第09节 第一种shellcode编写实战
一、序言 结合之前所讲的内容，我们将如下代码的功能转写为shellcode的实现方式： #include <windows.h> int main(){ CreateFileA("D:\\1.txt", GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, 0, NULL); MessageBox(NULL, L"Hello World", L"imbyter.com", MB_...
【Linux之Shell脚本实战】实现屏蔽恶意IP地址的shell脚本
【Linux之Shell脚本实战】实现屏蔽恶意IP地址的shell脚本 一、本次实践要求 二、Shell脚本介绍 2.1 shell脚本简介 2.2 shell脚本编写原则 三、本次实践介绍 3.1 本地环境规划 3.2 检查本地系统 3.3 检查系统内核版本 四、配置脚本注释模板 4.1 编辑 .vimrc 文件 4.2 检查模板生效情况 五、编写脚本 5.1 日志文件说明 5.2 编写shell脚本 ...
SHELL编程（一）
目录 一、 Linux操作系统（一）内核与操作系统（二）操作系统的功能 二、Linux高级命令（一） 离线安装 dpkg1. 安装2. 使用3. 查看安装详细信息4. 安装路径5. 不完全删除6. 完全删除 （二） 在线安装 apt-get1. 网络配置2. 软件仓库3. 更新apt-get的软件源4. 安装5. 删除6. 下载软件包但不安装7. 删除下载的软件包8. 常用软件（1） 泡泡龙 frozen...
第12节 第二种shellcode编写实战(1)
一、C语言方式编写shellcode 1. 新建0.createshellcode.cpp文件：用于生成整个项目的shellcode文件，便于其他项目加载执行shellcode。 #include "a.start.h"#include "z.end.h"#include "shellcode.h" #pragma optimize("", off ) #pragma comment(linker,...
第15节 编写shellcode加载器
我们编写一个最简单的shellcode加载工具，应用于将本地的shellcode文件执行起来。 shellcode加载器基本功能： 通过传入的参数，读取shellcode文件内容；申请与shellcode文件大小相同的内存空间；修改申请的内存，使其具备可读可写可执行的属性；将shellcode文件内容读取到该内存；调用shellcode执行（跳转到该内存首地址并执行）。 #include <stdio.h...
Windows在命令行控制台 CMD DOS PowerShell 创建文件夹 md mkdir New-Item
Windows在命令行控制台 CMD DOS PowerShell 创建文件夹 DOS可用mkdir命令创建文件夹CMD可用md命令创建文件夹PowerShell可用New-Item命令创建文件夹 测试代码 ### 在PowerShell中用井号 # 来单行注释, <#多行注释#> 不能用cmd中的 :: , @rem空格 # PowerShell兼容 Dos的mkdir 和 Cmd的md 命令 <#用...
shell sed命令实现自动化批量修改文本文件中首个匹配到的关键字
awk + sed联手干大事 开门见山上代码三大金刚分解1.grep文本匹配搜索2.awk提取参数3.sed模拟vi进行编辑修改 最终效果 开门见山上代码 #! /bin/bash CURENT_PATH=`pwd`FILE_NAME="main.c"LINE_NUM=`grep "#include" -inr ${FILE_NAME} | awk -F: 'NR==1{print $1}' `SE...
论文解读 --- 《针对PowerShell脚本的有效轻量级去混淆和语义感知攻击检测》
难题。 这次要解读的论文为《Effective and Light-Weight Deobfuscation and Semantic-Aware Attack Detection for PowerShell Scripts》，即《针对PowerShell脚本的有效轻量级去混淆和语义感知攻击检测》，作者为浙江大学网络安全博士。其在论文中提出了一个行之有效的对混淆的powershell脚本进行还原的方法，读...
Rust开发笔记 | Rust的交互式Shell
实验Rust代码非常有用，但也应注意到它在某些场合的限制，比如对于复杂项目或多文件项目的开发并不适合。此时，应结合使用传统的编译和运行流程，以及编辑器和集成开发环境（IDE）提供的工具。 总结 交互式Shell（REPL）为Rust语言的学习和实验提供了极大的便利。通过第三方工具如evcxr_repl，开发者可以快速执行和测试小段Rust代码，获得即时反馈，这无疑加速了学习进程并提高了生产效率。现在，当你探...
Jmeter BeanShell调用Java方法加密
1、添加BeanShell前置处理器 由于请求接口时，会传加密参数。加密过程会在请求之前完成，所以需要使用前置处理器中beanshell preprocessor 2、编写BeanShell脚本 ①定义一个beashell变量：phoneNum，在Beanshell中可以直接调用Jmeter中的内置函数 String phoneNum = "1878294${__Random(1000,9999,num)...