江南小虫虫-CSDN博客

原创 Kali 加入域

0x00 参考链接https://community.spiceworks.com/how_to/144319-join-debian-to-adhttps://www.cnblogs.com/stonehe/p/9649407.html0x01 简单配置(可选)切换阿里源sudo vim /etc/apt/sources.list注释掉原来的, 添加如下的源:deb https://mirrors.aliyun.com/kali kali-rolling main non-free c

2020-08-27 11:55:12 2389

原创第一章内网渗透测试基础

0x00 内网基础知识内网也指局域网(Local Area Network, LAN), 是指在某一区域内由多台计算机互连而成的计算机组在局域网中, 可以实现文件管理, 应用软件共享, 打印机共享, 工作组内的日程安排, 电子邮件和传真通信服务器等工作组将不同的计算机按功能(或部门)分别列入不同的工作组(Work Group)加入/创建工作组的方法: 右键桌面计算机->属性-&g...

2020-02-13 20:59:29 8220 1

原创 clover 隐藏没用的启动项

clover 隐藏没用的启动项参考链接: http://bbs.pcbeta.com/viewthread-1610560-1-3.html总体思路: 引导项全部禁掉,然后添加自定义项. 具体步骤如下:开机,出现Clover引导选项、选好mac的启动分区后,先按一下F2,再回车,直到进入mac桌面.运行Clover Configurator,加载主引导的EFI分区,打开Finder,...

2019-03-18 12:17:03 33067

原创 pyinstaller failed to execute script

打包例子使用pachonggui.py正常执行一遍pyinstaller -Fw pachonggui.py给脚本加一行代码import PyQt5.sip然后再执行同样的命令pyinstaller -Fw pachonggui.py删掉import PyQt5.sip，可以继续写代码了。如果要打包，从1开始出现failed to execute scrip...

2018-09-19 11:35:49 77897 6

原创 Kali桥接模式DHCP自动获取IP失败(VMware)

Kali桥接模式DHCP自动获取IP失败笔者用的是VMware运行Kali Linux,突然发现桥接模式无法上网,只能使用NAT模式.身为有一点点强迫症的人来说,这就很不爽了.于是马上切换为桥接模式,一点点排查第一步:检查DNSvim /etc/resolv.conf 明显没毛病第二步:排查网卡vim /etc/network/interfaces 还是没毛病第三步:排查VMware

2017-08-27 02:03:48 21844 13

原创 IDA memory dump

ida 内存dump的两种方式

2023-05-26 14:38:55 745

原创 Mac 获取 App store下载的文件包 pkg

因为某种原因，我需要搞到 App store 中的某个软件的 pkg 安装文件，百度了半天，没一个能用的。。。不多bb，自力更生，直接开搞我的系统是Big Sur访达按Command+Shift+G，进入 /private/var/folders 目录这时会出现两个文件夹，分别点开两个文件夹，选择少文件夹的那个文件夹（感觉有点拗口）举个例子，比如下图，cv文件夹下只有一个dh9zfgkd3c971gjj7c_mk_0m0000gn，而zz文件夹下有一堆的文件夹，因此我们选择cv文件夹，然后点开，

2021-10-22 21:43:39 1885 1

原创 Flutter webview_flutter 提示 ERR_ACCESS_DENIED

讨论链接https://github.com/flutter/flutter/issues/71822我的解决办法

2021-09-13 17:52:48 743

原创 pkg提取

为了和朋友一起钓鱼种田（星露谷物语），我只能用我的802.11 的usb网卡，让我的台式机黑苹果连上wifi，使得我的台式机和女朋友的mbp在同一个网段，这样才好联机。。直接下载usb网卡驱动https://github.com/chris1111/Wireless-USB-OC-Big-Sur-Adapter/releases下载安装重启之后，发现不能用。。。仔细排查发现，竟然是因为kext没有安装到EFI里面。。。没办法，只能提取出来，手动复制过去了。。首先把下载下来usb驱动pkg文件提

2021-04-03 19:56:30 2434

原创 mac自带的词典不能用

虽然我是黑苹果，但是为毛Mac自带的词典（Dictionary.app）翻译啥都没有结果，且打开后发现只有一个【维基百科】，而且每次打开都提示要下载。。。研究了一波大佬的文章 https://blanboom.org/2019/repairing-macos-dictionary-empty/ 之后，发现词典应该在如下目录/System/Library/AssetsV2/但是一开始我发现，只有如下红色框框的文件夹。。。于是我找有白苹果的大佬，把如图的两个文件夹拷贝到我电脑上后，我的词典就能用.

