2012年1月11日 星期三

2012年 计划

1. 加强基础知识学习 (操作系统,算法,数据结构)
2. 加强英语学习
3. 加强逆向调试能力
4. 加强网络安全学习   (漏洞挖掘,漏洞利用)
5. 结合理论,形成有效框架和工具
6. 读几本好书


2011年10月12日 星期三

tcpdns.py


用python写了个小程序解决Linux下DNS 问题,
程序原理: 监听127.0.0.1 53 端口,将udp dns请求
报文改为tcp dns 报文向远程DNS服务器发送。
使用方法将/etc/resolv.conf 的配置改为
nameserver 127.0.0.1

2011年9月20日 星期二

简单整型溢出分析


源代码 interger.c
------------------------------------------------------------------------------
#include <stdio.h>
#include <string.h>
#include <unistd.h>
int main(int argc, char **argv)
{

        int count = atoi(argv[1]);
        int buf[10];

        if(count >= 10 )
                return 1;

        memcpy(buf, argv[2], count * sizeof(int));

        if(count == 0x574f4c46) {
                printf("WIN!\n");
                execl("/bin/sh", "sh" ,NULL);
        } else
                printf("Not today son\n");

        return 0;
}
------------------------------------------------------------------------------

2011年8月10日 星期三

Xmlspy 必须屏蔽的网站

127.0.0.0 altova.com #XMLspy
127.0.0.0 www.altova.com #XMLspy
127.0.0.0 link.altova.com #XMLspy
127.0.0.0 link.altova.com #XMLspy

2011年8月9日 星期二

Biggest MD5 crack databases

Post: #1
Biggest MD5 crack databases 
-----------------------------------------------------------------
MOST BIGGEST SITE OF MD5 DECRYPING
-----------------------------------------------------------------

- http://www.hash-cracker.com (40,000,000)

- http://www.cmd5.com/english.aspx (457,354,352,282)

- http://www.md5crack.com

2011年7月31日 星期日

ubuntu 笔记

持续更新, updating

2011-7-28

Q: 如何升级Google Chrome
A:
wget -q -O - https://dl-ssl.google.com/linux/linux_signing_key.pub | sudo apt-key add -.
sudo sh -c 'echo "deb http://dl.google.com/linux/chrome/deb/ stable main" >> /etc/apt/sources.list.d/google.list'
sudo apt-get update && sudo apt-get upgrade