过狗菜刀的制作
看到90sec的群里有一童鞋发了张图片。。。说神马，过狗菜刀。。好像很牛B的样子，也没截他过狗后的效果图。。就算他过狗吧，于是问了半天，你是如何弄的，然后一句话都没回。。
没办法，不搞破解几年了。现在，为了这个所谓的神器，那么我们来自己制作下吧~！不私藏。
首先截下我得菜刀版本。
这个网上有，我就不发了。。
我们开始吧，首先，要反汇编，我们要查壳，因为无壳，才好知道他是什么语音写的，程序也不会跑飞。
查了下，发现时UPX的，这个网上脱壳机，一把大。。也没什么技术含量。ESP定律我都忘记的差不多了。。UPX壳主要是为了压缩软件的，是一款不错的压缩壳。
好了脱壳后我们看看。
C++6.0好了，我们知道了程序。。
在制作的时候，我们还应该做点准备工作。。因为数据讲究精确性。我们先截取他的封包看看。
我们知道，能不能过狗，的关键之处在于User-Agent: 的伪造。于是
我们发现了。。User-Agent: Mozilla/5.0 (Windows; Windows NT 5.1; en-US) Firefox/3.5.0。
好，先用本子记着。。我们接下来要用到。。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
看到90sec的群里有一童鞋发了张图片。。。说神马，过狗菜刀。。好像很牛B的样子，也没截他过狗后的效果图。。就算他过狗吧，于是问了半天，你是如何弄的，然后一句话都没回。。
没办法，不搞破解几年了。现在，为了这个所谓的神器，那么我们来自己制作下吧~！不私藏。
首先截下我得菜刀版本。
这个网上有，我就不发了。。
我们开始吧，首先，要反汇编，我们要查壳，因为无壳，才好知道他是什么语音写的，程序也不会跑飞。
查了下，发现时UPX的，这个网上脱壳机，一把大。。也没什么技术含量。ESP定律我都忘记的差不多了。。UPX壳主要是为了压缩软件的，是一款不错的压缩壳。
好了脱壳后我们看看。
C++6.0好了，我们知道了程序。。
在制作的时候，我们还应该做点准备工作。。因为数据讲究精确性。我们先截取他的封包看看。
我们知道，能不能过狗，的关键之处在于User-Agent: 的伪造。于是
我们发现了。。User-Agent: Mozilla/5.0 (Windows; Windows NT 5.1; en-US) Firefox/3.5.0。
好，先用本子记着。。我们接下来要用到。。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
指向push chopper_.00487E20
先把这个地址记住。00487E20。这句话的意思，把这个地址压入堆栈，那么此地址就是记录着Mozilla/5.0 (Windows; Windows NT 5.1; en-US) Firefox/3.5.0的地址了。
然后我们到内存地址搜索。
OK，我们终于是找到了。我们来改改看。。
然后把要改的，跟原先的对比。。
改前：Mozilla/5.0 (Windows; Windows NT 5.1; en-US) Firefox/3.5.0
改后：Mozilla/5.0+(compatible;+Baiduspider/2.0;++
大家看到了神马。。改后的字数，跟以前的字数不对称。。明显长一大截。。如果把这个数据覆盖的话，会覆盖掉程序其他的地方。。程序就运行不起来了。。要是短的话还好说，把其他的清空就行。。长了就有些麻烦。
看来这过狗菜刀还真不好弄呢。。不过这可难不倒我们小菜。。
我们先记住个地址，00442060=原来的User-Agent:的字符串地址。
我们用C32打开。。
看到这里是程序的领空，就是一段空白代码，什么都没写，那么我们将我们要改的复制到这里。。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
先把这个地址记住。00487E20。这句话的意思，把这个地址压入堆栈，那么此地址就是记录着Mozilla/5.0 (Windows; Windows NT 5.1; en-US) Firefox/3.5.0的地址了。
然后我们到内存地址搜索。
OK，我们终于是找到了。我们来改改看。。
然后把要改的，跟原先的对比。。
改前：Mozilla/5.0 (Windows; Windows NT 5.1; en-US) Firefox/3.5.0
改后：Mozilla/5.0+(compatible;+Baiduspider/2.0;++
大家看到了神马。。改后的字数，跟以前的字数不对称。。明显长一大截。。如果把这个数据覆盖的话，会覆盖掉程序其他的地方。。程序就运行不起来了。。要是短的话还好说，把其他的清空就行。。长了就有些麻烦。
看来这过狗菜刀还真不好弄呢。。不过这可难不倒我们小菜。。
我们先记住个地址，00442060=原来的User-Agent:的字符串地址。
我们用C32打开。。
看到这里是程序的领空，就是一段空白代码，什么都没写，那么我们将我们要改的复制到这里。。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
