<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[y920312的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/y920312</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; y920312]]></copyright><item><title><![CDATA[Venom代理工具使用--以三层代理为例]]></title><link>https://blog.youkuaiyun.com/y920312/article/details/134833878</link><guid>https://blog.youkuaiyun.com/y920312/article/details/134833878</guid><author>y920312</author><pubDate>Sat, 30 Mar 2024 20:46:06 +0800</pubDate><description><![CDATA[利用虚拟机模拟多层网络，以多层代理渗透为例，描述代理工具Venom的使用测试过程，帮助渗透测试人员使用Venom工具轻松地将网络流量代理到多层内网，并管理代理节点。]]></description><category></category></item><item><title><![CDATA[手把手教你小程序反编译]]></title><link>https://blog.youkuaiyun.com/y920312/article/details/137170685</link><guid>https://blog.youkuaiyun.com/y920312/article/details/137170685</guid><author>y920312</author><pubDate>Sat, 30 Mar 2024 13:43:57 +0800</pubDate><description><![CDATA[详细介绍微信小程序反编译获取源码的工具和步骤，帮助开展微信小程序渗透测试：（1）可以开展接口测试，找到未授权访问漏洞；（2）搜索OSS信息泄露，利用OSS连接客户端连接；（3）可以搜索小程序加解密算法js文件，能找到小程序加解密用的密钥，获取请求和返回的敏感信息。]]></description><category></category></item><item><title><![CDATA[Ubuntu安装pwntools]]></title><link>https://blog.youkuaiyun.com/y920312/article/details/109609869</link><guid>https://blog.youkuaiyun.com/y920312/article/details/109609869</guid><author>y920312</author><pubDate>Wed, 11 Nov 2020 00:00:02 +0800</pubDate><description><![CDATA[安装pwntools


http://pwntools.readthedocs.io/en/stable/


环境


实测ubuntu 18.04 64位 python2.7


过程

1、安装git（如果没有）


sudo apt-get install git

2、安装Capstone disassembly/disassembler framework

终端输入


git clone https://github.com/aquynh/capstone

切换到capstone目录

]]></description><category></category></item><item><title><![CDATA[2020年江西工业互联网安全技术技能大赛WP]]></title><link>https://blog.youkuaiyun.com/y920312/article/details/109586883</link><guid>https://blog.youkuaiyun.com/y920312/article/details/109586883</guid><author>y920312</author><pubDate>Mon, 09 Nov 2020 22:04:08 +0800</pubDate><description><![CDATA[目录

## 黑客留下的文件



## 黑客留下的文件



1、前置知识

已知新型的php一句话木马如果接收到pass参数，则会生成16位的随机秘钥，存储到session中，返回的内容是AES的密钥。



2、用Wireshark打开后，首先看其http流量，发现主要对shell.jsp和.index.php页面进行了请求。



3、通过查看http流量包发现GET /public/.index.php?pass=531和pass632符合新型的木马是随机生产的16位随机密钥。


通过...]]></description><category></category></item><item><title><![CDATA[sniperoj-pwn100-shellcode-x86-64(writeup)]]></title><link>https://blog.youkuaiyun.com/y920312/article/details/109565994</link><guid>https://blog.youkuaiyun.com/y920312/article/details/109565994</guid><author>y920312</author><pubDate>Sun, 08 Nov 2020 22:40:29 +0800</pubDate><description><![CDATA[sniperoj-pwn100-shellcode-x86-64
1、首先checksec文件属性
root@kali:~/pwn_learn/wiki# checksec sniperoj_shellcode
[*] '/root/pwn_learn/wiki/sniperoj_shellcode'
    Arch:     amd64-64-little
    RELRO:    Partial RELRO
    Stack:    No canary found
    NX:       NX]]></description><category></category></item><item><title><![CDATA[MOCTF-Web(writeup)]]></title><link>https://blog.youkuaiyun.com/y920312/article/details/108713247</link><guid>https://blog.youkuaiyun.com/y920312/article/details/108713247</guid><author>y920312</author><pubDate>Mon, 21 Sep 2020 16:52:53 +0800</pubDate><description><![CDATA[WEB
1、一道水题

