<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[testalllife的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/hejsclk</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; hejsclk]]></copyright><item><title><![CDATA[在VC中WININET如何使用HTTP的POSTA和GET方法]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/7018488</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/7018488</guid><author>hejsclk</author><pubDate>Mon, 28 Nov 2011 10:09:43 +0800</pubDate><description><![CDATA[在VC中WININET如何使用HTTP的POSTA和GET方法  
Post资料：
SUMMARY
To properly simulate a Form submission using WinInet, you need to send a header that indicates the proper Content-Type. For Forms, the proper Conte]]></description><category></category></item><item><title><![CDATA[服务中访问 HKEY_CURRENT_USER]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/6224400</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/6224400</guid><author>hejsclk</author><pubDate>Fri, 04 Mar 2011 20:12:00 +0800</pubDate><description><![CDATA[<br /><br />很多人写的服务都是以默认的 LocalSystem 帐号运行，该帐号在本机上有极高的权限，但有几个限制：<br />1. 不能访问网络资源；<br />2. 没有对应的 SID，不能访问需要登录才能访问的资源；<br /> <br />所以，这样的服务不能直接访问 HKEY_CURRENT_USER，读取会失败，写入则会被重定向到 HKEY_USER/.Default 下；<br />经过查资料，需要做两件事：<br />1. 模仿一个用户登录；<br /> HANDLE  hLog]]></description><category></category></item><item><title><![CDATA[如何评价房型优劣  ]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/5924402</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/5924402</guid><author>hejsclk</author><pubDate>Wed, 06 Oct 2010 23:17:00 +0800</pubDate><description><![CDATA[<br /><br />一般的好房型讲究住宅内部使用功能区分明确。公共活动区、私密休息区、辅助区之间都有较明显的划分，各自有专门的使用功能，动静有别。 <br />　　公共活动区：供起居交流用，如客厅、餐厅、家庭厅、门厅等。 <br />　　私密休息区：供处理私人事务、睡眠休息用，如卧室、书房、保姆房等。 <br />　　辅 助 区：对以上两部分区域功能起辅助作用，如厨房、卫生间、贮藏室、阳台等。 <br />　　评价房型时，可考虑以下几个方面： <br />　　1、活动区与休息区明确分开，休息区相对集中。]]></description><category></category></item><item><title><![CDATA[搞定购房签约]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/5924348</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/5924348</guid><author>hejsclk</author><pubDate>Wed, 06 Oct 2010 22:33:00 +0800</pubDate><description><![CDATA[<br /> <br /><br /><br /> 1、定(订)购协议 <br /><br /> <br />　　购房者在确定好一个楼盘后，签订合同之前，开发商往往会要求购房者缴纳一定数量的定金或者订金，并签订一份定(订)购协议，约定购房者在几日内和开发商签订正式买卖合同，否则定(订)金不予退还。面对开发商提供的买卖合同及补充协议仔细研究后再决定是否签订订购协议和缴纳定(订)金，以免买房不成退款不得。<br /><br /><br />　　2、购房签约须弄清“合同主体资格”<br /> <br />　　我国]]></description><category></category></item><item><title><![CDATA[选房要诀：一问，二要，三不可不知  ]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/5924318</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/5924318</guid><author>hejsclk</author><pubDate>Wed, 06 Oct 2010 22:08:00 +0800</pubDate><description><![CDATA[近日参加了广东电视台房产频道举办的一个活动，作为专业人士陪同海归博士选房。我选房的原则来自我所创的『人居合一设计法』，活动之后，总觉得自己在现场时没有就如何选好房、选对房这个复杂的过程简单化、程式化，恐对事主并无多大实质性帮助，因而在此以『人居合一』为原则，总结一些基本的、简单的、可操作的选房要点，希望能给需要选房的朋友提供一些有益的意见。我把选房的方法总结为三句话：一问，二要，三不可不知。用这样的句式，也可以从侧面提醒大家千万不要“一问三不知”，购房是大事，不要象菜市场买菜那样轻率。一问所谓“一问”，就是]]></description><category></category></item><item><title><![CDATA[内网渗透例程]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/5867753</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/5867753</guid><author>hejsclk</author><pubDate>Tue, 07 Sep 2010 09:33:00 +0800</pubDate><description><![CDATA[<br />┈━═☆精典详细内网渗透专题文章 <br />                                                                by： 樱花浪子<br />    
