随笔分类 - 黑客基础学习记录
摘要：1.前提是：windows已经配置好Python的环境变量； 2.进入cmd命令行模式： **输入python命令，检测是否环境配置好：显示这样说明配置环境变量没问题 **用cd命令进入Python脚本所在的目录： **Python脚本所在目录下输入命令：python "这里直接把python脚本拖
阅读全文
摘要：1.什么是守护进程： 在linux或者unix操作系统中，守护进程（Daemon）是一种运行在后台的特殊进程，它独立于控制终端并且周期性的执行某种任务或等待处理某些发生的事件。由于在linux中，每个系统与用户进行交流的界面称为终端，每一个从此终端开始运行的进程都会依附于这个终端，这个终端被称为这些
阅读全文
摘要：1.需要的库： Python 有两个内建的模块用于处理命令行参数： 一个是 getopt，《Deep in python》一书中也有提到，只能简单处理 命令行参数； 另一个是 optparse，它功能强大，而且易于使用，可以方便地生成标准的、符合Unix/Posix 规范的命令行说明。 简单流程 *
阅读全文
摘要：1.在实验时候，先导入crypt库：必须在Unix环境下才能实现这个模块 2.代码贴一下，以后有了Unix环境试试吧：
阅读全文
摘要：1.Python的函数：关键字def()表示函数开始，可以在括号内填写任何变量，然后这些变量会被以引用的方式传递给函数，也就是说，函数内对这些变量的任何改变都会影响它们在主调函数中的值： 2.迭代：用for循环遍历多个元素; >>>for x in range(1,255): print("194.
阅读全文
摘要：1.Fuzz测试： 漏洞挖掘有三种方法：白盒代码审计、灰盒逆向工程、黑盒测试。其中黑盒的Fuzz测试是效率最高的一种，能够快速验证大量潜在的安全威胁。 Fuzz测试，也叫做“模糊测试”，是一种挖掘软件安全漏洞、检测软件健壮性的黑盒测试，它通过向软件输入非法的字段，观测被测试软件是否异常而实现。Fuz
阅读全文
摘要：1.涉及的编程工具是：VS2013；可以在windows环境下，编写web，JavaScript，C++,C等等程序； 2.第一个需要掌握的函数是：ExitWindowsEx(EWX_REBOOT, 0);该函数用来重启，关闭，注销电脑； 3.使用该函数必须先，包含windows的API： #inc
阅读全文
摘要：1.ShellCode，最初是溢出程序和蠕虫病毒的核心，实际上是指利用一个漏洞是所执行的代码，在XSS跨站脚本中，是指由javascript等脚本编写的XSS利用代码； 2.Exploit，在黑客眼里就是漏洞利用，通常表示完整编写好的漏洞利用工具（或程序），具有一定的攻击性；Exploit往往包含了
阅读全文
摘要：1.利用字符编码 （1）字符编码在跨站脚本中经常运用到，透过这种技巧，不仅能让XSS代码绕过服务端的过滤，还能更好的隐藏ShellCode （2）使用一个XSS编码工具，以便对字符串进行十进制和十六进制的编码解码，该工具还可以实现ESCAPE转码和解码 例如：<img src="javascript
阅读全文
摘要：1.XSS-Filter：跨站脚本过滤器，用于分析用户提交的输入，并消除潜在的跨站脚本攻击 （1）XSS Filter实际上是一段精心编写的过滤函数作用是过滤XSS跨站脚本代码； （2）绕过XSS Filter的测试： **利用<>标记注射Html/javaScript ，因此XSS Filter首
阅读全文