2021-01-13 15:46:16 1887

原创 flutter build ios --release 很大?

用 flutter 打包先flutter build ios --release注意, 这里会生成一个 app, 我们不要管这个 app, 这个 app 打包成 ipa 太大了, 几百 M, 顶不住.我们需要用 xcode 帮我们压缩一波.右键ios->Flutter->Open iOS module in Xcode点击Runner, 设备选择Generic iOS DeviceXCode 菜单栏选择Product->Analyze...然后等一段时间, 等它编译完

2020-06-02 12:06:19 11251 2

原创从一道非常简单的题目开始了解 IDA

flag.exe本次操作是来源于 ddctf 的一道入门题目!下载flag.exe程序并打开分析输出的有用信息然后用 ida 32 位打开在菜单栏上的View->Open subviews->Strings, 或者直接使用快捷键Shift+F12打开Strings窗口, 一键找出所有的字符串（定位中文）然后找一下flag字眼双击flag get字符串进入IDA...

2020-02-14 17:50:18 934

原创 Web 环境配置

0x00 任务任务目标：准备学习环境, 学习 web 服务器的搭建过程, 并做相应的加固学习操作系统：虚拟机 ubuntu 18.04推荐环境： linux+nginx+php-fpm+mysql（为后续搭建 nginx+lua 的 waf 做准备, 不可以使用集成好的环境）报告要求：将整个环境的搭建过程进行详细记录, 收集网络上的加固文档, 学习加固技术, 从而思考不加固可能存在的...

2020-02-13 21:02:04 1872

原创 XXE 从入门到放弃

0x00 前言如果各位表哥表姐已经懂得啥是 XML, DTD, 那么可以直接从0x02 什么是 XXE?开始看; 如果你只是大概知道啥是 XML , 那么我建议你从头开始看!0x01 XML 与 DTDXXE漏洞全程为XML External Entity Injection, 也就是XML外部实体注入漏洞。显然, 这个漏洞和 XML 有关（废话）, 那第一步, 先了解什么是XML。什么...

2020-02-13 21:01:11 1555 1

原创 CrackMe001

https://bbs.ichunqiu.com/thread-28863-1-1.html?from=bkyl0x00 查壳壳是啥? 为啥要查壳脱壳? 不懂, 先跳过!程序是使用delphi编写的无壳0x01 分析程序首先了解下这个软件运行时的情况，记录下有哪几个需要破解的位置。程序运行时会弹出一个NAG窗口, 标题是hello you have to kill me，这个...

2020-02-13 21:00:34 1068

原创用AS编写第一个so

用AS编写第一个so我的gradle是3.5.1, Android Studio的版本是3.5.1找了两个小时的博客, 硬是没找到能用的... 算了, 自力更生, 丰衣足食0x00 环境配置确定安装了ndk, cmake, LLDB新建项目的时候, 记得选择Native C 之前版本的include c support选项在这个版本中已经独立出去了.....

2019-10-07 12:28:32 2517 8

原创 sqli-lab之第二章--盲注

第二章盲注注意: 本文大部分内容都是参考mysql注入天书学习篇何为盲注?盲注就是在 sql 注入过程中, sql 语句执行的选择后, 选择的数据不能回显到前端页面. 此时, 我们需要利用一些方法进行判断或者尝试, 这个过程称之为盲注,这种情况下往往需要一个一个字符的去猜解, 需要用到截取字符串.0x01 基于布尔 SQL 盲注我们可以利用逻辑判断进行盲注, 而...

