摘要： 前言：记录下，实战中边打边更新 项目地址：https://github.com/chibd2000/hyscan #学习点 1、ntlm/kerberos协议的学习 2、win32/com的学习 3、ldap/wnet/wmi的学习 4、多线程/线程池框架开发 #功能 check ntlm type 阅读全文

摘要： 前言：这篇笔记作为自己在WEB安全的小段落所写的一个工具，之后的时间自己想花多点时间在内网安全上，这里分享下，最后感谢下chacha哥和ske大师兄 项目地址：https://github.com/chibd2000/myscan 随着时间自己的新的想法会一直更新进去，或者大家使用了觉得有什么需要改 阅读全文

摘要： 前言：对异步，协程一直以来都有点疑惑，认识的层面是在于同步和异步的字面意思，这篇作为异步的原理和学习的笔记 #异步实现的原理 硬盘，显卡这些硬件是可以不消耗CPU资源而自动与内存交换数据的，这也是实现异步的基本条件，当数据交互完成，再触发指定的回调函数，来实现异步之后的同步。所以这也是异步I/O操作 阅读全文

摘要： 前言：我这里记录了关于CA证书->https单向认证->抓包工具在https抓包原理->https双向认证->SSL pining原理和绕过以及一些细节的思考（不知道对或错） #CA证书 先来了解下关于CA证书 证书是用来证明公钥拥有者身份的凭证。 ##CA证书的由来 CA证书一般由证书认证机构（C 阅读全文

摘要： 前言：巩固POP链 影响版本：yii2 version ⇐ 2.0.41 搭建的时候注意出现 Unable to verify your data submission，只需要在对应的控制器下填上public $enableCsrfValidation=false;，关闭CSRF验证即可 翻看了下_ 阅读全文

摘要： 前言：Laravel DEBUG模式 反序列化远程代码执行 POP链学习笔记 参考文章：https://www.ambionics.io/blog/laravel-debug-rce 参考文章：https://xz.aliyun.com/t/9165 参考文章：https://xz.aliyun.c 阅读全文

摘要： https://github.com/adezz/PeLoader // 06_04_Inject_process.cpp : Defines the entry point for the console application. // #include "AAAA.h" // 06_04_Inj 阅读全文

摘要： 唯一坑点：在找IMAGE_RESOURCE_DIRECTORY或者是IMAGE_RESOURCE_DATA_ENTRY，用OffsetToDirectory加的永远是以第一个IMAGE_RESOURCE_DIRECTORY来作为基址，也就是如下所示： 实现代码如下： void PrintResour 阅读全文

摘要： #移动各种表的原因： 实现代码如下： void MoveExportTable(PVOID pFileBuffer,PDWORD OldBufferSize,PVOID* pNewBuffer){ PIMAGE_DOS_HEADER pImageDosHeader = NULL; PIMAGE_FI 阅读全文

摘要： 前言：这将近半年准备大二专升本考试，在前几天终于考完了，不管好还是坏，等下个月初出成绩吧，自己现在就开始先复习知识点先 2021.5.20 反馈下 湖州学院-计科 先开始复习的是PE，在PE的学习中忘记了写PE的合并节，所以这里重新写下 void MerageSection(PVOID pFileB 阅读全文