Script Boy (CN-SIMO)

我的主题是 菜鸟要飞 ,如果你跟我同样对前方充满疑惑,或许你能通过这个 Site 找到合适的答案。
63 篇文章
26 人订阅

全部文章

CN_Simo

【T1543.003】利用 ACL 隐藏恶意 Windows 服务

系统中每个 Service 在 Windows 中属于都一种对象(Object),用户在访问对象时的权限会被和对象绑定的安全描述信息(Security Desc...

6010
CN_Simo

要点4:C的文件操作

c中的文件打开模式分为:文本模式和二进制模式,分别处理文本格式文件和二进制格式文件。

7920
CN_Simo

exe调用DLL的方式

编写dll时,有个重要的问题需要解决,那就是函数重命名——Name-Mangling。解决方式有两种,一种是直接在代码里解决采用extent”c”、_decls...

6410
CN_Simo

在不影响程序使用的情况下添加shellcode

在文章Backdooring PE Files with Shellcode中介绍了一种在正常程序中注入shellcode的方式,让程序以前的逻辑照常能够正常运...

6910
CN_Simo

要点3:输入函数对比与自定义输入方式

运行程序,输入 两个整数,打印为 2,测试输入3个值仍然打印2,是因为这个"%d %d"指定了只解析两个int,多余的将留在缓冲区中,如果后面再写一个scanf...

7440
CN_Simo

使用Zolom内存解析运行python脚本(不落地)

好多工具都是python写的,如果目标机器是linux的话自带python环境可以很方便的运行这些工具,但是windows下是不自带python环境的,所以一种...

7150
CN_Simo

要点2:循环、条件控制

上面所有出现condition的地方,c里定义0表示false,其他非零值都是true,例如:

7620
CN_Simo

要点1:指针、数组和复合字面量

注意,定义多维数组的时候,只有第一个[]中可以省略长度,其他都要显示的指定,因为通过ar+1的形式获取第二个元素的地址的时候,需要知道每个元素的长度.

8140
CN_Simo

基于ASP.NET core的MVC站点开发笔记 0x01

先到上面提供的下载地址,下载对应平台的dotnet装上,然后在命令行窗口输入dotnet --version查看输出是否安装成功。

7510
CN_Simo

Tomcat Filter之动态注入

最近,看到好多不错的关于“无文件Webshell”的文章,对其中利用上下文动态的注入Filter的技术做了一下简单验证,写一下测试总结,不依赖任何框架,仅想学习...

11430
CN_Simo

Windows内核驱动开发:HelloWorld

参照:https://docs.microsoft.com/zh-cn/windows-hardware/drivers/download-the-wdk

21340
CN_Simo

MAC/VMware配置双机调试简述

Server代表被调式机,修改vmx文件,查找并删除所有serial项,添加以下串口配置:

11820
CN_Simo

vs2019 内核驱动编译失败:网络共享盘问题

我以为这个年代了,中文路径问题应该解决了,记得vs 2008写c的时候曾因中文路径的问题导致编译不通过,从2015版本开始发现有时候项目名称和路径里包含中文也可...

6410
CN_Simo

SaltStack漏洞导致的挖矿排查思路

SaltStack是一套C/S架构的运维工具,服务端口默认为4505/4506,两个端口如果对外网开放危害非常大,黑客利用SaltStack的远程命令执行漏洞C...

19010
CN_Simo

BypassUAC

伪装进程的方式其实也可以算做借助了白名单,但是没有直接调用白名单进程,所以单独列出来了。

40130
CN_Simo

CVE-2020-2551复现过程

先git clone https://github.com/cnsimo/CVE-2020-2551.git克隆本项目到本地。

34520
CN_Simo

利用Docker手动构建WebLogic镜像的步骤

在下搭这个环境只是为了调试,没想搞这么麻烦,所以有成品最好,在dockerhub中找到两个下载量比较多的,第一个是官方的:

12210
CN_Simo

远程调试docker构建的weblogic

镜像地址:dockerhub 构建之后要运行weblogic,需要使用官方提供的示例,参考上篇文章中间部分:利用Docker手动构建WebLogic镜像。

14130
CN_Simo

IntelliJ IDEA 2020 最新License分享

19.5K80
CN_Simo

连接远程数据库ORACLE11g,错误百出!

首先,我已经提前在虚拟机上配置了windows2008+oracle11g,为什么用server2008呢?我没有别的,win10做虚拟机觉得不太好,win7镜...

22200

扫码关注云+社区

领取腾讯云代金券