h2z - 博客园

2018年1月5日

摘要：一直想发一些渗透过程的东西和大家分享，可是渗透成功呢要过很久才能发布，然后就忘记了，最近遇到了两次和前端JS对抗的渗透过程。虽然最终没有成功，不过蛮有意思的，和大家分享一下。 ONE 先上URL地址http://www.XXXXXX.com/fastreg.html?to=w2i&css=www.w 阅读全文

posted @ 2018-01-05 09:20 h2z 阅读(895) 评论(0) 推荐(0)

DIY树莓派之随身工具箱

摘要：摆弄树莓派有一年多了，在这里把经验分享给大家，少走弯路。先放图两张。搭建目的： wifi信号中转站\网站服务器\IC卡渗透测试\中间人\otr… 基于树莓派3 系统为Kali Linux 2017.3 硬件包含无线网卡 Acr122u TF卡关键词：树莓派无线路由器；树莓派网站；树莓派阅读全文

posted @ 2018-01-05 09:19 h2z 阅读(1741) 评论(0) 推荐(0)

经验分享 | Burpsuite抓取非HTTP流量

摘要：使用Burp对安卓应用进行渗透测试的过程中，有时候会遇到某些流量无法拦截的情况，这些流量可能不是HTTP协议的，或者是“比较特殊”的HTTP协议(以下统称非HTTP流量)。遇到这种情况，大多数人会选择切换到Wireshark等抓包工具来分析。下面要介绍的，是给测试人员另一个选择——通过Burpsui 阅读全文

posted @ 2018-01-05 09:15 h2z 阅读(3974) 评论(0) 推荐(1)

2018年1月4日

版本控制工具：SVN和Maven的区别

摘要：一、只有svn的情况首先考虑没有maven的情况。这样的话，项目组每个开发人员，都需要在本地check out所有的源码。每次提交之前，需要先更新周边工程的代码。由于工程之间是依赖的，所以很可能需要把所有的代码都更新一遍。在项目依赖混乱的情况下，就更麻烦，等于说，项目组成员之间的协作，是以SVN 阅读全文

posted @ 2018-01-04 16:28 h2z 阅读(302) 评论(0) 推荐(0)

Dicom Conformance

摘要： Platform Compatibility of DICOM Transfer Syntax 1.2.840.10008.1.2 Implicit VR - Little Endian yes yes yes yes yes yes 1.2.840.10008.1.2.1 Explicit VR 阅读全文

posted @ 2018-01-04 15:54 h2z 阅读(715) 评论(0) 推荐(0)

2018年1月2日

从Script到Code Blocks、Code Behind到MVC、MVP、MVVM

摘要：刚过去的周五（3-14）例行地主持了技术会议，主题正好是《UI层的设计模式——从Script、Code Behind到MVC、MVP、MVVM》，是前一天晚上才定的，中午花了半小时准备了下就开讲了。今天看到了大家在为MVVM knockout.js友(ji)好(lie)地交流，所以就整理下然后更扩阅读全文

posted @ 2018-01-02 11:53 h2z 阅读(239) 评论(0) 推荐(0)

MVC，MVP 和 MVVM 的图示

摘要：复杂的软件必须有清晰合理的架构，否则无法开发和维护。 MVC（Model-View-Controller）是最常见的软件架构之一，业界有着广泛应用。它本身很容易理解，但是要讲清楚，它与衍生的 MVP 和 MVVM 架构的区别就不容易了。昨天晚上，我读了《Scaling Isomorphic Jav 阅读全文

posted @ 2018-01-02 11:33 h2z 阅读(241) 评论(0) 推荐(0)

libev和libuv的区别

摘要： libuv 和 libev ，两个名字相当相近的 I/O Library，最近有幸用两个 Library 都写了一些东西，下面就来说一说我本人对两者共同与不同点的主观表述。高性能网络编程这个话题已经被讨论烂了。异步，异步，还是异步。不管是 epoll 也好，kqueue 也罢，总是免不了异步这个话阅读全文

posted @ 2018-01-02 09:52 h2z 阅读(432) 评论(0) 推荐(0)

网络库libevent、libev、libuv对比

摘要： Libevent、libev、libuv三个网络库，都是c语言实现的异步事件库Asynchronousevent library）。异步事件库本质上是提供异步事件通知（Asynchronous Event Notification，AEN）的。异步事件通知机制就是根据发生的事件，调用相应的回调函数阅读全文

posted @ 2018-01-02 09:52 h2z 阅读(3451) 评论(1) 推荐(1)

2017年12月19日

逆向新手踩坑指南之爬爬山能锻炼身体

摘要：首先坐下，打开电脑，平复一下心情，开始逆向分析。对了，开始之前，首先推荐一下本站大神的逆向工程系统教程：【传送门】好了，正文开始。软件运行一下是这样的：直接IDA打开，字符串窗口（shift+F12）： what a f********ck？？？！！！这是啥？说好的字符串呢？说好的各种函数呢？阅读全文

posted @ 2017-12-19 10:03 h2z 阅读(419) 评论(0) 推荐(0)

小小猫钓小小鱼

公告