亚洲精品福利在线观看,区三区激情福利综合中文字幕在线一区亚洲视频1 ,AV在线亚洲男人的天堂

oracle真爛

摘要: 自從orale注入可以執行系統命令后，覺得oracle安全性實在太爛了，容易獲得系統權限，又動不動就死翹翹

昨天給朋友做個滲透測試，稍微掃掃就死了
以前給客戶做滲透測試也經常碰到過oracle死掉的問題
相比MSSQL，估計也就只有巨型數據查詢速度快的優勢了

閱讀全文

posted @ 2008-03-08 19:33 009 閱讀(1551) | 評論 (1) | 編輯收藏

剛玩了會PSP的戰神，不錯的游戲

摘要:

終于下完了眾人期待的大作，PSP只用來看碟好幾年了，今天終于拷個游戲玩玩

雖然還是拜托不了一個穿著性感的肌肉男，拿著怪異的兵器到處殺人（怪）的模式，不過畫面和游戲性都是不錯的說，操作非常爽快（但是我肯定沒耐心玩完）

最近比較墮落，還有些公司的破事（好像談到公司的事都是破事），沒寫什么技術性的文章也沒看什么技術性的文章

閱讀全文

posted @ 2008-03-07 22:13 009 閱讀(1005) | 評論 (3) | 編輯收藏

灰常灰常灰常搞笑的比爾.蓋茨最后一天（視頻）

posted @ 2008-02-22 21:31 009 閱讀(1247) | 評論 (1) | 編輯收藏

缺德的品牌機

摘要:
很多攢機的朋友都知道這個規律
品牌機為了吸引顧客，主要配件的配置會讓你看著很高
為了降低成本，往往有某一個或者幾個配件很“缺德”，要么雜牌，要么很低的配置

朋友一臺式機，老抱怨慢，重裝也不行，看分辯率高點的電影還頓，我問配置，答曰：CPU 2.50G 內存248M（估計256M）

朋友機器聯想的

我就寫明牌子了，咋的
閱讀全文

posted @ 2008-02-21 22:38 009 閱讀(1015) | 評論 (0) | 編輯收藏

用工具下載fs2you資源

摘要: javascript:window.setTimeout=null;showDirectDownload() 閱讀全文

posted @ 2008-02-20 14:04 009 閱讀(3092) | 評論 (3) | 編輯收藏

KmPlayer播放某些DVDRip時候對白聲音小，背景聲音大的解決方法

摘要: 老家的臺式機壞了，好不容易修好了，也沒啥用，就當“碟機”吧，重裝系統，就裝了個winrar和kmplayer
kmplayer播放某些avi文件的時候，對白小到幾乎聽不到，偶爾出現的背景音樂大到嚇人，網上找了很多，準備按照步驟做，發現就沒有提到的解碼方式，我下的是kmplayer帶所有解碼包的版本，估計是沒有注冊。

在命令行到kmplayer的codecs目錄，
執行如下命令：
........
閱讀全文

posted @ 2008-02-19 11:29 009 閱讀(6145) | 評論 (3) | 編輯收藏

滑雪筆記（備忘）

摘要: 犁式（八字）第一次滑就會了，水平到了一定高度，就很難提升，哈哈，今天恨了下心，租了個教練學平行式的，順便糾正了一下以前犁式的BUG
以下備忘，以便下次滑（說不定一年后），省得又花太多時間復習以前的技術
犁式：內八字（緩坡減速，剎車功效），重心在中間，左轉重心在右腳，右轉重心在左腳（慣性原理，總之重心在坡下那只腳，轉彎外側，如果你不是往坡上滑的話），板基本上水平（不是和破面平），刮雪才能起到減速作用，靠板立起的角度控制滑雪速度。
平行式：先從犁式開始，盡量使內側的腳不受力（重心只在一條腿），能提起來，練習多次并逐漸提前抬腳的時間，直到你可以完全用一條滑雪板轉彎，慢慢的收起來和另一只承重腳平行，如左拐，重心在右腳，左腳和右腳平行，要習慣雙腳一高一低的感覺，用腿部的屈伸調解并保持正確的滑行姿勢，轉彎時盡量將外側的膝蓋置于另一只的后側，方便下一次轉換到直滑和轉彎。
滑行過程中，重心前傾，小腿面和鞋梆之間要明顯感覺到壓力，重心稍低，雙手前伸，保持平衡。挪板使之急停感覺應該是腳跟用力往坡下踩，使板橫過來，高速下腿承受很大沖擊力，得慢慢學習。
原地滑行：外八字閱讀全文

