关注互联网安全的小虾米一枚

0x01 简介Linux内核在处理内存写时拷贝（Copy-on-Write）时存在条件竞争漏洞，导致可以破坏私有只读内存映射。一个低权限的本地用户能够利用此漏洞获取其他只读内存映射的写权限，有可能进一步导致提权漏洞。CVE-2016-5195: https://access.redhat.com/security/cve/CVE-2016-51950x02 漏洞

强壮你的C和C++代码30个小细节

C#实现窗体拖动时各个控件同比自动放缩大小

web服务交互中HTTP数据内容GZIP,ZLIB格式压缩与解压缩封装

#include #include#include#include #pragma comment(lib,"wininet.lib") #include #define PROGRCESS_MIN_SIZE 0#define PROGRCESS_MAX_SIZE 30#define MAX_SIZE_BYTES 255#define ONEK_SIZ

// OperationBase.h#pragma once#include #include using namespace std;class COperationBase{public: COperationBase(); ~COperationBase();public: DWORD m_dwNumberSrc; DWORD m_dwNumberDes;

手动添加PE文件数字签名信息及格式详解图之下

PE文件数字签名信息读取存储及格式详解图 。

Network Packet Analyzer，是一种网络分析程序，可以帮助网络管理员捕获、交互式浏览网络中传输的数据包和分析数据包信息等。这里给出了5个最好的网络数据包分析工具，具体如下：1. Wireshark相信大家都很熟悉，就不多介绍了。Wireshark网络嗅探器是最受欢迎的免费网络嗅探器之一，它能够在Unix系统和Win系统下运行。 下载：http:

#includeHANDLE DDBtoDIB( HBITMAP bitmap, DWORD dwCompression, HPALETTE hPal,DWORD * sizeimage) ;BOOL CapScreen(LPTSTR FileName);//截屏函数HANDLE DDBtoDIB( HBITMAP bitmap, DWORD dwCompression, HPALET

#include #include #include #include #include DWORD WINAPI ThreadProc(LPVOID lpParam){ PROCESSENTRY32 pe32; pe32.dwSize=sizeof(pe32); HANDLE hProcess; HANDLE hProcessSnap=::CreateTool

以下是在编程面试中排名前10的算法相关的概念，我会通过一些简单的例子来阐述这些概念。由于完全掌握这些概念需要更多的努力，因此这份列表只是作为一个介绍。本文将从Java的角度看问题，包含下面的这些概念：1. 字符串2. 链表3. 树4. 图5. 排序6. 递归 vs. 迭代7. 动态规划8. 位操作9. 概率问题10. 排列组合1. 字符串如果IDE没

程序实现自我删除的七种方法

Python个人学习笔记四

代码审计主要容易出现漏洞的接口和位置c language code review note1 command: argc argvenvironmental var: getenv2 input/output:read() fscanf() getc() fgetc() fgets() vfscanf()keyboard input: read() scanf(

0x01 pdf文件 至于整个格式adobe公司已经有相应的公开文档，同时网上的资料也很多都能查阅到。 比如文件格式 :  http://www.2cto.com/Article/201011/77380.html http://baike.baidu.com/link?url=xxI9mMNs28qKwpqJ0OX-fApWoubQH2hw9qq-GdvtYse9...

0x01 介绍Adobe(R) Malware Classifier 是一款win32恶意软件分析工具，本身采用python脚本编写。支持dll,exe等windos程序。其中最主要的是基于行为检测和特征归类就行分析，本引擎对130000个恶意程序和16000个正常软件进行分析比对，归纳。实现精确匹配。其中代表含义如下：# 0 = CLEAN  //安全程序# 1

0x01 dll 注入简介所谓DLL注入就是将一个DLL放进某个进程的地址空间里，让它成为那个进程的一部分。很多恶意代码，游戏外挂，盗号木马，顽固类病毒等程序均采用此寄生，隐藏在目标计算机之内。0x02 dll 注入关键APIVirtualAllocEx functionVirtualAllocEx函数在远程进程的地址空间中分配一块内存

PHP代码审计,安全漏洞挖掘简要记录

0x01 简介linux Ubuntu 16.04LTS输入split --help输出如下:Usage: split [OPTION]... [FILE [PREFIX]]Output pieces of FILE to PREFIXaa, PREFIXab, ...;default size is 1000 lines, and default PREFIX is 'x'.

