在线一区二区三区做爰视频网站,欧美国产日韩视频,亚洲成a人片777777久久

oracle真爛

摘要: 自從orale注入可以執(zhí)行系統(tǒng)命令后，覺得oracle安全性實(shí)在太爛了，容易獲得系統(tǒng)權(quán)限，又動不動就死翹翹

昨天給朋友做個滲透測試，稍微掃掃就死了
以前給客戶做滲透測試也經(jīng)常碰到過oracle死掉的問題
相比MSSQL，估計也就只有巨型數(shù)據(jù)查詢速度快的優(yōu)勢了

閱讀全文

posted @ 2008-03-08 19:33 009 閱讀(1553) | 評論 (1) | 編輯收藏

剛玩了會PSP的戰(zhàn)神，不錯的游戲

摘要:

終于下完了眾人期待的大作，PSP只用來看碟好幾年了，今天終于拷個游戲玩玩

雖然還是拜托不了一個穿著性感的肌肉男，拿著怪異的兵器到處殺人（怪）的模式，不過畫面和游戲性都是不錯的說，操作非常爽快（但是我肯定沒耐心玩完）

最近比較墮落，還有些公司的破事（好像談到公司的事都是破事），沒寫什么技術(shù)性的文章也沒看什么技術(shù)性的文章

閱讀全文

posted @ 2008-03-07 22:13 009 閱讀(1006) | 評論 (3) | 編輯收藏

灰?；页；页８阈Φ谋葼?蓋茨最后一天（視頻）

posted @ 2008-02-22 21:31 009 閱讀(1251) | 評論 (1) | 編輯收藏

缺德的品牌機(jī)

摘要:
很多攢機(jī)的朋友都知道這個規(guī)律
品牌機(jī)為了吸引顧客，主要配件的配置會讓你看著很高
為了降低成本，往往有某一個或者幾個配件很“缺德”，要么雜牌，要么很低的配置

朋友一臺式機(jī)，老抱怨慢，重裝也不行，看分辯率高點(diǎn)的電影還頓，我問配置，答曰：CPU 2.50G 內(nèi)存248M（估計256M）

朋友機(jī)器聯(lián)想的

我就寫明牌子了，咋的
閱讀全文

posted @ 2008-02-21 22:38 009 閱讀(1017) | 評論 (0) | 編輯收藏

用工具下載fs2you資源

摘要: javascript:window.setTimeout=null;showDirectDownload() 閱讀全文

posted @ 2008-02-20 14:04 009 閱讀(3097) | 評論 (3) | 編輯收藏

KmPlayer播放某些DVDRip時候?qū)Π茁曇粜?，背景聲音大的解決方法

摘要: 老家的臺式機(jī)壞了，好不容易修好了，也沒啥用，就當(dāng)“碟機(jī)”吧，重裝系統(tǒng)，就裝了個winrar和kmplayer
kmplayer播放某些avi文件的時候，對白小到幾乎聽不到，偶爾出現(xiàn)的背景音樂大到嚇人，網(wǎng)上找了很多，準(zhǔn)備按照步驟做，發(fā)現(xiàn)就沒有提到的解碼方式，我下的是kmplayer帶所有解碼包的版本，估計是沒有注冊。

