第三章.后门的编写和 ShellCode 的提取 (一)IP 和 Socket 编程初步 NOTES: 1.Windows 下网络通信编程的几种方式 第一种是基于 NetBIOS 的网络编程,这种方法在小型局域网环境下的实时通信有很高的效率: 第二种是基于 Winsock 的网络编程:这种方法使用一套简单的 Windows API 函数来实现应用层上的编程: 第三种是直接网络编程:比如 Winpcap.libnet 等网络数据包构造技术可以完成链路层或网络层上的网络 编程: 第四种是基于物理设备…
分析及思路 来看一下项目目录结构 炒鸡正常的三板斧src+docs+tests.咦,怎么会多出一个build的文件夹呢,这就是我们今天要研究的目录.今天我会带着大家在五分钟之内编写一个极简的编译脚本. build内及其简单 思路很明显了:获取当前脚本所在目录=>获取上一级目录=>回到上一级(.sln所在目录)=>执行dotnet publish –c release 第一分钟:了解基本的变量 1.$psscriptroot:当前脚本文件所在目录,从Powershell3.0开始,有一个新…
FreeBSD上编写x86 Shellcode初学者指南 来源 https://www.4hou.com/binary/14375.html 介绍 本教程的目的是帮助你熟悉如何在FreeBSD操作系统上编写shellcode.虽然我会尽力在这里叙述所有有关的内容,但并不打算把本文写成汇编代码编程的入门读物.在反汇编中,你会注意到汇编代码采用AT&T语法,而我更喜欢使用Intel语法(无论是哪一种,nasm的工作原理是一样的).如果你担心这些差异会带来困扰,请使用谷歌搜索并了解这些差异.请注意我只…
0.转载 go-zero docker-compose 搭建课件服务(三):编写courseware api服务 0.1源码地址 https://github.com/liuyuede123/go-zero-courseware 1.生成api相关文件 # 到之前创建的courseware/api目录下 goctl api go -api courseware.api -dir . -style gozero 2.courseware/api/etc/user.yaml下增加rpc配置 Name…
简介: 上一篇,我写了如何使用别人的docker基础镜像,生成我们的docker镜像. 也就最基本的flask,没有别的库(包)支持.连数据库支持都没有. 也就让大家了解一下怎么生成镜像而已. 本篇介绍如何在docker镜像中安装库(包)支持. 其实我也被卡了2天,没搞定. https://github.com/tiangolo/uwsgi-nginx-flask-docker/issues/38 在作者的 github问了,还是自己回答.哥真NB,自己提问,自己解答. 一:选择性的忽略 作者网…
在上一篇blog 中我们介绍了如何创建我们第一个jenkins插件,在这一篇blog继续介绍在开发我们的插件过程中需要注意的一些问题. 扩展点选择 Jenkings插件是基于扩展点来实现的,比如基于Builder这个扩展点,那这个插件的功能就是一个构建插件,类似ant-builder(使用ant来执行构建脚本).Jenkins插件的扩展点有很多,具体可以查询这里.该网页列出了Jenkins所有的扩展点,点击每个扩展点下面Implementations,会列出该扩展点对应的实现类.找到实现类的源码…
ShellCode的编写就是将函数或变量在内存中的间接地址改为函数或变量在内存中的直接地址,直接调用! 以MessageBox函数为例进行讲解如下 新建shellcode.cpp: 编写代码如下: 运行结果: 将VC代码转换成汇编指令: 内存数据图: 函数的真实地址找到之后,修改代码如下: 将以上汇编指令转换成二进制数据: 内存数据图: 将0x0040103C~0x00401049之间的二进制数据复制出来 如下: 6A 00 6A 00 6A 00 6A 00 B8 1E FD 0B 75 FF…
  ballerina编译器已经集成了部分安全检测,在编译时可以帮助我们生成错误提示,同时ballerina 标准库 已经对于常见漏洞高发的地方做了很好的处理,当我们编写了有安全隐患的代码,编译器就已经提示给 我们了. 常见的问题 sql 注入 path 操作 file 操作 未授权文件访问 为校验的重定向 确保ballerina 标准库的安全 ballerina 标准库对于安全敏感的函数以及操作使用@sensitive 注解进行说明,可以确保容易出现漏洞的数据传递 给参数 比如,balleri…
记得原来是可以通过PE直接提取Exe里面的图片的,不知道为什么不能用了,下面是通过加载程序集反射出Resources 里面的图片或者图标: 提取结果直接存放到编译目录了,不知道向左向右,自己又回到Winform了 //从Exe里面提取图标和图片 Assembly assm = Assembly.LoadFrom("Swtpro4.exe"); HashSet<string> l_strHashType = new HashSet<string>(); forea…
在本篇中将介绍Dockerfile的编写 除了通过修改Image,创建Container,在打包成Image来创建我们需要的Image之外 我们还可以编写Dockerfile文件,通过build来创建我们需要的Image Dockerfile是一个文件名,Docker规定必须是这样子来命名的 Dockerfile放在项目的根目录 通过docker build -t {镜像的名字} {项目的路径} 来读取Dockerfile中的代码自动构建一个Image Dockerfile中每一行指令执行完之后…