posted @ 2008-02-03 23:23 009 閱讀(905) | 評論 (1) | 編輯收藏

今天終于把朋友們的火車票都搞定了

摘要: 總算是公德圓滿

今年票販子加價比票價還高，真是汗
有兩張安檢那里買的，可靠性沒得說
...............
閱讀全文

posted @ 2008-01-31 23:20 009 閱讀(909) | 評論 (1) | 編輯收藏

用C++修改本地安全策略

摘要: 要寫個修改本地安全策略的工具，本以為修改注冊表就行了，沒想到還挺復雜，改策略，對應的注冊表項會變，倒過來，改對應的注冊表項，策略沒變，郁悶
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account] |--------------------------------修改次數
"F"=hex:02,00,01,00,00,00,00,00,e0,7c,9e,21,1a,12,c6,01,43,00,00,00,00,00,00,\ 00 ~ 22
00,00,80,d2,16,47,b9,ff,ff,00,80,2c,ab,6d,fe,ff,ff,00,00,00,00,00,00,00,80,\ 23 ~ 47
00,cc,1d,cf,fb,ff,ff,ff,00,cc,1d,cf,fb,ff,ff,ff,00,00,00,00,00,00,00,00,f1,\ 48 ~ 72
03,00,00,00,00,00,00,02,00,18,00,00, 閱讀全文

posted @ 2008-01-30 13:30 009 閱讀(3462) | 評論 (4) | 編輯收藏

一段有趣的腳本

摘要: 任何網站,打開后(有圖片的),瀏覽器輸入

javascript:R=0; x1=.1; y1=.05; x2=.25; y2=.24; x3=1.6; y3=.24; x4=300; y4=200; x5=300; y5=200; DI=document.images; DIL=DI.length; function A(){for(i=0; i-DIL; i++){DIS=DI[ i ].style; DIS.position='absolute'; DIS.left=Math.sin(R*x1+i*x2+x3)*x4+x5; DIS.top=Math.cos(R*y1+i*y2+y3)*y4+y5}R++}setInterval('A()',5); void(0);
閱讀全文

posted @ 2008-01-21 19:39 009 閱讀(1534) | 評論 (3) | 編輯收藏

新手編譯驅動

摘要: 網上找了N多資料,說得我暈頭轉向的,都是TMD資深顧問級別的文章,最后簡單幾步也可以搞定,過程如下:

我的SDK本來就是裝好的,再裝個DDK,就是重裝系統,只要DDK目錄還在,重新指定下即可,不用重裝DDK
DDK目錄為: f:\WINDDK\3790.1830

以下以HelloWorld為例
-----------------------------------------HelloWorld.h---------------------------------------------------
#ifndef __HELLOWORLD_H__
#define __HELLOWORLD_H__
#include
.................
閱讀全文

posted @ 2008-01-08 16:20 009 閱讀(2557) | 評論 (7) | 編輯收藏

簡單認識Anti-RootKit(ZT)

摘要: 現在RK（rootkit）和ARK(anti- rootkit)的斗爭已經進行了很久，在印象中最早出來的ARK工具是冰刃(IceSword)，從冰刃開始出來到現在RK和ARK的斗爭一直在繼續，目前冰刃還是在流行當中，自己感覺也正是冰刃的出來才帶動了當前流行的RK和ARK的斗爭呵呵，現在很多病毒木馬已經廣泛的帶有驅動,使用一些RK的技術和方法使自己更底層些更強大些，當前流行的ARK工具主要包括：隱藏進程檢測，內核驅動檢測，SSDT檢測，代碼HOOK檢測，注冊表隱藏的檢測，隱藏文件的檢測等一些功能的，下面談談自己對一些功能的簡單愚見嘻嘻。
..........
閱讀全文

posted @ 2007-12-29 15:09 009 閱讀(1888) | 評論 (1) | 編輯收藏

無恥的驅動加載法(ZT)

