HT00sa-优快云博客

原创安卓逆向学习笔记（四）去广告弹窗

本课程主要介绍了安卓广告分析与布局优化的基础知识，重点讲解启动广告、弹窗广告等常见广告类型的处理方式。课程内容涵盖安卓四大组件(Activity、Service、Broadcast Receiver、Content Provider)的基本概念，特别详细解析了Activity的生命周期和使用方法。通过MT管理器/NP管理器等工具，演示了两种去除广告的方法：修改广告加载时间参数和直接更改Activity调用路径。课程包含大量实操截图和代码示例，适合想要学习安卓逆向分析和广告去除技术的初学者。

2026-08-18 14:09:04 416

原创安卓逆向学习笔记（三）初识smali语法

摘要本课程介绍了Android逆向基础中的JVM、Dalvik与ART虚拟机概念，以及smali语法入门与实战修改。课程目标包括了解三种虚拟机的区别、初识smali语法和动手修改smali代码。所需工具包括MT管理器、雷电模拟器、jadx-gui和核心破解模块（用于降级安装）。核心内容涵盖：虚拟机对比：JVM运行Java字节码，Dalvik专为Android设计（执行dex文件），ART是其优化版。 smali语法：详述关键指令（如.method、.field）、数据类型（如V对应void）和条件跳转

2026-08-17 08:58:28 302

原创安卓逆向学习笔记（二）初识apk结构

本文介绍了APK文件结构、双开原理、汉化方法及修改应用信息的入门教程。主要内容包括： APK结构解析：详细说明APK各目录及文件作用，如assets、lib、res等。双开原理：通过修改包名、Framework或虚拟化技术实现多开，并演示使用NP管理器修改包名的步骤。 APK汉化：介绍汉化流程，重点通过修改XML和resources.arsc文件实现文本替换。应用信息修改：讲解AndroidManifest.xml中版本号、图标等属性的修改方法。工具与操作：使用MT/NP管理器、开发者助手等工具完成A

2026-08-17 08:58:00 178

原创安卓逆向学习笔记（一）环境安装

本文介绍了安卓逆向技术及Magisk工具的使用方法。安卓逆向是通过反编译分析APP逻辑实现去广告、破解会员等功能的技术。重点讲解了Magisk的功能亮点（root权限、模块修改等）及在模拟器上的安装步骤：开启root、设置可写入、安装Kitsune Mask、删除系统文件、加载模块等操作，最终通过KsuWebUI进行系统管理设置。文章提供了相关工具的网盘下载链接，适合安卓逆向初学者参考实践。

2026-08-15 16:39:42 534

原创渗透测试DC系列dc-7

本文介绍了DC-7靶机的渗透测试过程：首先扫描目标IP和服务，发现网站开发者信息；通过Google搜索找到项目配置文件中的SSH凭证成功登录；发现root权限的cron任务，利用Drush命令修改后台密码并植入PHP木马；通过蚁剑连接获取www-data权限，在备份脚本中写入NC反弹命令；最后利用定时任务获取root权限并找到flag。整个过程涉及信息收集、凭证利用、权限提升等多个渗透测试环节。

2026-07-29 19:01:08 192

原创渗透测试raven1

pty.spawn(‘/bin/bash’)”提权成功。raven1下载：https://www.vulnhub.com/entry/raven-1,256/在/html/wordpress下找到配置文件，得到了mysql密码。在https://www.somd5.com/解密得到pink84。可以在wp_posts下找到flag3和flag4。使用nmap扫描C段存活主机发现raven1。使用nmap扫描raven1端口及服务。在/var/www下找到flag2。使用dirb扫描网站目录。

2026-07-28 19:37:03 208

原创渗透测试DC系列dc-6

摘要：本文记录了DC-6靶机的渗透测试过程。通过nmap扫描发现Web服务，利用WordPress漏洞获取后台权限后，在Activitymonitor插件中发现RCE漏洞。使用nc反弹shell后，依次提权至mark、jens用户，最终通过nmap脚本执行漏洞（写入os.execute("/bin/sh")到.nse文件）获得root权限。关键步骤包括：修改hosts文件、wpscan爆破账密、利用插件RCE、特权文件利用和nmap脚本提权，最终在/root目录获取flag。

2026-07-28 19:34:36 209

原创渗透测试DC系列dc-1

DC-1靶机渗透测试摘要通过NAT模式搭建环境，使用nmap扫描发现Drupal CMS漏洞。利用MSF模块攻击成功获取初始shell后，通过Python伪终端升级为交互式Shell。在站点配置文件中发现MySQL凭据，解密并修改管理员密码后登录后台。利用find命令提权至root权限，最终在/home和/root目录分别获取flag4和最终flag。全过程涉及信息收集、CMS漏洞利用、数据库操作和权限提升等渗透测试关键技术。（149字）关键步骤：扫描发现Drupal 7漏洞 MSF获取初始访问权限

2026-07-22 16:53:08 227

原创渗透测试DC系列dc-4

摘要：本文记录了DC-4靶机的渗透测试过程。首先通过Nmap扫描发现目标，爆破Web登录界面获取密码"happy"，发现命令执行功能后枚举用户目录，在jim目录找到密码列表。使用Hydra爆破SSH服务登录后，发现charles用户密码并切换。发现charles可使用sudo执行teehee命令（类似tee），通过向/etc/passwd追加root-back用户（UID 0无密码）实现提权，最终在/root目录获取flag。整个过程涉及信息收集、密码爆破、横向移动和权限提升等技术。

2026-07-21 16:54:33 227

原创虚拟机木马实验

摘要：本文在虚拟环境下介绍了黑产组织如何利用木马程序控制肉鸡电脑的完整流程。首先需要准备Windows 10以下系统的PC和Win03服务器，配置网络环境确保连通性。通过IPC$共享管道建立连接后，使用暴力破解获取管理员权限，将木马文件ys.exe传输至目标主机。最后利用任务计划定时启动木马程序，实现远程控制。文中还提供了相关工具下载链接和具体操作命令，包括net use网络连接、文件拷贝和at定时任务等关键步骤。

2026-07-10 18:50:01 169

原创 Windows server 2025下隐藏帐号的创建与查找

本文详细介绍了Windows隐藏账户的创建与检测方法。隐藏账户通过克隆管理员账户的SID实现权限复制，同时利用$结尾的命名规则和注册表操作实现系统级隐藏。创建步骤包括：新建$结尾账户、修改注册表权限、复制管理员SID值、删除原账户并导入克隆数据。检测方法包括检查注册表SAM路径下的用户条目，以及分析系统安全日志中的登录事件（ID 4624/4625）。该技术具有高度隐蔽性，既可用于渗透测试，也可能被恶意利用，系统管理员需掌握相关检测手段以保障系统安全。

2026-07-09 20:12:37 192

原创 Windows应急响应实验1

摘要：通过日志分析发现攻击者利用phpstudy漏洞入侵服务器。攻击链还原：1）22:34通过暴力破解（密码123456）登录后台；2）22:46上传webshell（冰蝎连接密码已获取）；3）创建隐藏账户hack168$；4）23:15上传挖矿程序（矿池地址http://wakuang.zhigongshanfang.top）。攻击者IP为192.168.126.1（局域网跳板机）。关键证据：网站日志、Windows应用日志及逆向分析的挖矿程序源代码。（150字）

2026-07-09 19:15:53 238

原创 Windows下使用IIS搭建网站

本文详细介绍了在Windows服务器上搭建网站的完整流程：首先通过服务器管理器添加IIS角色，勾选Web服务器及相关功能组件（如.NET Framework、ASP.NET等）；然后进入IIS管理器创建新站点，配置网站名称、物理路径（如D:\per）和关键绑定信息（IP、端口80及默认文档index.html）；最后通过http://服务器IP即可访问部署好的网站。整个过程包含角色安装和站点配置两个主要阶段，适用于基础Web服务部署需求。（149字）

2026-07-07 16:36:44 467

原创 Windows取得所有权

本文演示了Windows系统下文件权限控制的实验过程：首先创建普通用户tom并设置专属文件tom_secret.txt，通过禁用继承权限确保仅tom可访问；随后管理员通过"取得所有权"功能接管文件，重新添加权限后成功访问；最后验证发现tom用户无法夺回所有权，证明管理员权限的优先级。实验完整展现了Windows权限继承机制和所有权变更流程，说明管理员可突破普通用户的文件限制，而普通用户无法逆向操作。

2026-07-06 20:36:17 178

原创 Windows系统sethc后门漏洞

Windows的粘滞键功能（sethc.exe）因设计缺陷成为经典系统后门。攻击者可通过替换系统文件，在未登录状态下连按5次Shift键获取SYSTEM权限，进而绕过身份验证控制服务器。该漏洞曾影响Vista/Win7等系统，至今仍被利用。防御方法包括在控制面板中彻底禁用粘滞键功能，取消Shift快捷键触发选项。实验显示，通过文件替换和系统修复模式可复现攻击过程，而关闭相关功能能有效阻断该攻击途径。

2026-07-06 11:14:47 228

原创 RDP远程管理实现过程

本文介绍了在虚拟机环境中配置Windows远程桌面协议（RDP）的完整流程。通过VMware Workstation创建Windows 7虚拟机作为实验环境，详细演示了被控端设置：包括创建管理员账户、开启远程桌面服务、配置防火墙规则等关键步骤。实验采用NAT网络模式，最终实现从控制端到被控端的RDP安全连接。该方法避免了直接操作生产环境的风险，为学习和测试RDP功能提供了安全可靠的实验方案。

2026-07-04 13:52:29 307

2301_78385098的博客