在命令行到kmplayer的codecs目錄，
執(zhí)行如下命令：
........
閱讀全文

posted @ 2008-02-19 11:29 009 閱讀(6156) | 評論 (3) | 編輯收藏

滑雪筆記（備忘）

摘要: 犁式（八字）第一次滑就會了，水平到了一定高度，就很難提升，哈哈，今天恨了下心，租了個教練學(xué)平行式的，順便糾正了一下以前犁式的BUG
以下備忘，以便下次滑（說不定一年后），省得又花太多時間復(fù)習(xí)以前的技術(shù)
犁式：內(nèi)八字（緩坡減速，剎車功效），重心在中間，左轉(zhuǎn)重心在右腳，右轉(zhuǎn)重心在左腳（慣性原理，總之重心在坡下那只腳，轉(zhuǎn)彎外側(cè)，如果你不是往坡上滑的話），板基本上水平（不是和破面平），刮雪才能起到減速作用，靠板立起的角度控制滑雪速度。
平行式：先從犁式開始，盡量使內(nèi)側(cè)的腳不受力（重心只在一條腿），能提起來，練習(xí)多次并逐漸提前抬腳的時間，直到你可以完全用一條滑雪板轉(zhuǎn)彎，慢慢的收起來和另一只承重腳平行，如左拐，重心在右腳，左腳和右腳平行，要習(xí)慣雙腳一高一低的感覺，用腿部的屈伸調(diào)解并保持正確的滑行姿勢，轉(zhuǎn)彎時盡量將外側(cè)的膝蓋置于另一只的后側(cè)，方便下一次轉(zhuǎn)換到直滑和轉(zhuǎn)彎。
滑行過程中，重心前傾，小腿面和鞋梆之間要明顯感覺到壓力，重心稍低，雙手前伸，保持平衡。挪板使之急停感覺應(yīng)該是腳跟用力往坡下踩，使板橫過來，高速下腿承受很大沖擊力，得慢慢學(xué)習(xí)。
原地滑行：外八字閱讀全文

posted @ 2008-02-03 23:23 009 閱讀(907) | 評論 (1) | 編輯收藏

今天終于把朋友們的火車票都搞定了

摘要: 總算是公德圓滿

今年票販子加價比票價還高，真是汗
有兩張安檢那里買的，可靠性沒得說
...............
閱讀全文

posted @ 2008-01-31 23:20 009 閱讀(911) | 評論 (1) | 編輯收藏

用C++修改本地安全策略

摘要: 要寫個修改本地安全策略的工具，本以為修改注冊表就行了，沒想到還挺復(fù)雜，改策略，對應(yīng)的注冊表項會變，倒過來，改對應(yīng)的注冊表項，策略沒變，郁悶
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account] |--------------------------------修改次數(shù)
"F"=hex:02,00,01,00,00,00,00,00,e0,7c,9e,21,1a,12,c6,01,43,00,00,00,00,00,00,\ 00 ~ 22
00,00,80,d2,16,47,b9,ff,ff,00,80,2c,ab,6d,fe,ff,ff,00,00,00,00,00,00,00,80,\ 23 ~ 47
00,cc,1d,cf,fb,ff,ff,ff,00,cc,1d,cf,fb,ff,ff,ff,00,00,00,00,00,00,00,00,f1,\ 48 ~ 72
03,00,00,00,00,00,00,02,00,18,00,00, 閱讀全文

posted @ 2008-01-30 13:30 009 閱讀(3469) | 評論 (4) | 編輯收藏

一段有趣的腳本

摘要: 任何網(wǎng)站,打開后(有圖片的),瀏覽器輸入

javascript:R=0; x1=.1; y1=.05; x2=.25; y2=.24; x3=1.6; y3=.24; x4=300; y4=200; x5=300; y5=200; DI=document.images; DIL=DI.length; function A(){for(i=0; i-DIL; i++){DIS=DI[ i ].style; DIS.position='absolute'; DIS.left=Math.sin(R*x1+i*x2+x3)*x4+x5; DIS.top=Math.cos(R*y1+i*y2+y3)*y4+y5}R++}setInterval('A()',5); void(0);
閱讀全文

posted @ 2008-01-21 19:39 009 閱讀(1540) | 評論 (3) | 編輯收藏

新手編譯驅(qū)動

摘要: 網(wǎng)上找了N多資料,說得我暈頭轉(zhuǎn)向的,都是TMD資深顧問級別的文章,最后簡單幾步也可以搞定,過程如下:

我的SDK本來就是裝好的,再裝個DDK,就是重裝系統(tǒng),只要DDK目錄還在,重新指定下即可,不用重裝DDK
DDK目錄為: f:\WINDDK\3790.1830

以下以HelloWorld為例
-----------------------------------------HelloWorld.h---------------------------------------------------
#ifndef __HELLOWORLD_H__
#define __HELLOWORLD_H__
#include
.................
閱讀全文

posted @ 2008-01-08 16:20 009 閱讀(2562) | 評論 (7) | 編輯收藏

簡單認(rèn)識Anti-RootKit(ZT)