摘要: 方法一：替換win32k.sys
在2k3的系統下ZwSetSystemInformation禁止了用戶模式下加載驅動，只允許SMSS.exe加載win32k.sys。于是我們可以利用一下這個特點：
1. 注入SMSS.EXE
2. 打開SeLoadDriverPrivilege權限
3. 把原始的win32k.sys改名
4. 復制我們的驅動到\systemroot\system32下
5. 在SMSS.EXE中加載\\SystemRoot\\System32\\win32k.sys
6. 把\\SystemRoot\\System32\\win32k.sys改名
7. 把原始的win32k.sys文件改名改回去
..............
閱讀全文

posted @ 2007-12-29 14:59 009 閱讀(2310) | 評論 (0) | 編輯收藏

實例解析蠕蟲病毒的原理(ZT)

摘要: 　　一、蠕蟲病毒具有自我復制能力

　　我們以普通的VB腳本為例來看看：
JavaScript代碼

1. Set objFs=CreateObject ("Scripting.FileSystemObject")
2. '創建一個文件系統對象
3. objFs.CreateTextFile ("C:\virus.txt", 1)
4. '通過文件系統對象的方法創建了一個TXT文件。
.....................
閱讀全文

posted @ 2007-12-28 15:44 009 閱讀(1875) | 評論 (1) | 編輯收藏

軟件漏洞分析入門[初級shellcode_定位緩沖區](ZT)

摘要: 跟貼中看到已經有不少朋友成功的完成了前面的所有例題，今天我們在前面的基礎上，繼續深入。每一講我都會引入一些新的知識和技術，但只有一點點，因為我希望在您讀完貼之后就能立刻消化吸收，這是標準的循序漸進的案例式學習方法

另外在今天開始之前，我順便說一下后面的教學計劃：

我會再用3～4次的講座來闡述shellcode技術，確保大家能夠在比較簡單的漏洞場景下實現通用、穩定的溢出利用程序（exploit）
..........
閱讀全文

posted @ 2007-12-28 15:41 009 閱讀(2759) | 評論 (0) | 編輯收藏

軟件漏洞分析入門[初級棧溢出D_植入任意代碼](ZT)

摘要: 麻雀雖小，五臟俱全

如果您順利的學完了前面4講的內容，并成功的完成了第2講和第4講中的實驗，那么今天請跟我來一起挑戰一下劫持有漏洞的進程，并向其植入惡意代碼的實驗，相信您成功完成這個實驗后，學習的興趣和自信心都會暴增。

開始之前，先簡要的回答一下前幾講跟貼中提出的問題

代碼編譯少頭文件問題：可能是個人習慣問題，哪怕幾行長的程序我也會丟到project里去build，而不是用cl，所以沒有注意細節。如果你們嫌麻煩，不如和我一樣用project來build，應該沒有問題的。否則的話，實驗用的程序實在太簡單了，這么一點小問題自己決絕吧。另外，看到幾個同學說為了實驗，專門恢復了古老的VC6.0，我也感動不已啊，呵呵。
...............
閱讀全文

posted @ 2007-12-28 15:40 009 閱讀(2298) | 評論 (1) | 編輯收藏

軟件漏洞分析入門[初級棧溢出C_修改程序流程](ZT)

摘要: 上節課沒有操練滴東西，不少蠢蠢欲動的同學肯定已經坐不住了。悟空，不要猴急，下面的兩堂課都是實踐課，用來在實踐中深入體會上節課中的知識，并且很有趣味性哦

信息安全技術是一個對技術性要求極高的領域，除了扎實的計算機理論基礎外、更重要的是優秀的動手實踐能力。在我看來，不懂二進制就無從談起安全技術。

緩沖區溢出的概念我若干年前已經了然于胸，不就是淹個返回地址把CPU指到緩沖區的shellcode去么。然而當我開始動手實踐的時候，才發現實際中的情況遠遠比原理復雜。
................
閱讀全文

posted @ 2007-12-28 15:39 009 閱讀(1517) | 評論 (0) | 編輯收藏

軟件漏洞分析入門[初級棧溢出B_系統棧原理](ZT)

