xiaoqin00的博客_安全

TCP报头——TCP options

TCP头部的最后一个选项字段（options）是可变长的可选信息。这部分最多包含40字节，因为TCP头部最长是60字节（其中还包含前面讨论的20字节的固定部分）。典型的TCP头部选项结构如图所示。选项的第一个字段kind说明选项的类型有的TCP选项没有后面两个字段，仅包含1字节的kind字段第二个字段length（如果有的话）指定该选项的总长度该长度包括kind字段和length字段占据的2字节第

TCP报文 TCP options

转载 2019-11-04 15:35:00 9007 阅读

OSSIM中mysql数据库登录与密码

1，现象今天需要远程连接ossim的mysql数据库读取些东西，于是登录ossim的终端，发现这个mysql客户端无法直接登录，使用自己安装时候那些口令都不行alienvault:~#mysql-uroot-pEnterpassword:ERROR1045(28000):Accessdeniedforuser'root'@'localhost'(usingpassw

ossim 数据库

转载 2019-11-04 14:21:37 1245 阅读

小说httpoxy

前段时间爆出了httpoxy漏洞，从爆出到现在也有两个礼拜了，然而还是有许多人肯定心中还是会有疑问——httpoxy漏洞到底是什么。这里就让我们来一起看一下httpoxy漏洞到底是什么漏洞，它的成因及影响。首先，我们要知道什么是httpoxy漏洞。什么是httpoxy漏洞：具体来说， httpoxy是一组影响运行在CGI 或者类似CGI环境的漏洞集。http_poxy漏洞的原理：由于在

其他

httpproxy

原创 2016-09-02 12:37:42 1047 阅读

关于秘钥认证的问题

关于秘钥的问题：1、初始想法1、文件捆绑，秘钥验证，通过则跳转。（可以尝试shellcode）2、实现函数加密，实现函数存入文件中，秘钥插入后验证，若通过验证，将实现函数解密并跳转执行。（将已加密的实现函数存入pe文件的data部分，此部分在软件运行的时候会先加载，运行时要解密）2、知识积累1、加密与解密的实现：在加密与解密的过程中，我们利用异或来进行加密，再次异或来进行解密。（异或的性质：对同一

软件

加密

Windows

知识

认证

原创 2015-12-03 10:43:50 603 阅读

代码植入

在这里，我们第一次实实在在地接触汇编。在机器码与汇编指令之间有一种对应的关系，机器码可以表达汇编语言的意思，汇编也可以表达机器码的的意思。也就是后面要说的，代码是数据，数据也即代码指令。Nop指令的作用：http://wenwen.sogou.com/z/q570331277.htmnop指令的作用：1）就是通过nop指令的填充（nop指令一个字节），使指令按字对齐，从而减少取指令时的内存访问次数

代码植入

原创 2015-12-01 11:33:47 820 阅读

修改函数返回地址

函数返回地址掌握技巧后挺好找的，我们从书上的内存剖析图知道，返回地址就在EBP的内存块。于是，在ollydbg上，我们根据寄存器窗口直接找EBP，在EBP的下面一个就是函数的返回地址。直接淹没地址的话，函

修改返回地址

原创 2015-12-01 11:31:16 1485 阅读

修改临接变量

在内存中，地址是上低下高，利用内存时是从内存高位开始利用。但在已经定义了的内存小块内存中，内存却是从上到下（即从低址向高址）利用。在完成实验的过程中，要注意地址的情况，内存数据与数值数据是不同的。在数值数据中，我们从左到右读，但在内存数据中，它是从右到左两个一读。比如数值数据0x12345678，转变为内存数据就是0x78563412。这个实验实际上就是巧用字符串截断符null。在实验中要弄清楚地

修改临接变量

原创 2015-12-01 11:29:15 421 阅读

base家族：base64、base32和base16

在base64的编码中http://xiaoqin00.blog.51cto.com/10468367/1713961，我们说到base64编码是用64（2的6次方）个ASCII字符来表示256（2的8次方）个ASCII字符，也就是三位二进制数组经过编码后变为四位的ASCII字符显示，长度比原来增加1/3。同样，base32就是用32（2的5次方）个特定ASCII码来表示256个ASCII码。所以

base家族

base32、base16

原创 2015-12-01 10:57:41 10000+阅读 1评论

win7环境下创建超级隐藏账户

在win7环境下，系统安全得到了加强，今天来看看怎样在win7环境下新建一个超级隐藏用户。首先，我们需要新建一个普通的账户。在win7中我们使用net user 添加或者删除账户都是被拒绝的。所以，我们只有在控制面板中新加账户。我们新建一个xiaoqin01$账户然后我们就需要为当前用户取得管理员权限了，后面查看注册表时还要用到管理员权限。（regedit，进入注册表；re

管理员

控制面板

regedit

进入注册表

编辑器、隐藏账户

原创 2015-11-29 17:05:15 2343 阅读

win7环境下的栈溢出与实战

栈溢出原理与实践本文已发至《黑客防线》在我们的生活中，存在的许许多多的漏洞，下面像大家介绍的就是平时比较常见的栈溢出漏洞的实践过程。下面，我们用一个非常简单的例子来让大家对栈溢出漏洞有个直观的认识。这是一个简单的密码验证程序，但因为代码不严密，导致了栈溢出漏洞的产生。#include<stdio.