摘要: 現(xiàn)在RK（rootkit）和ARK(anti- rootkit)的斗爭已經(jīng)進(jìn)行了很久，在印象中最早出來的ARK工具是冰刃(IceSword)，從冰刃開始出來到現(xiàn)在RK和ARK的斗爭一直在繼續(xù)，目前冰刃還是在流行當(dāng)中，自己感覺也正是冰刃的出來才帶動了當(dāng)前流行的RK和ARK的斗爭呵呵，現(xiàn)在很多病毒木馬已經(jīng)廣泛的帶有驅(qū)動,使用一些RK的技術(shù)和方法使自己更底層些更強(qiáng)大些，當(dāng)前流行的ARK工具主要包括：隱藏進(jìn)程檢測，內(nèi)核驅(qū)動檢測，SSDT檢測，代碼HOOK檢測，注冊表隱藏的檢測，隱藏文件的檢測等一些功能的，下面談?wù)勛约簩σ恍┕δ艿暮唵斡抟?嘻嘻。
..........
閱讀全文

posted @ 2007-12-29 15:09 009 閱讀(1892) | 評論 (1) | 編輯收藏

無恥的驅(qū)動加載法(ZT)

摘要: 方法一：替換win32k.sys
在2k3的系統(tǒng)下ZwSetSystemInformation禁止了用戶模式下加載驅(qū)動，只允許SMSS.exe加載win32k.sys。于是我們可以利用一下這個特點(diǎn)：
1. 注入SMSS.EXE
2. 打開SeLoadDriverPrivilege權(quán)限
3. 把原始的win32k.sys改名
4. 復(fù)制我們的驅(qū)動到\systemroot\system32下
5. 在SMSS.EXE中加載\\SystemRoot\\System32\\win32k.sys
6. 把\\SystemRoot\\System32\\win32k.sys改名
7. 把原始的win32k.sys文件改名改回去
..............
閱讀全文

posted @ 2007-12-29 14:59 009 閱讀(2315) | 評論 (0) | 編輯收藏

實(shí)例解析蠕蟲病毒的原理(ZT)

摘要: 　　一、蠕蟲病毒具有自我復(fù)制能力

　　我們以普通的VB腳本為例來看看：
JavaScript代碼

1. Set objFs=CreateObject ("Scripting.FileSystemObject")
2. '創(chuàng)建一個文件系統(tǒng)對象
3. objFs.CreateTextFile ("C:\virus.txt", 1)
4. '通過文件系統(tǒng)對象的方法創(chuàng)建了一個TXT文件。
.....................
閱讀全文

posted @ 2007-12-28 15:44 009 閱讀(1879) | 評論 (1) | 編輯收藏

軟件漏洞分析入門[初級shellcode_定位緩沖區(qū)](ZT)

摘要: 跟貼中看到已經(jīng)有不少朋友成功的完成了前面的所有例題，今天我們在前面的基礎(chǔ)上，繼續(xù)深入。每一講我都會引入一些新的知識和技術(shù)，但只有一點(diǎn)點(diǎn)，因?yàn)槲蚁Ｍ谀x完貼之后就能立刻消化吸收，這是標(biāo)準(zhǔn)的循序漸進(jìn)的案例式學(xué)習(xí)方法

另外在今天開始之前，我順便說一下后面的教學(xué)計劃：

我會再用3～4次的講座來闡述shellcode技術(shù)，確保大家能夠在比較簡單的漏洞場景下實(shí)現(xiàn)通用、穩(wěn)定的溢出利用程序（exploit）
..........
閱讀全文

posted @ 2007-12-28 15:41 009 閱讀(2766) | 評論 (0) | 編輯收藏

軟件漏洞分析入門[初級棧溢出D_植入任意代碼](ZT)