摘要: 掃盲班第三講開課啦！
上節課我們用越過數組邊界的一個字節把鄰接的標志變量修改成0，從而突破了密碼驗證程序。您實驗成功了嗎？沒有的話回去做完實驗在來聽今天的課！

有幾個同學反映編譯器的問題，我還是建議用VC6.0，因為它build出來的PE最適合初學者領會概念。而且這門課動手很重要，基本上我的實驗指導都是按VC6.0來寫的，用別的build出來要是有點出入，實驗不成功的話會損失學習積極性滴——實驗獲得的成就感是學習最好的動力。
............
閱讀全文

posted @ 2007-12-28 15:34 009 閱讀(1659) | 評論 (0) | 編輯收藏

軟件漏洞分析入門[初級棧溢出A_初識數組越界](ZT)

摘要: 本想來點大道理申明下研究思路啥的，看到大家的熱情期待，稍微調整一下講課的順序。從今天開始，將用3～4次給大家做一下棧溢出的掃盲。

棧溢出的文章網上還是有不少的（其實優秀的也就兩三篇），原理也不難，讀過基本上就能夠明白是怎么回事。本次講解將主要集中在動手調試方面，更加著重實踐。

經過這3～4次的棧溢出掃盲，我們的目標是：

領會棧溢出攻擊的基本原理
能夠動手調試簡易的棧溢出漏洞程序，并能夠利用漏洞執行任意代碼（最簡易的shellcode）
.............
閱讀全文

posted @ 2007-12-28 15:33 009 閱讀(1467) | 評論 (3) | 編輯收藏

軟件漏洞分析入門[引子](ZT)

摘要: 您是否夢想過能夠像電影上演的那樣黑進任意一臺機器遠程操控？您的夢想是否曾經被書店里邊滿架子的反黑，防毒，擒木馬的掃盲書強暴的體無完膚？

從今天開始，準備陸續發一系列關于軟件漏洞方面基礎知識的帖子，包括軟件漏洞的研究價值，研究方法，堆棧利用的基礎知識，shellcode的調試方法，漏洞調試方法，漏洞分析，漏洞挖掘，軟件安全性測試等等，此外還將介紹一些metasploit架構和fuzz測試方面的入門知識。

軟件漏洞分析，利用，發掘是當今安全技術界中流砥柱級別話題，如果您關注過black hat或者defcon之類的頂級安全技術峰會的話，就知道我不是在吹牛了。可惜的是這方面的中文資料很少，偶爾有一篇比較優秀的文章但又不夠系統，目前為止也沒有形成像破解技術這樣的討論風氣，菜鳥們在黑燈瞎火的夜晚瞎折騰，沒有交流和指導，興趣就像被拔了氣彌兒芯的車胎，很快就泄氣了。

雖然漏洞分析與利用與破解在技術上各有側重點，但逆向基礎是共同的。以我個人的經驗，能做crack的朋友只要稍加進修就能入門。就算沒有任何匯編基礎和逆向經驗的朋友也不用擔心，因為這閱讀全文

posted @ 2007-12-28 15:32 009 閱讀(1307) | 評論 (3) | 編輯收藏

對 Hook 內核ntoskrnl'sZwQuerySystemInformation隱藏任務管理器進程名的一點完善(ZT)

摘要: 通過hook ssdt中的ZwQuerySystemInformation來實現隱藏進程已經是很老的技術了。
qiweixue 在他的文章里面寫的很清楚了:
http://bbs.pediy.com/showthread.php?t=36742&highlight=%E9%9A%90%E8%97%8F+%E8%97%8F%E8%BF%9B+%E8%BF%9B%E7%A8%8B