栈溢出

原创 2015-11-28 19:50:56 809 阅读

metasploit基础

Metasploit是由HDmoore创立的。它是一个开放的漏洞研究与渗透代码开发的平台。Metasploit的攻击阶段：使用metasploit分为情报收集阶段、威胁建模阶段、漏洞分析阶段、后渗透攻击阶段、报告生成阶段五个阶段。情报收集阶段主要就是通过直接或者间接的情报收集的手段，对目标进行详细的探查分析。威胁建模阶段主要就是从整体的眼光去对前面情报收集阶段收集到的情报进行分析，决定我们应该利用

metsaploit

原创 2015-11-28 19:44:18 2968 阅读

ctf 隐写术（1）

1、主要介绍dos中的copy命令，copy命令上面说的是将一份或多份文件复制到另一个位置，在这个过程中，我们可以将两个文件合在一起复制，这样就可以创造一个新的文件。copy 2.jpg/b+2.txt/a 2.1.jpg （cd \ 进入主目录，再进入文件夹，操作的时候记得进入文件所在的文件夹里操作。）2.txt文件的内容被塞进了图片中

图片

文件夹

十六进制

压缩包

原创 2015-11-28 19:03:34 2312 阅读

常见文件格式的文件头

MS Word/Excel (xls.or.doc)，文件头：D0CF11E0JPEG (jpg)，文件头：FFD8FF 文件尾：FF D9PNG (png)，文件头：89504E47GIF (gif)，文件头：47494638XML (xml)，文件头：3C3F786D6CHTML (html)，文件头：68746D6C3EMS Word/Excel (xls.or.doc)，文件头

Excel

Word

原创 2015-11-28 11:39:44 10000+阅读 1评论

md5

MD5即Message-Digest Algorithm 5（信息-摘要算法5），用于确保信息传输完整一致。是计算机广泛使用的杂凑算法之一（又译摘要算法、哈希算法），主流编程语言普遍已有MD5实现。将数据（如汉字）运算为另一固定长度值，是杂凑算法的基础原理，MD5的前身有MD2、MD3和MD4。md5散列一般为32位十六进制数字。MD5算法具有以下特点：1、压缩性：任意长度的数据，算出的MD5值长

计算机

编程语言

信息

汉字

十六进制

原创 2015-11-28 11:20:02 957 阅读

base64编码

base64.顾名思义，就是基于64个可打印字符来表示二进制数据的一种方法。（它不是加密算法）。对于64个打印字符，我们字需要6个二进制位就可以完全表示了。那么我们如何利用8个二进制位来表示只需要6个二进制位就可以完全表示的可打印字符呢？由于2的6次方等于64，所以我们可以将每6个位元为一个单元，对应某个可打印字符。三个字节有24个位元，对应于4个Base64单元，即3个字节需要用4个可打印字符来

base64编码

原创 2015-11-18 12:46:00 1980 阅读

sql注入基础

有好多人都只知道有sql注入漏洞这种漏洞，也知道怎么用一些工具来利用漏洞，但是却不知道SQL注入漏洞的原理。为了帮助初学者理解sql注入的原理，我写下了这篇文章，希望能对大家有所帮助。什么是SQL注入：SQL注入是攻击者通过把恶意SQL命令插入到Web表单的输入域或页面请求的查询字符串中，来达到欺骗服务器执行恶意的SQL命令的一种攻击方式。（数据与代码没有完全分离）Sql注入漏洞产生原理：上面我们

浏览器

服务器

数据库

工作原理

初学者

原创 2015-09-05 20:22:37 1157 阅读

一个没水平的钓鱼网站黑三个人：人们的安全意识和安全知识的缺失

今天，在我的qq好友里面发生这这么一件事情。我的表妹qq被盗，在空间里发了一个钓鱼网站的动态。不久我表妹的表哥的qq空间也发出了同样的动态。过了四五个小时吧，我表弟的空间里也冒出了一样的钓鱼网站动态。最后，还是我去跟他们说清楚情况，让他们通知好友更改密码才结束了这场令人哑然的连环钓鱼攻击。下面就是动态的

计算机基础

计算机安全

更改密码

安全知识

聊天内容

原创 2015-08-02 21:04:50 640 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

青阳小栈

TCP报头——TCP options

OSSIM中mysql数据库登录与密码

小说httpoxy

关于秘钥认证的问题

代码植入

修改函数返回地址

修改临接变量

base家族：base64、base32和base16

win7环境下创建超级隐藏账户

win7环境下的栈溢出与实战

metasploit基础

ctf 隐写术（1）

常见文件格式的文件头

md5

base64编码

sql注入基础

一个没水平的钓鱼网站黑三个人：人们的安全意识和安全知识的缺失