摘要: 麻雀雖小，五臟俱全

如果您順利的學(xué)完了前面4講的內(nèi)容，并成功的完成了第2講和第4講中的實(shí)驗(yàn)，那么今天請跟我來一起挑戰(zhàn)一下劫持有漏洞的進(jìn)程，并向其植入惡意代碼的實(shí)驗(yàn)，相信您成功完成這個實(shí)驗(yàn)后，學(xué)習(xí)的興趣和自信心都會暴增。

開始之前，先簡要的回答一下前幾講跟貼中提出的問題

代碼編譯少頭文件問題：可能是個人習(xí)慣問題，哪怕幾行長的程序我也會丟到project里去build，而不是用cl，所以沒有注意細(xì)節(jié)。如果你們嫌麻煩，不如和我一樣用project來build，應(yīng)該沒有問題的。否則的話，實(shí)驗(yàn)用的程序?qū)嵲谔唵瘟?，這么一點(diǎn)小問題自己決絕吧。另外，看到幾個同學(xué)說為了實(shí)驗(yàn)，專門恢復(fù)了古老的VC6.0，我也感動不已啊，呵呵。
...............
閱讀全文

posted @ 2007-12-28 15:40 009 閱讀(2306) | 評論 (1) | 編輯收藏

軟件漏洞分析入門[初級棧溢出C_修改程序流程](ZT)

摘要: 上節(jié)課沒有操練滴東西，不少蠢蠢欲動的同學(xué)肯定已經(jīng)坐不住了。悟空，不要猴急，下面的兩堂課都是實(shí)踐課，用來在實(shí)踐中深入體會上節(jié)課中的知識，并且很有趣味性哦

信息安全技術(shù)是一個對技術(shù)性要求極高的領(lǐng)域，除了扎實(shí)的計算機(jī)理論基礎(chǔ)外、更重要的是優(yōu)秀的動手實(shí)踐能力。在我看來，不懂二進(jìn)制就無從談起安全技術(shù)。

緩沖區(qū)溢出的概念我若干年前已經(jīng)了然于胸，不就是淹個返回地址把CPU指到緩沖區(qū)的shellcode去么。然而當(dāng)我開始動手實(shí)踐的時候，才發(fā)現(xiàn)實(shí)際中的情況遠(yuǎn)遠(yuǎn)比原理復(fù)雜。
................
閱讀全文

posted @ 2007-12-28 15:39 009 閱讀(1520) | 評論 (0) | 編輯收藏

軟件漏洞分析入門[初級棧溢出B_系統(tǒng)棧原理](ZT)

摘要: 掃盲班第三講開課啦！
上節(jié)課我們用越過數(shù)組邊界的一個字節(jié)把鄰接的標(biāo)志變量修改成0，從而突破了密碼驗(yàn)證程序。您實(shí)驗(yàn)成功了嗎？沒有的話回去做完實(shí)驗(yàn)在來聽今天的課！

有幾個同學(xué)反映編譯器的問題，我還是建議用VC6.0，因?yàn)樗黚uild出來的PE最適合初學(xué)者領(lǐng)會概念。而且這門課動手很重要，基本上我的實(shí)驗(yàn)指導(dǎo)都是按VC6.0來寫的，用別的build出來要是有點(diǎn)出入，實(shí)驗(yàn)不成功的話會損失學(xué)習(xí)積極性滴——實(shí)驗(yàn)獲得的成就感是學(xué)習(xí)最好的動力。
............
閱讀全文

posted @ 2007-12-28 15:34 009 閱讀(1661) | 評論 (0) | 編輯收藏

軟件漏洞分析入門[初級棧溢出A_初識數(shù)組越界](ZT)

摘要: 本想來點(diǎn)大道理申明下研究思路啥的，看到大家的熱情期待，稍微調(diào)整一下講課的順序。從今天開始，將用3～4次給大家做一下棧溢出的掃盲。

棧溢出的文章網(wǎng)上還是有不少的（其實(shí)優(yōu)秀的也就兩三篇），原理也不難，讀過基本上就能夠明白是怎么回事。本次講解將主要集中在動手調(diào)試方面，更加著重實(shí)踐。

