杂项题目主要是以文件附件作为题目，但是给的文件不一定是有后缀名的，这就需要我们识别这些文件
本节我们结合前面的知识点，通过动手实践来分析一个”恶意“程序。这次我们使用的例子具有极强的动手实践性，它也非常能代表恶意程序入侵系统的很多流程步骤，跟着做下来你一定收获颇多。
写在前面：博主是一只经过实战开发历练后投身培训事业的“小山猪”，昵称取自动画片《狮子王》中的“彭彭”，总是以乐观、积极的心态对待周边的事物。本人的技术路线从Java全栈工程师一路奔向大数据开发、数据挖掘领域，如今终有小成，愿将昔日所获与大家交流一二，希望对学习路上的你有所助益。同时，博主也想通过此次尝试打造一个完善的技术图书馆，任何与文章技术点有关的异常、错误、注意事项均会在末尾列出，欢迎大家通过各种方式提供素材。 对于文章中出现的任何错误请大家批评指出，一定及时修改。 有任何想要讨论和学习的问题可联系我：
项目出现异常，要定位问题，查看日志是最常用的方法，在Linux系统查看一些日志文件，我们一般会使用tail、cat等命令，下面总结归纳一下这些常用的命令。
压缩包分析在CTF中也是常见的题型，斗哥今天就和大伙来聊聊压缩包的解题思路。斗哥把常见的压缩包分析题目以下图方式进行分类：
问题描述： 生成的csv文件，设置为UTF-8格式，在windows上用EXCEL打开的话会乱码，在linux上用vim或者cat打开查看正常；设置为GBK格式的话，在windows上用EXCEL打开正常，但在linux上乱码 解决方法： 在csv文件头部的最前面加bom BOM(Byte Order Mark)，是 UTF编码方案里用于标识编码的标准标记，在 UTF-16里本来是 FF FE，变成 UTF-8就成了 EF BB BF。这个标记是可选的，因为 UTF8字节没有顺序，所以它可以被用来检测一个字
编辑手记：一个6T的数据库，使用ASM磁盘存储。在添加磁盘的过程中导致数据文件offline，但可悲的是，数据库没有备份，在发现问题的时候归档也已经被清除，此时此刻，作为DBA的你，会选择什么办法处理？ 作者简介： 韩朝阳 超过10年的专业数据库运维管理服务经验，服务的产品主要包括Oracle Database，Oracle EBS，Oracle MiddleWare，Oracle Exadata。熟悉Oracle数据库高可用架构，擅长Oracle 数据库架构规划、优化、故障诊断及异常恢复。曾长期服务于Or
Linux文件操作(cat tac竟然可以反着写) 1.1 touch 创建文件命令 1. 创建文件 touch xxx.txt 2. 创建带有空格的文件,需要带上引号 touch "pro file" 1.2 cat 查看文件内容 1. 查看内容 cat xxx.txt 2. 查看时显示行数 cat -n xxx.txt 3. 倒着显示内容 tac xxx.txt 1.3 more查看文件 1. 查看文件 more xxx.txt ==操作：Enter 换行 ==空格：翻页 ==q：退出 1.4 Les
Centos7默认安装了python2.7.5 因为一些命令要用它比如yum 它使用的是python2.7.5。
Phar反序列化如何解决各种waf检测和脏数据的添加问题? 快来学爆,看完这些之后对phar的waf检测和脏数据的问题再也不用挠头了 本文首发于奇安信攻防社区: Phar反序列化如何解决各种waf
wget http://python.org/ftp/python/2.7.3/Python-2.7.3.tar.bz2
2、常见的SCN 2.1控制文件的三个SCN 系统SCN
less指令用来分屏查看文件内容，它的功能与more指令类似，但是比more指令更加强大，支持各种显示终端，less指令在显示文件内容时，并不是一次将整个文件加载之后才显示，而是根据显示需要去加载的内容，对于显示大型文件具有较高的效率
亲爱的朋友们,你们是否仍在苦苦挣扎于复杂的Linux命令丛林?是否曾被晦涩难懂的命令折磨得夜不能寐?别怕,今天我们就由浅入深,统统拨开Linux命令的迷雾,助你们在编程之路上阔步前行!本文共分为10个部分,每部分10条命令,你准备好开启人生新的篇章了吗?点赞呐,打call呐,姗姗来迟的你将与Linux命令再无干係!
