网安界的小学生-优快云博客

转载 AT&T的汇编格式和inter汇编格式比较

GCC采用的是AT&T的汇编格式, 也叫GAS格式(Gnu ASembler GNU汇编器), 而微软采用Intel的汇编格式. 一基本语法语法上主要有以下几个不同. 1、寄存器命名原则AT&TIntel说明%eaxeaxIntel的不带百分号2、源/目的操作数顺序AT&TIntel说明movl %eax, %ebxmov ebx, eaxIntel的目的操作数在前,源...

2018-04-09 11:53:11 408

1.跳转到地址使用Jump▶Jump to Address命令或在处于活动状态的反汇编窗口中按下热键G，均可以打开Jump to Address对话框，如果把这个对话框看成Go对话框，可能有助于你记住相关的热键。IDA会记住你在这个对话框中输入的值，并通过一个下拉列表显示，以方便你随后使用2.导航按钮（导航历史）导航按钮，每个按钮旁边还有一个历史记录下拉列表，你可以迅速访问导航历史记录列表中的任何...

2018-03-27 11:38:22 1091

原创 win32 app 消息流程记录

事件：用户或者windows所产生的每一个动作消息：用来详细描述每一个事件 typedef struct tagMSG { HWND hwnd; //接受消息的句柄（那个窗口去响应这个消息） UINT message; //消息的类型应用程序使用低字，系统使用高字 WPARAM wParam; //关于消息具体信息，具体视消息类型而定 LPARAM lParam; ...

2018-03-16 14:32:41 241

原创实验吧just click

just click看了逆向工程核心原理光刚门逆向，就找了实验吧的逆向那个题拿来练手，选了一个just click练手打开程序后发现是一个窗口里面4个按钮排列，索性随便点了几下于是就关了。于是乎直接上OD结果没有出现任何的反编译代码，直接就运行窗口，点了几下，窗口关闭，OD才显现代码但是已经是retn处了（至于为什么这样，希望喵总解答）后来就认为是不是有壳，就用PEID查壳

2018-02-07 14:15:35 854

转载如何用MASM5.0 (图解)

如何用MASM5.0 (图解)预先在E:\masm5.0\MYDOC目录下写好hello.asm文件：DATA SEGMENT BUF DB 'HELLO WORLD! THIS IS MY FIRST ASM FILE! $'DATA ENDSCODE SEGMENT ASSUME CS:CODE,DS:DATASTART: MOV AX,DATA

2018-01-17 00:01:58 729

原创 AJAX用户登录后跳转

最近在学习TP框架的使用，在做后台管理系统的时候做了个后台登录页面，想实时的提示用户输入信息的返回情况当然判断同户名密码错误要经过后台验证并且不刷新的情况下显示在页面上，那么首先就想到异步处理（这是门艺术）TP上的$this_ajaxReturn();方法就可以将信息返回到前段，并用jq判断局部刷新出相应的信息。但是当我真正的输入正确的用户名密码时却无法跳转到后台管理页面只是返回一条json数据流原

2017-12-02 21:14:48 17383

原创 mysql插入中文时乱码问题解决

在使用php+mysql写博客的时候，当插入中文时出现乱码问题，找了很多博客发现内容很乱很杂，重复的很多，后来试了很多方法终于成功，我也是在前人的基础上总结是用我的方法。首先使用show variables like ‘character%’; 来查看当前数据库的相关编码集。当然以上这个是我改好的，也是能成功显示中文字符的。。。（我的版本是5.6.17随后说道为什么强调）那么我们先来了解一下

2017-11-27 00:29:12 1151

转载 ctf编码，解密总结

0x00 前言正文开始之前先闲扯几句吧，玩CTF的小伙伴也许会遇到类似这样的问题:表哥，你知道这是什么加密吗？其实CTF中脑洞密码题(非现代加密方式)一般都是各种古典密码的变形，一般出题者会对密文进行一些处理，但是会给留一些线索，所以写此文的目的是想给小伙伴做题时给一些参考，当然常在CTF里出现的编码也可以了解一下。本来是想尽快写出参考的文章，无奈期间被各种事情耽搁导致文章断断续续写了2个月，

2017-11-17 14:35:15 3552

转载 php弱类型总结

0x01 前言最近CTF比赛，不止一次的出了php弱类型的题目，借此想总结一下关于php弱类型以及绕过方式0x02 知识介绍php中有两种比较的符号 == 与 ===1 php2 $a = $b ;3 $a===$b ;4 ?>=== 在进行比较的时候，会先判断两种字符串的类型是否相等，再比较== 在进行比较的时候，会先将字符串类型转化成相同，再比较如

2017-11-13 00:06:21 605

转载 python request使用

Requests 是用Python语言编写，基于 urllib，采用 Apache2 Licensed 开源协议的 HTTP 库。它比 urllib 更加方便，可以节约我们大量的工作，完全满足 HTTP 测试需求。Requests 的哲学是以 PEP 20 的习语为中心开发的，所以它比 urllib 更加 Pythoner。更重要的一点是它支持 Python3 哦！Beautiful

2017-11-12 23:47:19 776

转载 sql注入记录

本实验测试是基于sqli-labs的实验环境环境配置：php+mysql环境搭建请参考 http://www.freebuf.com/articles/web/34619.html Sql注入定义：就是通过把sql命令插入到web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行的sql命令的目的 sql注入分类：基于联

2017-11-09 21:45:03 655

qq_16829209的博客