摘要：
nmap 版本：nmap 7.70 1.x86_64.rpm 命令行格式：（总是最新） 目标格式 nmap命令行中中除了选项或选项参数其余均为目标主机格式。 当扫描目标是hostname时nmap会通过DNS解析地址。如果不特别指出 resolve all选项nmap只会对NDS返回的第一个IP地址 阅读全文
摘要：
SQL inject 数据库注入漏洞主要是开发人员在构建代码时，没有对输入边界进行安全考虑，导致攻击者可以通过合法的输入点提交一些精心构造的语句，从而欺骗后台数据库对其执行，导致数据库信息泄露的一种漏洞。（关键是sql语句的字符串拼接） 攻击流程 注入点测试 自动：使用扫描工具如sqlmap 手动： 阅读全文
摘要：
导入表 动态链接库需要导入表 结构 OriginalFirstThunk：指向导入名称表 FirstThunk：指向导入地址表 Name：指向导入的dll名称 IMAGE_THUNK_DATA最高位为1剩下的表示序号，最高位0剩下的表示RVA指向IMAGE_import_BY_NAME,里面存着名字 阅读全文
摘要：
重定位表 当链接器生成一个PE文件时，会假设这个文件在执行时被装载到默认的基地址处（基地址+RVA就是VA）。并把code和data的相关地址写入PE文件。如果像EXE一样首先加载就是它imageBase没问题能算出真正的VA，但是要有多个DLL文件，就会出现基址不对的问题，通过基址+RVA算出 阅读全文
摘要：
PE 导出表 动态链接库要想给别人用实现加载时或运行时链接就必须提供函数和数据的地址。exe一般不会有这个，大部分是DLL文件的。导出分为名字导出和序号导出。 1. 名字导出先找名字，再通过名字表的索引找到AddressOfNameOrdinals里面的值，此值即为name和函数地址关联处，是A 阅读全文
摘要：
PE头解析 [TOC] PE 格式是Windows系统下组织可执行文件的格式。PE文件由文件头和对应的数据组成。目标是在不同的架构下装载器和编程工具不用重写。 PE中一大特点是不连续的位置大部分记录的都是相对地址（RVA）,相对的是PE文件中记录的基地址（image base）的偏移量。进程是程序的 阅读全文
摘要：
逻辑流控制 在我的抽象中执行逻辑有三种 顺序、选择、循环。默认汇编就是从上到下顺序执行，选择用if else和switch，循环用while、for等。 分支语句 if else break和continue break跳出循环jmp 804840d continue跳到循环变量控制也就是a++；a 阅读全文
摘要：
C函数和汇编 C代码 （编译工具gcc (Ubuntu 5.4.0 6ubuntu1~16.04.11) 5.4.0 20160609平台ubuntu i386 32位） gcc S masm=intel function_asm.c 生成一个intel风格的汇编代码文件 objdump M int 阅读全文
摘要：
寄存器用途和英文全称 32位 寄存器类别和用途 基本程序执行寄存器（basic program execution registers）。8 个通用寄存器，6 个段寄存器，一个处理器状态标志寄存器（EFLAGS），和一 个指令指针寄存器（EIP）。 EAX、AX、AH和AL 一些寄存器的组成部分可以 阅读全文
摘要：
pop3&smtp pop3 Post Office Protocol Version 3 pop3协议是离线邮件协议，是客户端取邮件用的。 默认监听在TCP:110端口. POP3会话有3个状态AUTHORIZATION、TRANSACTION和UPDATE不同状态能用的命令不同。 等待连接 身份 阅读全文
摘要：
有效的沟通 概述 沟通有很多种目的，不展开说。剖析一个最基本的 有效的沟通。 拆分 有效的 沟通，按照系统论的划分，可以将其划分为要素、连接和功能。当然在沟通中其中的连接可以不止语言包括语气、动作和表情等一系列能被对方接收到的信息。 1. 要素：沟通的参与者即沟通的主体 2. 连接：我们用的语言 3 阅读全文