原文链接:https://rumenz.com/rumenbiji/linux-head.html
自己并不是专业的赛棍也没有打过很多比赛，这篇文章是自己在CTF中对于杂项这块知识学习的小结，希望可以对初入CTF的同学有所帮助，在CTF中少走弯路从而更快的提升自己。 一、流量分析篇 通常比赛中会提供一个包含流量数据的 PCAP 文件，有时候也会需要选手们先进行修复或重构传输文件后，再进行分析。 PCAP 这一块作为重点考察方向，复杂的地方在于数据包里充满着大量无关的流量信息，因此如何分类和过滤数据是参赛者需要完成的工作。 概括来讲在比赛中的流量分析有以下三个方向： 1、流量包修复 2、协议分析 3、数据提
我们在写完代码后，进行简单的编译，然后在 shell 命令行下就可以把它启动起来。
mongodb的日志正常应该为：ASCII text, with very long lines，但是现在却变成了PCX ver. 2.5 image data。需要弄清楚原因。
这部分没什么难度，主要是这个网站的cookies的Max-Age有31449600秒，大概1年的寿命，所以直接将存好的cookies用requests发一个get请求到验证地址就行。稍微修改了博主杨英明代码如下：
随着 .NET5.0 Preview 8 的发布，许多新功能正在被社区成员一一探索；这其中就包含了“单文件发布”这个炫酷的功能，实际上，这也是社区一直以来的呼声，从 WinForm 的 msi 开始，我们就希望有这样一个功能，虽然在 docker 时代，单文件发布的功能显得“不那么重要”，但正是从这一点可以看出，.NET 的团队成员一直在致力于实用功能的完善。
linux系统支持三种形式的grep命令，grep，标准，模仿的代表。egrep，简称扩展grep命令，其实和grep -E等价，支持基本和扩展的正则表达式。跑的最快-fgrep，简称快速grep命令，其实和grep -F等价，不支持正则表达式，按照字符串表面意思进行匹配。
进入文件之后，除了127.0.0.1以及::1这开头的两行以外，其余的行全部删除
说明：stat命令是Linux系统中的一个常用命令，用于查看文件或目录的属性信息。
grep是“global search regular expression and print out the line”的简称，意思是全面搜索正则表达式，并将其打印出来。这个命令可以结合正则表达式使用，它也是linux使用最为广泛的命令。
即可查看当前默认python版本 默认的python成功指向3.5.1以后，yum不能正常使用，需要修改yum的配置文件
上周在 安恒萌新粉丝群：928102972分享介绍了 binwalk，今天分享一款同样可以用来文件还原分离的神器。 foremost是一个 控制台程序，用于根据页眉，页脚和内部数据结构 恢复文件。 Foremost可以处理图像文件，例如由 dd， Safeback， Encase等生成的图像文件，或直接在驱动器上。页眉和页脚可以由配置文件指定，也可以使用命令行开关指定内置文件类型。这些内置类型查看给定文件格式的数据结构，从而实现更可靠，更快速的恢复。在 数字取证中和 CTF中常用来恢复、分离文件。它默认支持 19种类型文件(jpg, gif, png, bmp, avi, exe, mpg, mp4, wav, riff, wmv, mov, pdf, ole, doc, zip, rar, html, cpp 等文件)的扫描识别恢复，还可以通过(通过配置它的配置文件 foremost.conf)增加新的支持类型。
ELF 文件是 Executable and Linkable Format ( 可执行 和 可链接 格式 ) 的文件 ;
很多情况下拿到的服务器python版本很低，需要自己动手更改默认python版本
Windows下的tail一二三：tail、BareTail、WinTail
每行列出的信息依次是： 文件类型与权限 链接数 文件属主 文件属组 文件大小用 byte
硬链接：相当于原文件的一个备份副本，本质上还是一个文件，内容会随源文件的修改而修改，但是源文件删除后依然存在
不会。 如果你在Linux下，可以有两种方式区别： 运行时使用 python a.py(使用Python2.7) python3 a.py(使用Python3.4) 在文件头部加上 # /usr/env/bin python(使用Python2.7) # /usr/env/bin python3(使用Python3.4) 在windows下，如果你是在Python自带ide下编写的，那么编辑器会识别代码。 如果你已经把两个Python的路径添到环境变量中的话，那么哪个在前就会用哪个Python版本运行代码。
web1 webshell上传 前端绕过。绕了半天才想起来是前端绕过。。burp改个后缀就好了 function checkFile() { var file = document.getElementsByName('upload_file')[0].value; if (file == null || file == "") { alert("请选择要上传的文件!"); return false; } //定义允许上传的文件类型 v
