<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[mukami0621的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/mukami0621</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; mukami0621]]></copyright><item><title><![CDATA[个人博客]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/109602586</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/109602586</guid><author>mukami0621</author><pubDate>Tue, 10 Nov 2020 17:00:03 +0800</pubDate><description><![CDATA[这两天研究了个人博客的搭建，搭了一个小博客
博客地址：https://0xkami.top/
之后大概每天会在个人博客上更新点内容

]]></description><category></category></item><item><title><![CDATA[XCTF进阶刷题]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/109472010</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/109472010</guid><author>mukami0621</author><pubDate>Tue, 03 Nov 2020 16:17:31 +0800</pubDate><description><![CDATA[XCTF进阶刷题
wp地址：https://github.com/Kamimuka/CTF-RE-WP
（重新传一遍博客太烦了…直接在Github里传PDF比较方便）

]]></description><category></category></item><item><title><![CDATA[xctf新手逆向训练刷题]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/109245867</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/109245867</guid><author>mukami0621</author><pubDate>Fri, 23 Oct 2020 17:21:28 +0800</pubDate><description><![CDATA[xctf新手逆向训练题
这两天在工作之余刷了下xctf的逆向新手题
0x1 open-source
下载文件后可以直接看源码

要求是输入4个参数，第一个参数为’0xcafe’，第二个参数是符合判定条件的int值，第三个参数是’h4cky0u’，然后进行一些数据操作得到hash，并用十六进制方式输出（%x）
编写脚本实现，得到flag为0xc0ffee

0x2 simple-unpack
提示是加了壳的二进制文件，查壳

一开始不知道怎么脱二进制文件的壳，参考：https://bbs.pediy.com/]]></description><category></category></item><item><title><![CDATA[Cve-2020-1956\Cve-2020-13925复现]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/109202559</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/109202559</guid><author>mukami0621</author><pubDate>Wed, 21 Oct 2020 15:39:20 +0800</pubDate><description><![CDATA[参考：https://paper.seebug.org/1237/
http://www.ijiandao.com/2b/baijia/373874.html
这两个都是Kylin下的漏洞，放在一起复现了
环境：Kylin 官网文档 http://kylin.apache.org/cn/docs/install/kylin_docker.html
0x1 docker里下环境

0x2 运行docker
docker run -d \
-m 8G \
-p 7070:7070 \
-p 8088:8088 ]]></description><category></category></item><item><title><![CDATA[Cve-2020-16898 windows tcp/ip远程代码执行漏洞复现及分析]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/109165574</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/109165574</guid><author>mukami0621</author><pubDate>Mon, 19 Oct 2020 18:18:03 +0800</pubDate><description><![CDATA[Cve-2020-16898 复现
参考：https://blog.youkuaiyun.com/hsj_csdn/article/details/109138162
1、复现过程：
1、准备靶机环境
下一个win10的镜像，然后开启vmware的IPV6功能（编辑-虚拟网络编辑器-NAT设置），查看靶机IPV6地址

2、攻击机运行脚本（攻击机需要能与靶机进行通信
3、攻击成功，靶机蓝屏重启

2、漏洞部分分析：
1、抓包，可以看到进行了多次DNS查询
2、分析poc找特征
通过对POC（来自github）的分析，找]]></description><category></category></item><item><title><![CDATA[新手的第一个迷宫逆向]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/108978391</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/108978391</guid><author>mukami0621</author><pubDate>Fri, 09 Oct 2020 14:52:35 +0800</pubDate><description><![CDATA[新手的第一个迷宫逆向
最近在学习逆向，从bugku上下了几个题目学习，地址：https://ctf.bugku.com/challenges -take the maze
参考WP：
https://www.cnblogs.com/reddest/p/10121550.html
https://www.52pojie.cn/forum.php?mod=viewthread&amp;tid=674404&amp;page=1&amp;authorid=666114
https://www.cnblogs.co]]></description><category></category></item><item><title><![CDATA[Python脚本debug-切包]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/108753278</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/108753278</guid><author>mukami0621</author><pubDate>Wed, 23 Sep 2020 15:01:04 +0800</pubDate><description><![CDATA[Python脚本debug 切包
过程总结：
拿到了脚本，发现无法运行输出内容，说明也写的非常模糊，脚本要实现的功能是根据一个对应的表格内容和流量包，对流量包进行切分，分为各个漏洞的对应的包
开始debug
1、梳理各部分函数功能与内容
主函数：
分析：
Pcap_dir = sys.argv[1]
sys.argv[]:读取运行时命令行输入的参数
命令行输入时可以输入一个文件夹或者一个pcap结尾的流量包，输入文件夹时会寻找文件夹中的pcap结尾的流量包，然后一个个遍历，进行read函数的操作，如果输入单]]></description><category></category></item><item><title><![CDATA[第一个docker漏洞环境搭建并复现某fastjson漏洞]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/108747208</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/108747208</guid><author>mukami0621</author><pubDate>Wed, 23 Sep 2020 10:59:38 +0800</pubDate><description><![CDATA[docker漏洞环境搭建并复现某fastjson漏洞
补一个之前复现fastjson漏洞的记录，poc已有
1、搭建docker（mac版）
参考链接：https://www.runoob.com/docker/macos-docker-install.html
安装成功后进行初始化
问题：发现80端口被占用
解决：https://blog.youkuaiyun.com/haha223545/article/details/105244919，是apache占用了，所以停止apache服务即可：sudo apachec]]></description><category></category></item><item><title><![CDATA[CVE-2020-1472 NetLogon特权提升漏洞 复现]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/108605941</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/108605941</guid><author>mukami0621</author><pubDate>Tue, 15 Sep 2020 18:38:31 +0800</pubDate><description><![CDATA[CVE-2020-1472漏洞复现
用了大半天时间，开局一张图，复现全靠蒙：
参考宽字节安全的推文：https://mp.weixin.qq.com/s/MSLbzg2hCoTSVTtEIxxpNQ