經(jīng)過這3～4次的棧溢出掃盲，我們的目標(biāo)是：

領(lǐng)會棧溢出攻擊的基本原理
能夠動手調(diào)試簡易的棧溢出漏洞程序，并能夠利用漏洞執(zhí)行任意代碼（最簡易的shellcode）
.............
閱讀全文

posted @ 2007-12-28 15:33 009 閱讀(1472) | 評論 (3) | 編輯收藏

軟件漏洞分析入門[引子](ZT)

摘要: 您是否夢想過能夠像電影上演的那樣黑進(jìn)任意一臺機(jī)器遠(yuǎn)程操控？您的夢想是否曾經(jīng)被書店里邊滿架子的反黑，防毒，擒木馬的掃盲書強(qiáng)暴的體無完膚？

從今天開始，準(zhǔn)備陸續(xù)發(fā)一系列關(guān)于軟件漏洞方面基礎(chǔ)知識的帖子，包括軟件漏洞的研究價值，研究方法，堆棧利用的基礎(chǔ)知識，shellcode的調(diào)試方法，漏洞調(diào)試方法，漏洞分析，漏洞挖掘，軟件安全性測試等等，此外還將介紹一些metasploit架構(gòu)和fuzz測試方面的入門知識。

軟件漏洞分析，利用，發(fā)掘是當(dāng)今安全技術(shù)界中流砥柱級別話題，如果您關(guān)注過black hat或者defcon之類的頂級安全技術(shù)峰會的話，就知道我不是在吹牛了。可惜的是這方面的中文資料很少，偶爾有一篇比較優(yōu)秀的文章但又不夠系統(tǒng)，目前為止也沒有形成像破解技術(shù)這樣的討論風(fēng)氣，菜鳥們在黑燈瞎火的夜晚瞎折騰，沒有交流和指導(dǎo)，興趣就像被拔了氣彌兒芯的車胎，很快就泄氣了。

雖然漏洞分析與利用與破解在技術(shù)上各有側(cè)重點(diǎn)，但逆向基礎(chǔ)是共同的。以我個人的經(jīng)驗(yàn)，能做crack的朋友只要稍加進(jìn)修就能入門。就算沒有任何匯編基礎(chǔ)和逆向經(jīng)驗(yàn)的朋友也不用擔(dān)心，因?yàn)檫@ 閱讀全文

posted @ 2007-12-28 15:32 009 閱讀(1310) | 評論 (3) | 編輯收藏

對 Hook 內(nèi)核ntoskrnl'sZwQuerySystemInformation隱藏任務(wù)管理器進(jìn)程名的一點(diǎn)完善(ZT)

摘要: 通過hook ssdt中的ZwQuerySystemInformation來實(shí)現(xiàn)隱藏進(jìn)程已經(jīng)是很老的技術(shù)了。
qiweixue 在他的文章里面寫的很清楚了:
http://bbs.pediy.com/showthread.php?t=36742&highlight=%E9%9A%90%E8%97%8F+%E8%97%8F%E8%BF%9B+%E8%BF%9B%E7%A8%8B

不過他的文章里面，進(jìn)程名字是直接寫死的，不能通過三層進(jìn)行傳遞，而且得到ZwQuerySystemInformation是通過匯編的方法，這樣在其他系統(tǒng)上可能會有問題，所以我做了一些改善如下：
1 通過應(yīng)用程序?qū)⑦M(jìn)程名字傳遞進(jìn)來，可以傳遞多個進(jìn)程名字，格式為：qq.exe;taskmgr.exe;
2 通用的方法來得到ZwQuerySystemInformation的地址，不過這個方法都是從rookit上得來的。
...........
閱讀全文

posted @ 2007-12-27 22:12 009 閱讀(2155) | 評論 (0) | 編輯收藏

讓EXE導(dǎo)出函數(shù)(ZT)

摘要: 偶然發(fā)現(xiàn)OllyDBG.exe導(dǎo)出了一堆函數(shù)，這些函數(shù)都是供其插件調(diào)用的。對這種體系結(jié)構(gòu)很感
興趣，想弄清楚它的實(shí)現(xiàn)原理。后來又看到梁肇新的書《編程高手箴言》第278頁提到的調(diào)用
門，覺得都應(yīng)該差不多。