<br />         经常在一些BBS里和一些杂志里看到,渗透XX网站，其实就是拿了扔了一个WEBSHELL在上面，严格来说这根本算不上渗透。因为当你进了XX内网面对N多的机器的时候，才知道，内网是多么的庞大。下面我们先来看两张内网的拓扑结构图，图1，图2所示。<br />  ]]></description><category></category></item><item><title><![CDATA[Winpcap简介（转）（这个介绍入门）]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/5624715</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/5624715</guid><author>hejsclk</author><pubDate>Wed, 26 May 2010 10:59:00 +0800</pubDate><description><![CDATA[WinPcap是用于网络封包抓取的一套工具，可适用于32位的操作平台上解析网络封包，包含了核心的封包过滤，一个底层动态链接库，和一个高层系统函数库，及可用来直接存取封包的应用程序界面。Winpcap是一个免费公开的软件系统。它用于windows系统下的直接的网络编程。大多数网络应用程序访问网络是通过广泛使用的套接字。这种方法很容易实现网络数据传输，因为操作系统负责底层的细节（比如协议栈，数]]></description><category></category></item><item><title><![CDATA[帐户克隆及其防范对策]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/5606590</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/5606590</guid><author>hejsclk</author><pubDate>Wed, 19 May 2010 10:03:00 +0800</pubDate><description><![CDATA[一、克隆帐户原理：我们的帐户在注册表里都有他相应的键值，具体在 "[HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users "administrator 的 项为 "000001F4"下面有 2个二进制值 一个 是"F"一个是"V"。我一般克隆的都是 Guest用户，所以我就拿这个克隆这个用户做例子，克隆其他用户方法相同。Guest的项为 "00000]]></description><category></category></item><item><title><![CDATA[．基于事件套接字集合的select模型]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/5440381</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/5440381</guid><author>hejsclk</author><pubDate>Thu, 01 Apr 2010 10:25:00 +0800</pubDate><description><![CDATA[1．基于事件套接字集合的select模型select（选择）模型是Winsock中最常见的I/O模型。之所以称其为“select模型”，是由于它的“中心思想”便是利用select函数，实现对I/O的管理！最初设计该模型时，主要面向的是某些使用Unix操作系统的计算机，它们采用的是Berkeley套接字方案。select模型已集成到Winsock 1.1中，它使那些想避免在套接字调用过程中被无辜]]></description><category></category></item><item><title><![CDATA[用PUT方式上传大文件]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/5332452</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/5332452</guid><author>hejsclk</author><pubDate>Sat, 27 Feb 2010 18:00:00 +0800</pubDate><description><![CDATA[信息来源：邪恶八进制信息安全团队(www.eviloctal.com)注：文章首发I.S.T.O信息安全团队，后由原创作者友情提交到邪恶八进制信息安全团队技术讨论组。I.S.T.O版权所有，转载需注明作者。最近做一个渗透,目标机为一台数据库服务器,对外没有开放,只能反连出来,上面有个100多M的数据库备份,用后门下载的时候总是掉线,听mickey说用PUT方式可以上传大文件,于是从网上找找了代码,]]></description><category></category></item><item><title><![CDATA[木马EXE程序自删除C语言代码]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/5269785</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/5269785</guid><author>hejsclk</author><pubDate>Fri, 29 Jan 2010 16:05:00 +0800</pubDate><description><![CDATA[BOOL SelfDelete(){        TCHAR szModule [MAX_PATH],szComspec[MAX_PATH],szParams [MAX_PATH];                if((GetModuleFileName(0,szModule,MAX_PATH)!=0) &&                (GetShortPathName(szModule,]]></description><category></category></item><item><title><![CDATA[个人电脑详细的安全设置方法]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/5002144</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/5002144</guid><author>hejsclk</author><pubDate>Mon, 14 Dec 2009 09:05:00 +0800</pubDate><description><![CDATA[由于现在家用电脑所使用的操作系统多数为Win XP 和Win2000 
pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛
？）所以后面我将主要讲一下基于这两个操作系统的安全防范。
　　个人电脑常见的被入侵方式
　　谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我
们遇到的入侵方式大概包括了以下几种：
　　(1)被他人盗取密码；
　　(2)系统被木]]></description><category></category></item><item><title><![CDATA[针对卡巴斯基2010的免杀揭密 ]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/4801672</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/4801672</guid><author>hejsclk</author><pubDate>Thu, 12 Nov 2009 11:13:00 +0800</pubDate><description><![CDATA[ 作者：佚名 文章来源：网络 点击数：28 更新时间：2009-11-4 19:38:49   文章作者：chinafe 卡巴斯基2010在针对数字签名和系统文件防护变的非常严格，注册表更不说，经过这么多年的升级基本上没有可以利用的价值，卡巴斯基2010之前版本可以通过修改感染系统文件进行启动，绕过监控，只需要给PE文件添加一个数字签名，由于卡吧监控并不严格只是判断是否加了]]></description><category></category></item><item><title><![CDATA[PE文件中各IMAGE_DATA_DIRECTORY的定义]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/4800998</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/4800998</guid><author>hejsclk</author><pubDate>Thu, 12 Nov 2009 09:24:00 +0800</pubDate><description><![CDATA[   首先列出IMAGE_DATA_DIRECTORY结构：（简单的结构就不注释了）typedef struct _IMAGE_DATA_DIRECTORY {    DWORD VirtualAddress;    DWORD Size;} IMAGE_DATA_DIRECTORY,*PIMAGE_DATA_DIRECTORY;    VirtualAddress。是所指向的]]></description><category></category></item><item><title><![CDATA[ 远控软件GHOST源码免杀]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/4700419</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/4700419</guid><author>hejsclk</author><pubDate>Mon, 19 Oct 2009 21:24:00 +0800</pubDate><description><![CDATA[远控软件gh0st源码免杀远控软件gh0st3.6开源了，开源意味着我们可以在此基础上进行二次开发，同时也意味着杀软可以较容易的查杀该款远控木马，既然要利用，我们就做好源码基础上的木马免杀工作。 好久没有来博客了，我把免杀这部分整理了一下，先抛一砖头，有兴趣的朋友可以接着做，也可以和本人交流。 序 gh0st远控软件采用驱动级RESSDT过主]]></description><category></category></item><item><title><![CDATA[木马启动方式（二）]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/4664786</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/4664786</guid><author>hejsclk</author><pubDate>Tue, 13 Oct 2009 17:23:00 +0800</pubDate><description><![CDATA[-------1----------------- Hkey_current_user/software/microsoft/windows nt/currentversion /windows 建一个字符串名为load键值为自启动程序的路径但是要注意短文件名规则，如c:/program files 应为c:/progra~1 这种方式用优化大师看不到 ----------2-----------]]></description><category></category></item><item><title><![CDATA[木马是如何启动的(一）]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/4664764</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/4664764</guid><author>hejsclk</author><pubDate>Tue, 13 Oct 2009 17:21:00 +0800</pubDate><description><![CDATA[       作为一个优秀的木马，自启动功能是必不可少的，这样可以保证木马不会因为你的一次关机操作而彻底失去作用。正因为该项技术如此重要，所以，很多编程人员都在不停地研究和探索新的自启动技术，并且时常有新的发现。一个典型的例子就是把木马加入到用户经常执行的程序 (例如explorer.exe)中，用户执行该程序时，则木马自动发生作用。当然，更加普遍的方法是通过修改Windows系统文件和注册表达到]]></description><category></category></item><item><title><![CDATA[使用TELNET手工操作 SMTP/POP 收发邮件 ]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/4561188</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/4561188</guid><author>hejsclk</author><pubDate>Thu, 17 Sep 2009 08:57:00 +0800</pubDate><description><![CDATA[ 说明：手工录入的用蓝色字体表示，#后的为注释，不可录入。=========先计算BASE64编码的用户名密码，认证登录需要用到===========[crazywill@localhost crazywill]$ perl -MMIME::Base64 -e print encode_base64("crazywill");Y3Jhenl3aWxs[crazywill@localhost c]]></description><category></category></item><item><title><![CDATA[服务器隐藏账户的攻与防]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/4525222</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/4525222</guid><author>hejsclk</author><pubDate>Sun, 06 Sep 2009 17:02:00 +0800</pubDate><description><![CDATA[一.建立一个别人永远删不掉的管理员用户操作步骤：      1、在自己电脑里面建立一个.txt文本文件.      2、在里面输入内容@echo offnet user xixi 123456 /add 注释：前面xixi是用户名后面123456是密码；net localgroup administrators xixi /add     3、把这个文件保存，更改后缀为xixi.bat]]></description><category></category></item><item><title><![CDATA[WINDOWS 常用常量定义大全（不断更新中）]]></title><link>https://blog.youkuaiyun.com/hejsclk/article/details/4405891</link><guid>https://blog.youkuaiyun.com/hejsclk/article/details/4405891</guid><author>hejsclk</author><pubDate>Tue, 04 Aug 2009 08:50:00 +0800</pubDate><description><![CDATA[      /*预定义的资源类型*/      #define      RT_NEWRESOURCE          0x2000      #define      RT_ERROR              0x7fff      #define      RT_CURSOR              1      #define      RT_BITMAP              2]]></description><category></category></item></channel></rss>