1、搭建一个windows的域环境
参考：https://blog.youkuaiyun.com/wwl012345/article/details/88934571
发现电脑里有一个win2008r2的虚拟机，就用这个了
更改随意IP和DNS

添加角色

根据提示，运行dcpromo.exe添加DNS服务器

记录域]]></description><category></category></item><item><title><![CDATA[一次驱动人生病毒逆向分析的记录]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/108516915</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/108516915</guid><author>mukami0621</author><pubDate>Thu, 10 Sep 2020 16:18:05 +0800</pubDate><description><![CDATA[一次驱动人生病毒逆向分析的记录
（收到病毒样本时我是懵逼的
折腾了一天，经过大佬的指点，终于提出了源码
此为样本运行情况：

1、经过经验与尝试，发现可以用py解包
下载pyinstxtractor.py和Easy Python Decompiler v1.3.2
https://sourceforge.net/projects/pyinstallerextractor/
https://github.com/aliansi/Easy-Python-Decompiler-v1.3.2
2、尝试将样本进行解包]]></description><category></category></item><item><title><![CDATA[CVE-2020-24616复现]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/108447493</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/108447493</guid><author>mukami0621</author><pubDate>Mon, 07 Sep 2020 14:35:27 +0800</pubDate><description><![CDATA[CVE-2020-24616复现
预警参考链接：https://s.tencent.com/research/bsafe/1102.html
8月底爆出的新漏洞，分析可参考:https://mp.weixin.qq.com/s/IICSnsSgwsjnbImgVP-y5g
参考CVE-2020-8840的复现流程，编写Poc，实现此漏洞复现
1、搭建一个Java项目，新建一个Poc类，下载并导入存在漏洞的包
2、可以直接本地充当服务端，也可使用另一台在同一局域网下的电脑充当服务端，两种方式经实验皆可成功复现]]></description><category></category></item><item><title><![CDATA[破解之滚动的天空]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/80404148</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/80404148</guid><author>mukami0621</author><pubDate>Tue, 22 May 2018 13:05:38 +0800</pubDate><description><![CDATA[参考教程：https://www.52pojie.cn/thread-632178-1-1.html本破解仅供学习参考，还请支持正版。1、下载参考教程中的原apk放入androidkiller中反编译：Androidkiller的配置使用方法参考：https://www.52pojie.cn/thread-650395-1-1.html（此处点入口会报文件丢失的错....2、搜索“支付失败”等关键...]]></description><category></category></item><item><title><![CDATA[vmware fusion 下安装MS-DOS]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/79634871</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/79634871</guid><author>mukami0621</author><pubDate>Wed, 21 Mar 2018 09:38:45 +0800</pubDate><description><![CDATA[VM fusion 版本8.5.10(pro),MS-DOS镜像7.1正常创建虚拟机：选择新建虚拟磁盘，然后从设置中选择CD/DVD启动运行虚拟机这时候直接选择1，就会开始安装（亲测如果点了其他数字以后再跳回来点1就会出现&quot;There is no Primary FAT File System on your hard drives, or there are no hard drives fou...]]></description><category></category></item><item><title><![CDATA[算法第四版（1）二分查找]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/79372124</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/79372124</guid><author>mukami0621</author><pubDate>Sun, 25 Feb 2018 22:41:45 +0800</pubDate><description><![CDATA[今天开始学算法和java系列emmmm本人用的是mac，根据https://algs4.cs.princeton.edu/mac/步骤一步步搭建环境即可。(自带网站上面有很多资料，看不懂英语的话...学英语吧）用Drjava编译本书第一个例子，二分查找算法。（虽然本来准备用idea编译）源代码网站上有，下载 algs4.jar 和 algs4-data.zip 。解压zip的文件和jar和Java...]]></description><category></category></item><item><title><![CDATA[简单sql注入实战]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/78762305</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/78762305</guid><author>mukami0621</author><pubDate>Sat, 09 Dec 2017 23:06:58 +0800</pubDate><description><![CDATA[sqlmap相关
​写在前面：对于某网http://www.xxxx.com/xxxxx.asp?id=11，我采取了sqlmap和啊D两个工具一起来进行sql注入。当然是只作为学习sqlmap和总结语句用，仅供参考，我们要富强、民主、文明、和谐，自由、平等、公正、法治，爱国、敬业、诚信、友善