一种是固定的、静态的连接，就是把需要用到的库函数的目标代码（二进制）代码从程序库中抽取出来，链接进应用软件的目标映像中；
去年比较严重的洞，以比较浅显的方式学习记录一下，网上有很多其他深度分析文章，也可借鉴学习。
当影响范围内Nginx默认配置文件中开启缓存功能时，攻击者可以通过发送包含恶意构造 range 域的 header 请求，来获取响应中的缓存文件头部信息。在某些配置中，缓存文件头可能包含后端服务器的IP地址或其它敏感信息，从而导致信息泄露。
Http部分内容请求头部需要指定：Range:bytes=0- 服务端，解析range范围，读取文件指定位置的数据，获取video视频
之前自己学习了PE文件的格式，后来自己写了个PE文件的解析器，这段时间工作上刚好要用到它，老板需要能查看某个exe中加载的dll的一个工具，我在使用之前自己写的这个东西的时候，发现很多东西都忘记了，所以，我在这回顾下当时的思路，并记录下来，方便以后直接使用。也算是回顾下之前学习的内容，将学的东西学以致用 工具总体分为这样几个部分： 1. 文件头的信息 2. pe文件节表的信息 3. pe文件数据目录表的信息 4. 简单的从RVA到Frva的计算 工具主要采用MFC的框架作为界面，pe文件的解析部分完全由自己编写，主要使用了Windows中定义的一些结构体。刚开始开启界面时，所有功能按钮和显示界面都为空，当我们正确加载一个pe文件后这些按钮就都可以使用。
安装后，按快捷键Ctrl+Shift+P，输入 configure language
作者前文介绍了三个漏洞，包括Chrome浏览器保存密码渗透解析、通过Chrome浏览器实现Win10蓝屏、音乐软件解密功能复现。这篇文章将介绍基础知识，详细讲解PE文件格式，熟悉各种PE编辑查看工具，针对目标EXE程序新增对话框等，这也为后续PE病毒和恶意代码的攻防打下扎实基础。这些基础性知识不仅和系统安全相关，同样与我们身边的APP、常用软件及系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。
文件上传漏洞是web应用最常见的漏洞之一，也是危害最大的漏洞之一。web应用有很多场景需要用户自己上传文件，比如头像上传。如果对上传的文件没有限制或者限制有缺陷，就可以上传一些脚本文件(shell文件)，用户可以通过脚本文件远程连接服务器且获取对服务器的控制，将对信息安全造成极大的危害。 文件上传也是渗透测试中最重要的一个环节。
什么是文件头部Bom？ 说白了，就是在保存文件的时候，文件前面会多出一串隐藏的字符，文件签名一般都在文件的头部，如果你用十六进制方式查看文件，你就可以看到文件的一些签名信息。如用uestudio以十六进制方式查看zip格式的文件，其文件内容头部有50 4B 03 04这样的十六进制信息。同理jpg文件状况有FF D8 FF E0 xx xx 4A 46这样的十六进制信息，其实这此十六进制都是表示一些特殊字条。
Python现在非常火，语法简单而且功能强大，很多同学都想学Python！所以小的给各位看官们准备了高价值Python学习视频教程及相关电子版书籍，欢迎前来领取！
问题描述： 在向一个文件写入可序列化对象时，每次只想向文件的末尾添加一个可序列化的对象，于是使用了FileOutputStream（文件名，true）间接的构建了ObjectOutputStream流对象，在向外读数据的时候第一次运行的时候不会报错，在第二次就会报java.io.StreamCorruptedException: invalid type code: AC错误。 原因： 在一个文件都有一个文件的头部和文件体。由于对多次使用FileOutputStream（文件名，true）构建的Object
我们日常开发中编写的C/C++代码经过NDK进行编译和链接之后，生成的动态链接库或可执行文件都是ELF格式的，它也是Linux的主要可执行文件格式。我们今天就要借助一个示例来理解一下android平台下native层hook的操作和原理，不过在这之前，我们还是要先了解一下ELF相关的内容。
普通数据文件指：非system表空间、undo_tablespace表空间、临时表空间和只读表空间的数据文件。它们损坏导致用户数据不能访问，不会导致db自身异常、实例崩溃、数据库不恢复就无法启动的情况。
背景： 最近在项目中遇到一个问题，追溯WIFI模块是否丢包的问题。因为丢包的环节很多。 我所有用到平台场景：主控（跑LWIP协议栈）+ SDIO wifi。 📷 在上面的场景中可能丢包的情况很多： wifi模块没有接收到网络报文（空中丢包）。 wifi模块没有发送网络报文成功（空中丢包）。 主控与wifi数据传输丢掉报文（SDIO传输丢包）。 在设备端如果通过串口打印查看丢包现象是非常麻烦的，网络报文很多，而且无法辨别是否丢包。 通过wireshark抓网络包，虽然可以清晰查看报文，但是无法判别wifi有没
简而言之，它是暴雪公司用于游戏数据打包的工具。星际争霸，魔兽争霸游戏中都有使用。该工具内含游戏资源加密和压缩等功能。 git下载地址：https://github.com/stormlib/StormLib
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