2019-10-01 21:10:09 1473

原创 sqli-lab之第一章--基础知识

第一章基础知识在我们的应用系统使用 sql 语句进行管理应用数据库时，往往采用拼接的方式形成一条完整的数据库语言，而危险的是，在拼接 sql 语句的时候，我们可以改变 sql 语句。从而让数据执行我们想要执行的语句，这就是我们常说的 sql 注入。本章将介绍一些 mysql 注入的一些基础知识, 可能知识有点多, 希望大家认真看一遍, 实操一遍.学习篇0x01 注入的分类...

2019-09-30 10:25:17 830

原创 sqli-lab之第零章--环境搭建

第零章环境搭建前言本系列教程的试验靶场为sqli-labs ,该靶场的下载地址为 https://github.com/Audi-1/sqli-labs ,可以自行去下载,而装了git的童鞋也可以直接用下面的命令clone到随意的目录git clone https://github.com/Audi-1/sqli-labs因为写这个靶场的印度程序猿当年的php的版本小于7,用的是类似于...

2019-09-30 10:21:44 3040 1

原创 sublime text 3 package control被墙了

插件源被墙了国内 https://packagecontrol.io 无法访问解决办法链接: https://github.com/HBLong/channel_v3_daily如下点击 Preferences > Package Settings > Package Control > Settings - User添加 "channels": ["https:/...

2019-03-18 11:46:23 3603

原创 mac下sublime text 3配置c/c++

mac sublime text C/C++点击Tools-&gt;Build System-&gt;Build New System然后输入以下配置:{ "cmd": ["bash", "-c", "g++ '${file}' -std=c++11 -stdlib=libc++ -o '${file_path}/${file_

2019-03-18 11:44:59 5275 3

原创 sublime text 3 运行python3

设置运行python3sublime默认的是python2.7如果我想让他运行python3，怎么办呢?运行which命令找到python3的路径which python3`自定义环境:Tools-&gt;Build System-&gt;New Build System,会弹出一个后缀为sublime-build的文件。ubuntu/deepin粘贴如下配置,如果发...

2019-03-18 11:26:23 4275 2

原创 iphone 6s 越狱

博主原来的5s是ios 12.1.4,卡成狗,今天看到了大佬更新支持A7,也就是5s,赶紧越狱一波!大佬YouTube地址: https://www.youtube.com/watch?v=YbkTVzy5zak&amp;amp;feature=youtu.be博主首先用爱思助手,降级到ios12.1.1 beta3降级完成后,去iphone存储空间,看看有没有iphone更新(如ios ...

2019-03-05 20:05:17 4089

原创 sublime text3 安装与配置

sublime text 3本文来探究一下Ubuntu和Deepin下sublime text 3的安装与配置1. 安装1.1 下载与安装点击打开官网wget -qO - https://download.sublimetext.com/sublimehq-pub.gpg | sudo apt-key add -sudo apt install apt-transport-htt...

2018-09-19 11:17:52 3741

转载 Kali VMware14.0-Not enough physical memory

Kali下升级到VMware14.0就无法工作问题:VMware虚拟机无法启动not enough physical memory is available to power on this virtual machine从VMware12升级到14完成之后,打开虚拟机,总是提示我内存不够,要重新设置,Are you kidding me?我16G内存好吧!!!于是我尝试重启电脑,哎,突然发现有

2017-11-21 15:07:14 670

原创安装elementary os

安装Elementary os 号称最漂亮的Linux—Elementary os,作为no zuo no die的Linux党,怎么忍得住呢?准备我的电脑是Dell 7559,i7-6700,GTX960M,一般情况下,我装linux都不会那么容易成功!!!我也不知道为什么!!!但是,因此,我累积了很多的系统安装经验(大牛现在可以离开了)启动U盘的刻录和安装系统的进入软碟通不二话

2017-10-22 12:35:57 3353

原创 elementary-tweak

安装elementary-tweaks如果可以添加PPA,则忽略这一步骤sudo apt-get install software-properties-common查看系统版本系统设置->关于 Loki版本(基于Ubuntu16.04)sudo add-apt-repository ppa:philip.scott/elementary-tweaks sudo apt update sud

2017-10-22 12:15:10 3287