啊D




Sqlmap:
检查注入点是否存在：
sqlmap.py
 -]]></description><category></category></item><item><title><![CDATA[sql手注实践之dvwa]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/78761209</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/78761209</guid><author>mukami0621</author><pubDate>Sat, 09 Dec 2017 20:20:01 +0800</pubDate><description><![CDATA[sql注入
手工注入思路：


判断是否有注入（字符型or数字型等等）
输入的参数为整型时，如ID、年龄、页码等，如果存在注入漏洞，则可以认为是数字型注入
区别：数字型不需要单引号闭合，而字符串类型一般要使用单引号来闭合。

猜解SQL查询语句中的字段数（order by num/union select)

定显（确定是否有显示的字段顺序）

爆库

爆表

爆字]]></description><category></category></item><item><title><![CDATA[本地搭建含有简单sql注入漏洞的网站]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/78734716</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/78734716</guid><author>mukami0621</author><pubDate>Wed, 06 Dec 2017 21:11:22 +0800</pubDate><description><![CDATA[本地搭建简单的sql注入漏洞网站

注入过一些有sql注入漏洞的网站，但是自己本地搭建倒还是第一次尝试....


安装phpstudy
集成了Apache+PHP+MySQL+phpMyAdmin等的神奇工具，可以直接就搭建出一个本地网站，比如网址为http://127.0.0.1/phpinfo.php的

编写login.php和test.php（编写漏洞页面）
login]]></description><category></category></item><item><title><![CDATA[关于操作系统进程]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/78702828</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/78702828</guid><author>mukami0621</author><pubDate>Sun, 03 Dec 2017 18:11:57 +0800</pubDate><description><![CDATA[信号量的一些使用规则：

必须置一次且只能置一次初值
初值不能为负数
只能用于执行P、V操作
若s > 0，则s代表还可以使用的资源数
若s ，则s表示等待队列里的进程数
P操作代表请求一个资源
V操作代表释放一个资源




mutex:能否入场
mutex1:等待发卷/是否学生已到齐
mutex2:开始考试/监考
mutex3:考试结束/收卷/交卷
mutex]]></description><category></category></item><item><title><![CDATA[24点小游戏iOS开发（二）--fmdb数据库相关]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/78489387</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/78489387</guid><author>mukami0621</author><pubDate>Thu, 09 Nov 2017 14:30:44 +0800</pubDate><description><![CDATA[界面的设计就是简单的在storyboard中拖入控件然后在头文件.h中声明功能然后连接即可。
为了存下用户的数据，我参考了一个扫雷小游戏的源码，选择利用fmdb来存储。
一、先安装cocoapods，可参考这个http://www.jianshu.com/p/9e4e36ba8574。到导入第三方库的时候导入fmdb即可。
并在你的项目中的targets中build phases 中的lin]]></description><category></category></item><item><title><![CDATA[24点小游戏ios开发（一）]]></title><link>https://blog.youkuaiyun.com/mukami0621/article/details/78488607</link><guid>https://blog.youkuaiyun.com/mukami0621/article/details/78488607</guid><author>mukami0621</author><pubDate>Thu, 09 Nov 2017 13:25:21 +0800</pubDate><description><![CDATA[cocoa社区有很多iOS的小游戏源码（没有24点的大概是因为它落后了...?）,我下载了很多来作为参考。游戏源码已传至github:https://github.com/DF-L/24
先是最终的界面：


先是一个计时器的代码，参考了一个touchme的源码。实现按下开始按钮之后开始计时的功能，并记录每次的计时到总时间
.h文件中：
NSTimer *timer;-(void)su]]></description><category></category></item></channel></rss>