- 博客(2)
- 收藏
- 关注
原创 pikachu暴力破解
暴力破解通俗来说就是“撞库”,是现在最流行的密码破解方式之一。它的实质就是枚举法,通过大量穷举的方式来尝试获取用户口令,即猜口令。并且暴力破解也不仅仅只用来暴力破解,也可以发现Web应用程序中的隐藏页面和内容。 造成这样的漏洞的原因主要和不安全的口令设置和不可靠的数据传输组成,其中不安全的口令设置又可以分为使用弱口令和使用默认口令。在生活中人们为了方便记忆往往会选择简单易记的密码口令,但这样做的同时也带来了隐患,这使得攻击者可以使用暴力破解工具轻松获取口令;另外类似于mysql、tomcat这...
2021-12-25 22:49:37
6383
原创 CE扫雷20211031
棋盘范围根据开发的经验可以猜测存储器存储棋盘位置时应该将每个位置当做数组来存储,即(行数,列数)。所以找到棋盘(1,1)和最后一个格子的存储位置就可以找到整个棋盘的范围。寻找棋盘范围是一个很基础的CE修改器分析扫雷的案例,也是逆向分析扫雷软件,反汇编扫雷软件的一个基础操作,找到棋盘的范围后可以在范围内看到个别与其他格子不一样取值的特殊格子,在扫雷软件上找到对应的格子进行试验,发现这些特别的格子正是炸弹,在CE修改器的帮助下很容易就能看到每次刷新后地雷的位置。特别的,在几次对棋盘首地址的查询后,发现扫雷
2021-11-11 23:46:26
3729
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人