摘要：
开始学习区块链了，记录一下区块链入门的一些基础知识。 1. 区块链 区块链本质是一种多方共享的分布式账本技术，存储于其中的数据或信息，具有“不可伪造、不可篡改、全程留痕、可以追溯、公开透明、集体维护”等特征。 2. 区块 区块链中一套分布式账本存储的基本数据结构、是在区块链网络中承载交易数据的数据包 阅读全文
摘要：
CISCO CVE-2017-6736 Analysis 0x00漏洞背景 2017年6月29日，思科在安全更新中修复了在IOS和IOS XE软件中SNMP子系统的9个严重远程代码执行漏洞(CVE-2017-6736—–CVE-2017-6744)。这些漏洞影响了多个Cisco IOS和Cisco 阅读全文
摘要：
cisco路由器固件反汇编后部分字符串可能无法正确解析：很多字符串由于前面有个\n符号，ida解析的时候不认为前一部分是字符串，导致字符串解析不完整，只把后面一段解析成了字符串。 由此造成F5的时候部分引用字符串代码让人看不懂，而且直接在字符串上按X查看交叉引用会发现找不到交叉引用。 以下脚本可以修 阅读全文
摘要：
pwn堆溢出各个bins的范围，总是忘记，这里记录一下，以儆效尤！！！！！！ malloc_chunk的对齐属性 在glibc中，malloc_chunk以 2*sizeof(size_t)对齐，在32位系统中以8字节对齐，在64位系统中一般以16字节对齐。Malloc_chunk的定义如下： 既然 阅读全文
摘要：
Windows下的密码hash——Net-NTLMv1介绍 0x00 前言 在之前的文章《Windows下的密码hash——NTLM hash和Net-NTLM hash介绍》分别对NTLM hash和Net-NTLMv2 hash做了介绍，对于Net-NTLMv2的上一个版本Net-NTLMv1， 阅读全文
摘要：
0x00 前言 在Windows系统中，比较常见是从系统导出来的NTLM hash，通过Hashcat能够破解出明文密码。 Hashcat支持超过200种高度优化的hash算法，其中和NTLM hash相关的有4个，分别为NetNTLMv1、NetNTLMv1+ESS、NetNTLMv2和NTLM。 阅读全文
摘要：
一.概况 1、符号文件 符号文件是什么？为什么我们以前用OllyDbg时不用设置符号文件？ 其实我接触到这里的时候也十分的迷惑，甚至当时以为WinDbg只能调试有源码的文件。但后来，通过试验，逐步清楚了。 按我理解，符号就是用来标识程序的某个函数、变量或标记的东西。例如，通过载入有源代码和程序符号的 阅读全文
摘要：
各类证书由于存储的内容不同（如是否包含公钥/私钥是否加密存储/单一证书或多证书等)、采用编 码不同(DER/BASE64)、标准不同(如PEM/PKCS)，所以尽管X.509标准规定了证书内容规范，但证书文件还是五花八门。好在 openssl对这些不同的标准都有着不错的支持，可以用来进行不同格式证书... 阅读全文
摘要：
# openssl ecparam -out EccCA.key -name secp256k1 -genkey //生成CA私钥# openssl req -key EccCA.key -new -out EccCA.req //生成CA证书请求# openssl x509 -req -in Ec... 阅读全文