PE感染型病毒专杀的编写
平常我们虚拟机经常下一些乱七八糟的软件，免不了中招，关键是虚拟机中招不要紧，主机中招就比较郁闷了，这不朋友的电脑在和虚拟机进行交互软件的时候中招了，我帮她分析了下，这个病毒只是感染全盘的 .exe的程序，通过添加新节，写入病毒代码至新节，然后跳转至入口点，病毒的具体功能就懒得分析了，我们直奔今天的主题 “病毒专杀的编写”。
首先我们拿0llydbg载入一个感染过的程序，如图，我们可以看到入口点已经被改到新节表中了，以下就是病毒的入口点。
通过查看上面的代码，我们发现下面有一个异或的解密过程，那么我们直接断点在$0054701D。
断下来后，F9执行，OK病毒体已经解密完成，我们继续跟入CALL 005471A0偏移中
我们发现执行CALL 005471A0, 会将其00547023压入堆栈，然后我们进入到这个过程005471A0，我们发现mov eax, ebp add eax, 4 将eax指向栈顶，因为栈顶存储005471A0, 然后我们继续向下分析mov edi, [eax] ，此时取出005471A0至edi寄存器,我们继续向下看Sub edi, 5 mov eax, dword [edi+c] add eax, [edi+8] 执行以上3句指令时eax就是原来程序的入口点。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
平常我们虚拟机经常下一些乱七八糟的软件，免不了中招，关键是虚拟机中招不要紧，主机中招就比较郁闷了，这不朋友的电脑在和虚拟机进行交互软件的时候中招了，我帮她分析了下，这个病毒只是感染全盘的 .exe的程序，通过添加新节，写入病毒代码至新节，然后跳转至入口点，病毒的具体功能就懒得分析了，我们直奔今天的主题 “病毒专杀的编写”。
首先我们拿0llydbg载入一个感染过的程序，如图，我们可以看到入口点已经被改到新节表中了，以下就是病毒的入口点。
通过查看上面的代码，我们发现下面有一个异或的解密过程，那么我们直接断点在$0054701D。
断下来后，F9执行，OK病毒体已经解密完成，我们继续跟入CALL 005471A0偏移中
我们发现执行CALL 005471A0, 会将其00547023压入堆栈，然后我们进入到这个过程005471A0，我们发现mov eax, ebp add eax, 4 将eax指向栈顶，因为栈顶存储005471A0, 然后我们继续向下分析mov edi, [eax] ，此时取出005471A0至edi寄存器,我们继续向下看Sub edi, 5 mov eax, dword [edi+c] add eax, [edi+8] 执行以上3句指令时eax就是原来程序的入口点。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
SQL盲注部分，在SQL盲注上面下了不少功夫，因为最初没有怎么去理解它，都是拿着sqlmap一顿梭
0x01 information_schema图
看什么看，这就是一张图片（我承认我是混0x999的）
因为SQL盲注时注入数据会常用到information_schema库
针对于SQL盲注我们不会像联合注入一样非常轻松，有时需要burpsuite进行爆破，有时我们需要安装sqlmap（没有sqlmap我玩个寂寞啊），而有时结构复杂我们又非得自己写工具，所以我们先看看关于SQL盲注的一些方法吧。
对于Mysql的内置函数，如database()等函数还是比较容易的。
在页面返回true或false的情况下我们可以通过逻辑与运算，来进行判断database()函数的长度，例如and length((select database()))=1、and length((select database()))=2、and length((select database()))=3...直到页面返回true。随后可以借助mid/substr字符串截取函数来进行一个一个字符的猜解。例如：and substr(database(),1,1)=’r’。那么当我们要进行获取数据库内的信息时，我们需要借助information_schema库。但针对于SQL盲注来讲，information_schema库我们如果手工的话，可能这个夏天要过去了吧。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
0x01 information_schema图
看什么看，这就是一张图片（我承认我是混0x999的）
因为SQL盲注时注入数据会常用到information_schema库
针对于SQL盲注我们不会像联合注入一样非常轻松，有时需要burpsuite进行爆破，有时我们需要安装sqlmap（没有sqlmap我玩个寂寞啊），而有时结构复杂我们又非得自己写工具，所以我们先看看关于SQL盲注的一些方法吧。
对于Mysql的内置函数，如database()等函数还是比较容易的。
