AC1145的博客

点击加载，会出现这样的一个提示框。再次点击确定后，又会弹出“最后警告”的提示框用PEID打开，查看有无壳。发现没有壳用StudyPE+查看导入表导入表名作用KERNEL32.dll控制着系统的内存管理、数据的输入输出操作和中断处理USER32.dll创建窗口和发送消息，与用户界面相关GDI32.dll用来绘制图像和显示文字ADVAPI32.dll负责对象的安全性，注册表的操控以及事件日志SHELL32.dll用于打开网页和文件，建立文件时的

简介实验内容利用个人防火墙防范不安全程序及端口利用个人防火墙配置连接安全规则利用命令行工具netsh配置防火墙实验环境可以与互联网相连的win 7虚拟机实验步骤查看个人防火墙的默认规则打开Windows自带的防火墙，界面如下单击左侧“高级设置”，可以查看防火墙的出入站规则、连接安全规则等单击左侧的“允许程序和功能通过Windows防火墙”，可以查看系统对程序通信是否允...

这是我的第一次网络编程实践，是在疫情期间的家中进行。相比于在学校，在家的缺点就是有问题无法详细的向老师和同学求助，在同学们的帮助下，借助网络查询，成功完成了本次实验。想来，可能会有人与我有相同的困难，因此，我将详细介绍从调试Dev C++到实现编写的每一步过程。调试DEV C++起初，我是想用VS的，但是之前没接触过VS，并且在运行中出现各种奇奇怪怪的错误，于是改为了用DEV C++，这款软件...

简介访问控制是在共享环境下限制用户对资源访问的一种安全机制，一般作为对用户身份鉴别之后的保护系统安全的第二道屏障，一般分为自主访问控制和强制访问控制。自主访问控制是指资源拥有者拥有对资源访问的控制权；强制访问控制是指根据用户和资源的安全级别来限制访问。原理自主访问控制一般采用访问控制矩阵来表示用户和资源访问权限关系，矩阵的行表示用户，列表示访问资源，单元格表示对应的访问权限。访问权限包括...

概述用户帐户控制（User Account Control，简写作UAC)是微软公司在其Windows Vista及更高版本操作系统中采用的一种控制机制。其原理是通知用户是否对应用程序使用硬盘驱动器和系统文件授权，以达到帮助阻止恶意程序（有时也称为“恶意软件”）损坏系统的效果。其实说白了就是我们在操作Windows中常常弹出来的那个框，问是否要用管理员身份运行。与标准用户相比，管理员拥有的额...

ARP欺骗实验ARP欺骗介绍摘自百度百科ARP欺骗（是针对以太网地址解析协议（ARP）的一种攻击技术，通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包，且可让网上上特定计算机或所有计算机无法正常连线。最早探讨ARP欺骗的文章是由Yuri Volobuev所写的《ARP与...

DNS欺骗DNS欺骗简介实验操作本次实验操作比较简单，不过是基于ARP欺骗，需要在实现了ARP欺骗的基础上进行。1 配置欺骗网址先单击左侧列表“ARP-DNS”，单击鼠标右键，选择“添加到列表”项，输入待欺骗网址：www.baidu.com，再单击“解析”，输入重定向网址“www.163.com”，点击：确定后，163所对应的IP地址自动填入对话框中。点击确定如图所示，说明已经把百度...

XSS跨站脚本攻击以及SQL注入攻击实验报告XSS跨站脚本攻击学号/工号查询输入正确的信息后，我们会得到正确的输出结果。如果输入的名字在数据库中不存在，则无法查询到结果。XSS跨站脚本攻击根据判断，我们可以用一段JavaScript语言写的代码“”或者“SQL注入攻击学号查询功能的SQL注入攻击我们先查看一下query.php程序代码发现其19行，33行，47行查询语句是一样的...

Educational Codeforces Round 74 (Rated for Div. 2)前四题题解A Prime Subtraction输入t组数据，每一组数据给两个数x，y (1≤y<x≤1e18)问x在经过任意素数以及任意次减法后，能否实现x=y？输出若能，输出YES，若不能，输出NO分析由于素数2和素数3的存在，使得x-y大于1的数都得以成立。因此，只需...

破解加密文档以及宏口令实验目的根据提示，破解加密文档，获取其中加密的宏，再破解宏后，获得压缩包解压密码，进而解压 压缩包破解加密word破解word，我用的是Advanced Office Password Recovery_5.10，简称为AOPR，安装的时候不要忘记输入序列号。因为已知第三位是q，倒数第二位是b，总位数为6位所以可以用掩码暴力破解破解出来的密码如下一开始并不知...