三種不同的解決辦法（原理可能是一樣的，:)）：

1）在導(dǎo)出函數(shù)聲明之前加上__declspec(dllexport)。例：
__declspec(dllexport) int Add(int a, int b);
__declspec(dllexport) int Sub(int a, int b);
__declspec(dllexport) int Mul(int a, int b);
__declspec(dllexport) int Div(int a, int b);
..........
閱讀全文

posted @ 2007-12-27 22:11 009 閱讀(1729) | 評論 (0) | 編輯收藏

icesword 驅(qū)動部分分析(ZT)

摘要: icesword.exe 在執(zhí)行的時候會放出一個驅(qū)動程序 ispubdrv.sys .
icesword.exe 裝載這個驅(qū)動，這個驅(qū)動安裝后就不會卸載。直到系統(tǒng)重新啟動。這可能是因?yàn)轵?qū)動中調(diào)用了
PsSetCreateThreadNotifyRoutine 函數(shù).下面是這個函數(shù)在 ddk 中的介紹。
........
閱讀全文

posted @ 2007-12-27 22:01 009 閱讀(690) | 評論 (0) | 編輯收藏

利用偽造內(nèi)核文件來繞過IceSword的檢測(ZT)

摘要: 一、為什么需要偽造內(nèi)核：

IceSword（以下簡稱IS）為了防止一些關(guān)鍵系統(tǒng)函數(shù)（包括所有服務(wù)中斷表中的函數(shù)以及IS驅(qū)動部分要使用到的一些關(guān)鍵函數(shù)）被 patch，它直接讀取內(nèi)核文件（以下簡稱“ntoskrnl.exe”），然后自己分析ntoskrnl.exe 的PE結(jié)構(gòu)來獲取關(guān)鍵系統(tǒng)函數(shù)的原始代碼并且把當(dāng)前內(nèi)核中所有的關(guān)鍵系統(tǒng)函數(shù)還原為windows默認(rèn)狀態(tài)，這樣保證了IS使用到的函數(shù)不被patch 過。也許你會想如果我們把還原后的函數(shù)再進(jìn)行patch不還是能躲的過去嗎？筆者也試過
.....................
閱讀全文

posted @ 2007-12-27 21:58 009 閱讀(926) | 評論 (0) | 編輯收藏

WIN下獲取kernel基址的shellcode探討(ZT)

摘要: [經(jīng)典溢出攻擊流程]
———————————
1. 查找Kernel32.dll基地址；
2. 查找GetProcAddress()函數(shù)地址；
3. 查找其它API函數(shù)地址；
4. CreateProcess()；
5. 遠(yuǎn)程連接。

我們都知道WINDOWS的系統(tǒng)功能不像UNIX的系統(tǒng)調(diào)用那樣實(shí)現(xiàn)，由于WINDOWS版本的不斷更新，使得系統(tǒng)調(diào)用對SHELLCODE幾乎起不到作用。
但是WINDOWS是靠DLL動態(tài)鏈接庫來實(shí)現(xiàn)，這就是說，如果能從KERNEL32.DLL中獲取LoadLibrary()和GetProcAddress()函數(shù)的地址，我們就可以調(diào)用WINDOWS下的所有函數(shù)了。
所以我們需要對KERNEL32.DLL進(jìn)行地址定位，這也是本文的目的。
................
閱讀全文

posted @ 2007-12-27 21:43 009 閱讀(1433) | 評論 (0) | 編輯收藏

公告

常用鏈接

留言簿(113)

隨筆分類

隨筆檔案

文章分類

相冊

Link

搜索

最新評論

閱讀排行榜

評論排行榜

酒水不犯茶水葉的離去，是風(fēng)的追求還是樹的不挽留？
BlogJava \| 首頁 \| 發(fā)新隨筆 \| 發(fā)新文章 \| 聯(lián)系 \| 聚合 \| 管理	隨筆：325 文章：0 評論：612 引用：0