#! /usr/bin/env python#coding=utf-8#version 2.7import urllib2import urllibimport timeimport socket bruce_number_max=100socket.setdefaulttimeout(20) # if __name__ == '__main__': print('Ma

#! /usr/bin/env python#coding=utf-8#version 2.7import timeimport base64import sys# global variant GLOBAL_INPUT_PATH="1.txt"GLOBAL_OUTPUT_PATH="2.txt"#convert file stream to base64 and save t

dic 字典格式如下(mail.txt) :username@gmail.com:passwordusername@gmail.com:passwordusername@gmail.com:password以此类推，切记保存成utf-8编码格式。放置在当前脚本目录，也可自己定义修改。# version 3.4.0# coding='UTF-8'# time='201

*******************************************************0x001/*!*/,*******************************************************0x002SELECT[0x09,******************************************************

啥都不说，干货直接上源码。<?php/* * To change this license header, choose License Headers in Project Properties. * To change this template file, choose Tools | Templates * and open the template in the edito

#include #include #include LARGE_INTEGER lgAllSubFolderFileSize;LARGE_INTEGER lgEachTempFileSize;DWORD dwTotalFolderNum=0;DWORD dwTotalFileNum=0;int ListFolderTotalFileSize(LPCTSTR lp

1 描述该ExeInfo工具可以显示有关可执行文件（*.EXE ） ，动态链接库（*.dll文件） ，(*.ocx)文件和(*.sys)驱动程序文件的一般信息。它可以识别所有主要类型的可执行文件，包括MS -DOS文件，可执行文件（ 16位）和可移植可执行文件（ 32位） 。2 授权该实用程序属于免费软件。您可以自由使用，修改，分发，只要你不删除原有的版权声明即

支持Get Put Post方法、模拟向服务器发送HTTP请求报文。使用之前注册MSWINSCK.OCX和COMDLG32.OCX插件。具体参数和值，字段可以根据自己选择更改。VERSION 5.00Object = "{248DD890-BB45-11CF-9ABC-0080C7E7B78D}#1.0#0"; "MSWINSCK.OCX"Object =

作 者: blueapplez我们知道kernel32.dll里有一个GetProcAddress函数，可以找到模块中的函数地址，函数原型是这样的：WINBASEAPIFARPROCWINAPIGetProcAddress( IN HMODULE hModule, IN LPCSTR lpProcName );hModule 是模块的句柄，说白了就是内存中dl

一  简介带界面，基于桌面数据库，代码不多，难度也不大，功能也很简单，就是无意在电脑上发现，怀念一下，呵呵。2 准备安装office 2003 access桌面数据库。开发工具vs2010 3 代码直接展示代码，包括注释和运行界面using System;using System.Collections.Generic;using Sys

免费分享全球知名安全软件AVG 使用一年免费 1 年使用期。IS版地址：32位：：http://aa-download.avg.com/filedir/inst/avg_isct_x86_all_2013_3345a6382_huawei.exe64位：http://aa-download.avg.com/filedir/inst/avg_isct_x64_

#ifndef WIN32_NO_STATUS# define WIN32_NO_STATUS#endif#include #include #include #include #include #ifdef WIN32_NO_STATUS# undef WIN32_NO_STATUS#endif#include #pragma comment(lib, "gdi32")

#include #include #include // Data Directory Descriptionchar szDataDirectory[ 16] [ 64] ={ "Export Directory" , "Import Directory" , "Resource Directory" , "Exception Directory"

unit UnitRemoteShell;interfaceuses Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms, Dialogs, ExtCtrls, ScktComp, StdCtrls, Spin, umSFPack,zlib,ImageHLP, ComCtrls, I

unit UnitServiceManager;interfaceuses Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms, Dialogs, ExtCtrls, ScktComp, StdCtrls, Spin, umSFPack,zlib,ImageHLP, UnitFile

unit UnitFileTransfer;interfaceuses Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms, Dialogs, ExtCtrls, ScktComp, StdCtrls, Spin, umSFPack,zlib,ImageHLP, Menus, Img

unit UnitProcessManager;interfaceuses Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms, Dialogs, ExtCtrls, ScktComp, StdCtrls, Spin, umSFPack,zlib,ImageHLP, UnitFile

;AntiDown.asm.386.model flat,stdcalloption casemap : noneinclude windows.incinclude kernel32.incincludelib kernel32.libinclude urlmon.incincludelib urlmon.libinclude user32.incincludelib us

#include #include #include #pragma comment(lib,"WS2_32.lib")#define KBYTES 1024struct sockaddr_in server;struct hostent *hostinfo;WSADATA wsaData;WORD wVersionRequested;SOCKET LocalSock;c

using System;using System.Collections.Generic;using System.ComponentModel;using System.Drawing;using System.IO;using System.Runtime.InteropServices;using System.Text.RegularExpressions;using Sy