APC 队 ......
1.5Mininet流表应用实战1——手动添加流表
# Mininet流表应用实战1——手动添加流表 ##### 实验目的 1、掌握SDN交换机的工作原理。 2、掌握Open vSwitch下发流表的方法。 3、通过Mininet自定义创建拓扑，不使用控制器，手动添加流表操作实现主机间的通信。 4、掌握Mininet中添加、删除流表命令。 ##### ......
2023春秋杯 sigin_shellcode
# 2023春秋杯春季赛 sigin_shellcode ## 分析 ida打开，程序的主干如下，就是一个下落的游戏，主要有三个功能： 1. menu:进行选择，继续下落或者退出 2. shopping：用金币购买道具，用于增加攻击力 3. down:下落，其中有一个获取金币的函数，以及到达100层 ......
N77007-BJ-DUYIFAN-Week1.5
简要说明FHS结构。 /bin/：存放系统命令，普通用户和root用户都可以执行。放在/bin下的命令在单用户模式下也可以执行/boot/：系统启动目录，保存与系统启动相关的文件，如内核文件和启动引导程序(grub)文件等/dev/：设备文件保存位置/etc/：配置文件保存位置。系统内所有采用默认安 ......
1.5万字+30张图盘点索引常见的11个知识点
大家好，我是三友~~ 今天来盘点一下关于MySQL索引常见的知识点 本来这篇文章我前两个星期就打算写了，提纲都列好了，但是后面我去追《漫长的季节》这部剧去了，这就花了一个周末的时间，再加上后面一些其它的事，导致没来得及写 不过不要紧，好饭不怕晚，虽迟但到，走起，开干！ 对了，本文主要是针对InnoD ......
总结加载Shellcode的各种方式
# 1.内联汇编加载 使用内联汇编只能加载32位程序的ShellCode，因为64位程序不支持写内联汇编 ```cpp #pragma comment(linker, "/section:.data,RWE") //将data段的内存设置成可读可写可执行 #include //ShellCode部分 ......
实现免杀:Shellcode的AES和XOR加密策略(vt查杀率:4/70)
# 前言 ## 什么是私钥和公钥 私钥和公钥是密码学中用于实现加密、解密和数字签名等功能的关键组件。 私钥是一种加密算法中的秘密密钥，只有密钥的拥有者可以访问和使用它。私钥通常用于数字签名和数据加密等场景中，它可以用于对数据进行加密，同时也可以用于解密已经被加密的数据。 公钥是与私钥对应的一种公开密 ......
Shellcode分离加载实现免杀的两种方式(VT免杀率:1/68)
# 简介 本文详细介绍了如何通过文件加载和远程URL加载方式实现Shellcode分离加载，以规避安全软件的检测。文章首先描述了通过Metasploit Framework生成的shellcode文件加载的过程，并提供了相关的C++代码。 为了避免被杀毒软件检测，利用动态API调用和lazy_imp ......
rnacos版本更新为 v0.1.5
rnacos是一个用 rust重新实现的nacos。 rnacos比java实现的nacos更轻量、快速、稳定；合适在开发、测试、受资限服务等环境平替nacos服务使用。 ## rnacos v0.1.5 变更内容 1. 配置中心支持按条件导出配置文件，导出的文件兼容nacos格式。 2. 调整rn ......
用Radare2模拟shellcode运行
本文将探讨如何在x86_64的Ubuntu系统上模拟32位ARM shellcode。由于大多数笔记本电脑和工作站还没有运行ARM，我们这里需要一种其他方法在系统上执行非原生的指令。 ......
Canal1.1.5同步mysql5.7到ES7.10
一、开启mysql的二进制日志 vim /etc/my.cnf log_bin=mysql-bin binlog-format=ROW server_id=1 二、创建索引 要求Mapping中定义的字段名称和类型与待同步数据保持一致 PUT es_test?include_type_name=tr ......
代码区添加shellcode
// p44.cpp : Defines the entry point for the console application. // #include "stdafx.h" #include <windows.h> #include <malloc.h> #define ShellCodeIen ......
dolphinscheduler3.1.5-全局参数使用注意事项
1. 每个工作流都应配置本身需要的全局参数，即使是作为sub_process 因为工作流的全局变量只能作用到当前 工作流中的任务节点及 下一级的子工作流的任务节点，再嵌套子工作流，就获取不到最上级工作流的全局变量了。 2. SQL任务类型，动态表名如何通过全局变量来获取 在SQL任务节点配置本地变量 ......
1.5 UI及交互设计
以下是一个衣服商城系统的UI及交互设计： 风格设计 商城应该是时尚、简洁、现代化，可以采用平面化设计，避免使用太多的阴影和过多的视觉元素。需要注意色彩搭配，以符合品牌的整体风格。 首页设计 商城首页是用户第一次接触商城的地方，需要具有吸引人眼球的页面设计。页面应该清晰明了，包含主推商品、优惠活动等宣 ......
C++恶意软件开发（五）Linux shellcoding
什么是shellcode？ Shellcode通常指的是一段用于攻击的机器码（二进制代码），可以被注入到目标计算机中并在其中执行。Shellcode 的目的是利用目标系统的漏洞或弱点，以获取系统控制权或执行恶意操作。它的名称来自于它经常被注入到攻击者编写的恶意软件的 shell 环境中，以便让攻击者 ......