我人在上海，躺在漢庭酒店的床上，溫度計指向39度，揭露了一個顯著的事實，我發(fā)燒了。 原因可能有很多，我沒有給小哥讓座，間接導(dǎo)致取東西時自己的手被劃傷了，我的刮胡刀，不光能刮破...
發(fā)簡信
IP屬地：江蘇
-
1-12抵達上海 高燒中的話
-
很明了，感謝分享
Multipart/form-data
前言 在iOS開發(fā)中很多時候需要會涉及到上傳圖片等服務(wù)器交互的操作 , 這基本上全部都會使用Multipart/form-data的請求方式來完成上傳 , 這需要我們?nèi)栏癜?..
-
-
動靜結(jié)合調(diào)試——IDA地址與windbg地址對應(yīng)
這是一個比較簡單的問題，但是思想走了一點彎路，覺得有必要記錄一下.首先需要厘清幾個概念： 文件偏移地址（File Offset） 裝載地址 （Image Base） 虛擬內(nèi)存...
-
趨勢科技緩沖區(qū)溢出權(quán)限逃逸漏洞
CVE-2018-6232這個漏洞允許本地攻擊者通過有漏洞的趨勢科技軟件提權(quán)。為了利用該漏洞，攻擊者首先得做到能在目標系統(tǒng)上執(zhí)行低權(quán)限代碼。這個缺陷存在于tmnciesc.s...
-
Some教訓值得回味
我始終相信，所有這些兜兜轉(zhuǎn)轉(zhuǎn)循環(huán)往復(fù)的事，在多年后都終有意義 計劃->執(zhí)行->反饋 閉環(huán)對于任務(wù)第一反應(yīng)首先不應(yīng)該是立刻上手，計劃是很重要的一步，一個優(yōu)秀的計劃可以有效減少閉...
-
提取驅(qū)動IOCTL code的實現(xiàn)
本文禁止轉(zhuǎn)載經(jīng)過多日探索，暫時找到了兩種比較可靠的提取驅(qū)動IOCTL code的途徑，以下對具體執(zhí)行過程進行簡介，并針對優(yōu)缺點進行分析： IDA逆向sys方式操作流程：IDA...
-
尋找驅(qū)動IOCTL code的想法（二）
嘗試使用IRPTracker 獲取到至少一個IOCTL code，然后使用IOCTLbf去探測可用IOCTL code。但是在win7測試下居然導(dǎo)致藍屏了，很尷尬。但是現(xiàn)在只...
-
匯編中的跳轉(zhuǎn)指令總結(jié)
匯編 JO、JNO、JB、JNB、JE、JNE、JBE、JA、JS、JNS、JP、JNP、JL名稱 功能 操作數(shù) 操作碼 模數(shù) 寄存器1 寄存器2或內(nèi)存 位移量...
-
尋找驅(qū)動IOCTL code的想法（一）
首先明確IOCTL code的定義方法如下： 調(diào)試程序exe，對CreateFileW和DeviceIoControl下條件斷點的方式抓取到至少一個IOCTL code，由于...
-
Windbg 雙機內(nèi)核調(diào)試 環(huán)境配置
見http://blog.csdn.net/qq_21000273/article/details/52027708
-
OfficeScan
一個圈住多種趨勢公司產(chǎn)品遠程控制的環(huán)： 大多數(shù)趨勢公司的產(chǎn)品中都有一個用于管理員網(wǎng)頁登陸的組件，盡管其產(chǎn)品的核心項目是使用Java/.NET語言編寫的，這個組件卻是用PHP實...
-
條件跳轉(zhuǎn)指令總結(jié)
JMP無條件跳轉(zhuǎn) JE或者JZ結(jié)果為0則跳轉(zhuǎn)觀察零標志位Z, Z為1，跳轉(zhuǎn)執(zhí)行，否則不跳轉(zhuǎn) JNE或者JNZ結(jié)果不為0或者不等時跳轉(zhuǎn)零標志位Z為0，跳轉(zhuǎn)；否則不跳轉(zhuǎn) JS結(jié)果...