人机交互的时候，用户输入数字的时候，他可能输入“一”，可能输入“壹”，也有可能输入“1”。 为了使得我们拿到的数字数据都是阿拉伯数字，这里可以采用一个名为 chinese2digits的包。 该项目在Github上面有100星。 本机安装：pip install chinese2digits 链接为 ...
分类：
其他好文 时间：
2020-05-21 00:37:31
阅读次数：
127
vmware安装centos 一、下载centos7.x的镜像包 进入官网：https://www.centos.org/ 找到下载位置后，发现只提供了最新的centos8的镜像包，找到页面最下面的 ： https://www.centos.org/download/mirrors/ 进入后，通过国 ...
分类：
数据库 时间：
2020-05-20 14:36:40
阅读次数：
63
xman_2019_format(非栈上格式化字符串仅一次利用的爆破) 首先检查一下程序的保护机制 然后用IDA分析一下 存在后门 首先malloc了一片堆空间，读入数据 把刚刚读入的数据当作格式化字符串传递给printf 这题就是考察格式话字符串不在栈上怎么利用，我们的想法就是利用栈上的数据。 首 ...
分类：
其他好文 时间：
2020-05-20 14:10:12
阅读次数：
106
pwnable.kr之flag 这是一道逆向题，upx一键脱壳。 程序开始用IDA打开，发现带壳了。 这个不用慌，埋伏它一手，下载个upx，cmd进去，目录下打开。 命令：upx -d flag 脱完壳，再用IDA打开，看到的是这样的。 有个flag，进到地址看看它有啥。 没写全？不要怕。winhe ...
分类：
其他好文 时间：
2020-05-19 22:19:30
阅读次数：
54
题目： 通过题目我们可以知道，我们能成功输入的值就是我们的flag 下载附件后，发现是一个可执行的文件，执行一下,发现： 输入值后，直接闪退啦！查壳发现无壳后拖入IDA（32bit）内，f5反编译进入主函数，发现 DialogBoxParamA函数里的DialogFunc参数就很像网络编程中基于消息 ...
分类：
其他好文 时间：
2020-05-19 00:22:10
阅读次数：
112
报错一：npm install --save-dev node-sass：各种报错。 15341@DESKTOP-J9UMI41 MINGW64 ~/Desktop/Practice/pro3 (master) $ npm install --save-dev node-sass npm WARN ...
分类：
其他好文 时间：
2020-05-18 19:13:48
阅读次数：
316
配置WebSite的IIS时遇到的问题与解决方法1：Server ErrorInternet Information Services 7.5Error SummaryHTTP Error 500.19 - Internal Server ErrorThe requested page cannot ...
分类：
Web程序 时间：
2020-05-18 12:16:13
阅读次数：
64
下载附件后，就是一个可执行文件，经查壳后，没发现有壳！呃，先执行下可执行文件，结果如下： 乱按一通，发现直接闪退啦，拖到IDA(32bits)进行反编译分析，F5进入主函数，发现 while ( 1 ) { puts("you can choose one action to execute"); ...
分类：
其他好文 时间：
2020-05-18 00:45:37
阅读次数：
113
主函数，从内存给v4赋值，进行vm_operad操作 vm_operad函数，会根据v4每一int大小的值进行switch选择操作，v4是传入参数，这里的接受变量是a1为int型数组 v4在内存中所copy的对象是db型数据，大小为0x1c8即456 为方便获取数据，进入内存数据16进制页面 0x4 ...
分类：
其他好文 时间：
2020-05-17 17:37:50
阅读次数：
133
先查壳： 无壳，跑一下看看： 没有输入的地方，根据这句"Can you find me?"我们大致推测，数据是被藏起来了，通过正常手法应该找不到。 拖进IDA看看，main函数并没什么用。 打开strings窗口看看，挨个点了一圈也没什么有用的数据。 最后在这个_ques函数里面找到了： 分析一波，... ...
分类：
其他好文 时间：
2020-05-17 13:24:41
阅读次数：
68