不過他的文章里面，進程名字是直接寫死的，不能通過三層進行傳遞，而且得到ZwQuerySystemInformation是通過匯編的方法，這樣在其他系統上可能會有問題，所以我做了一些改善如下：
1 通過應用程序將進程名字傳遞進來，可以傳遞多個進程名字，格式為：qq.exe;taskmgr.exe;
2 通用的方法來得到ZwQuerySystemInformation的地址，不過這個方法都是從rookit上得來的。
...........
閱讀全文

posted @ 2007-12-27 22:12 009 閱讀(2150) | 評論 (0) | 編輯收藏

讓EXE導出函數(ZT)

摘要: 偶然發現OllyDBG.exe導出了一堆函數，這些函數都是供其插件調用的。對這種體系結構很感
興趣，想弄清楚它的實現原理。后來又看到梁肇新的書《編程高手箴言》第278頁提到的調用
門，覺得都應該差不多。

三種不同的解決辦法（原理可能是一樣的，:)）：

1）在導出函數聲明之前加上__declspec(dllexport)。例：
__declspec(dllexport) int Add(int a, int b);
__declspec(dllexport) int Sub(int a, int b);
__declspec(dllexport) int Mul(int a, int b);
__declspec(dllexport) int Div(int a, int b);
..........
閱讀全文

posted @ 2007-12-27 22:11 009 閱讀(1722) | 評論 (0) | 編輯收藏

icesword 驅動部分分析(ZT)

摘要: icesword.exe 在執行的時候會放出一個驅動程序 ispubdrv.sys .
icesword.exe 裝載這個驅動，這個驅動安裝后就不會卸載。直到系統重新啟動。這可能是因為驅動中調用了
PsSetCreateThreadNotifyRoutine 函數.下面是這個函數在 ddk 中的介紹。
........
閱讀全文

posted @ 2007-12-27 22:01 009 閱讀(688) | 評論 (0) | 編輯收藏

利用偽造內核文件來繞過IceSword的檢測(ZT)

摘要: 一、為什么需要偽造內核：

IceSword（以下簡稱IS）為了防止一些關鍵系統函數（包括所有服務中斷表中的函數以及IS驅動部分要使用到的一些關鍵函數）被 patch，它直接讀取內核文件（以下簡稱“ntoskrnl.exe”），然后自己分析ntoskrnl.exe 的PE結構來獲取關鍵系統函數的原始代碼并且把當前內核中所有的關鍵系統函數還原為windows默認狀態，這樣保證了IS使用到的函數不被patch 過。也許你會想如果我們把還原后的函數再進行patch不還是能躲的過去嗎？筆者也試過
.....................
閱讀全文

posted @ 2007-12-27 21:58 009 閱讀(925) | 評論 (0) | 編輯收藏

WIN下獲取kernel基址的shellcode探討(ZT)

摘要: [經典溢出攻擊流程]
———————————
1. 查找Kernel32.dll基地址；
2. 查找GetProcAddress()函數地址；
3. 查找其它API函數地址；
4. CreateProcess()；
5. 遠程連接。

我們都知道WINDOWS的系統功能不像UNIX的系統調用那樣實現，由于WINDOWS版本的不斷更新，使得系統調用對SHELLCODE幾乎起不到作用。
但是WINDOWS是靠DLL動態鏈接庫來實現，這就是說，如果能從KERNEL32.DLL中獲取LoadLibrary()和GetProcAddress()函數的地址，我們就可以調用WINDOWS下的所有函數了。
所以我們需要對KERNEL32.DLL進行地址定位，這也是本文的目的。
................
閱讀全文

posted @ 2007-12-27 21:43 009 閱讀(1431) | 評論 (0) | 編輯收藏

公告

常用鏈接

留言簿(113)

隨筆分類

隨筆檔案

文章分類

相冊

Link

搜索

最新評論

閱讀排行榜

評論排行榜

酒水不犯茶水葉的離去，是風的追求還是樹的不挽留？
BlogJava \| 首頁 \| 發新隨筆 \| 發新文章 \| 聯系 \| 聚合 \| 管理	隨筆：325 文章：0 評論：612 引用：0