查看源代码，得到flag

moctf{easy_source_code}

2、还是水题

直接post参数password=moctf，得到flag moctf{break_the_html}

3、访问限制

Flag: moctf{http_header_1s_easy}

4、机器蛇

查看源代码，发现底部提示/robots.txt 访问/robots.txt，发现

user-agent: 
Disallow: /flag327a6c4304ad5938eaf0efb6c]]></description><category></category></item><item><title><![CDATA[计算机操作系统磁盘调度]]></title><link>https://blog.youkuaiyun.com/y920312/article/details/47804881</link><guid>https://blog.youkuaiyun.com/y920312/article/details/47804881</guid><author>y920312</author><pubDate>Thu, 20 Aug 2015 11:06:04 +0800</pubDate><description><![CDATA[磁盘调度算法磁盘调度在多道程序设计的计算机系统中，各个进程可能会不断提出不同的对磁盘进行读/写操作的请求。由于有时候这些进程的发送请求的速度比磁盘响应的还要快，因此我们有必要为每个磁盘设备建立一个等待队列，常用的磁盘调度算法有以下四种：1.先来先服务算法(FCFS)该算法是最简单的磁盘调度算法，它根据进程请求访问磁盘的先后次序进行调度。此算法的优点是公平、简单，且每个进程的请求都能依次地得到处理，不]]></description><category></category></item><item><title><![CDATA[计算机操作系统页面置换算法]]></title><link>https://blog.youkuaiyun.com/y920312/article/details/47780253</link><guid>https://blog.youkuaiyun.com/y920312/article/details/47780253</guid><author>y920312</author><pubDate>Wed, 19 Aug 2015 14:30:43 +0800</pubDate><description><![CDATA[在地址映射过程中，若在页面中发现所要访问的页面不在内存中，则产生缺页中断。当发生缺页中断时，如果操作系统内存中没有空闲页面，则操作系统必须在内存选择一个页面将其移出内存，以便为即将调入的页面让出空间。而用来选择淘汰哪一页的规则叫做页面置换算法。常见的页面置换算法有： 
▪ 最佳置换算法（OPT） 
    最佳置换算法是一种理论上的方法，其所选择的被淘汰页面将是以后永久不使用的，或许是在最长（未来）]]></description><category></category></item><item><title><![CDATA[C语言-数据结构线性表（顺序存储）代码]]></title><link>https://blog.youkuaiyun.com/y920312/article/details/47730855</link><guid>https://blog.youkuaiyun.com/y920312/article/details/47730855</guid><author>y920312</author><pubDate>Mon, 17 Aug 2015 19:57:15 +0800</pubDate><description><![CDATA[#include<stdio.h>
#include<stdlib.h>
#include<malloc.h>
#include <time.h>#define TRUE 1
#define FALSE 0
#define OK 1
#define ERROR 0
#define INEEASTBLE -1
#define OVERFLOW -2
#define LIST_INIT_SIZE 100]]></description><category></category></item><item><title><![CDATA[遍历二叉树的算法]]></title><link>https://blog.youkuaiyun.com/y920312/article/details/47730427</link><guid>https://blog.youkuaiyun.com/y920312/article/details/47730427</guid><author>y920312</author><pubDate>Mon, 17 Aug 2015 19:41:06 +0800</pubDate><description><![CDATA[遍历二叉树的算法遍历二叉树的方法有以下几种：
先序遍历二叉树
中序遍历二叉树
后序遍历二叉树先序遍历 
 先序遍历的递归步骤如下：1）访问根节点；2）先序遍历左子树；3）先序遍历右子树。简单的讲就是只要出现二叉分支，先访问根节点，然后访问左支点（或访问左支树），最后访问右支点（或访问右支树）。
中序遍历 
 中序遍历的递归步骤如下：1）中序遍历左子树；2）访问根节点；3）中序遍历右子树。简单的讲就是]]></description><category></category></item></channel></rss>