在页面返回true或false的情况下我们可以通过逻辑与运算，来进行判断database()函数的长度，例如and length((select database()))=1、and length((select database()))=2、and length((select database()))=3...直到页面返回true。随后可以借助mid/substr字符串截取函数来进行一个一个字符的猜解。例如：and substr(database(),1,1)=’r’。那么当我们要进行获取数据库内的信息时，我们需要借助information_schema库。但针对于SQL盲注来讲，information_schema库我们如果手工的话，可能这个夏天要过去了吧。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
通过Mysql位运算来优化访问频率
我们当然知道上面工具的执行效率，一个字，低！！！然而我们会想到二分法等算法来优化我们的代码。但是这里给大家介绍的是Mysql位运算。
我们知道二分法是通过ascii码来进行取大取小的，想到ascii码就有趣了。如图：字符a的ASCII码值为97
那么我们看一下它的二进制
是1100001一共七位字符串，因为ASCII码值1-127，十转二进制255为最大，所以这里不会出现八位的情况。
那么我们通过substr/mid函数来依次截取二进制的第一位、二进制的第二位、.....、二进制的第七位依次对1进行位运算中的与运算。
然后通过与运算我们就可以获取到数据的真正二进制数值，下面我们简单获取一下r字符的二进制码。
将每次的结果进行拼接，可以得到r字母的ASCII值的二进制数。
那么我们进行二进制转换为10进制，ASCII码转字符，即可知道数据的第一位是什么。
数据表中的每一位字符只需要七次就可以完成，比第一种方式快了许多许多。
那么我们这里要注意的是，mysql的bin函数结果不够八位前面是没有0字符的，因为我编写脚本踩了坑，导致我盲注了一些非常古怪的字符。。。
我们通过mysql的lpad函数来进行前面补零
还要注意的是数字类型返回六位二进制
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
我们当然知道上面工具的执行效率，一个字，低！！！然而我们会想到二分法等算法来优化我们的代码。但是这里给大家介绍的是Mysql位运算。
我们知道二分法是通过ascii码来进行取大取小的，想到ascii码就有趣了。如图：字符a的ASCII码值为97
那么我们看一下它的二进制
是1100001一共七位字符串，因为ASCII码值1-127，十转二进制255为最大，所以这里不会出现八位的情况。
那么我们通过substr/mid函数来依次截取二进制的第一位、二进制的第二位、.....、二进制的第七位依次对1进行位运算中的与运算。
然后通过与运算我们就可以获取到数据的真正二进制数值，下面我们简单获取一下r字符的二进制码。
将每次的结果进行拼接，可以得到r字母的ASCII值的二进制数。
那么我们进行二进制转换为10进制，ASCII码转字符，即可知道数据的第一位是什么。
数据表中的每一位字符只需要七次就可以完成，比第一种方式快了许多许多。
那么我们这里要注意的是，mysql的bin函数结果不够八位前面是没有0字符的，因为我编写脚本踩了坑，导致我盲注了一些非常古怪的字符。。。
我们通过mysql的lpad函数来进行前面补零
还要注意的是数字类型返回六位二进制
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
深度学习框架其实是基于深度学习的训练框架主要实现对海量数据的读取、处理及训练，主要部署在 CPU 及 GPU 服务集群，主要侧重于海量训练模型实现、系统稳定性及多硬件并行计算优化等方面的任务。目前主流的深度学习训练软件框架主要有 TensorFlow，MXNet，Caffe/2+PyTorch 等。
Tensorflow2.0安装
环境准备
在Windows10上面，使用conda管理的python环境，通过conda安装cuda与cudnn（GPU支持），通过pip安装的tensorflow2.0。经过尝试只是最简单的安装方式，无需配置复杂环境。conda是很好用python管理工具，可以方便建立管理多个python环境。推荐使用安装miniconda，大家可以理解为精简版的anaconda
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
Tensorflow2.0安装
环境准备
在Windows10上面，使用conda管理的python环境，通过conda安装cuda与cudnn（GPU支持），通过pip安装的tensorflow2.0。经过尝试只是最简单的安装方式，无需配置复杂环境。conda是很好用python管理工具，可以方便建立管理多个python环境。推荐使用安装miniconda，大家可以理解为精简版的anaconda
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke