-
Java Agent 内存马简介
一、Java Agent技术开端无文件内存马目前大致两个方向,一是依靠服务器框架进行动态注册路由等植入恶意服务,另一方向就是基于Java本身的 agent 机制进行更底层的代码执行。后者的提出可谓精彩,需要对Java和计算机原理以及二进制都要有足够的... -
Windows 应急响应小结
Windows应急💡 关注攻击者的入侵过程逻辑过程。确定现象—>关键时间->定位程序->分析进程->还原攻击过程 Windows可以使用更多的界面化工具,注意使用。 用户检查 net user 命令检查,但无法查看隐藏用户... -
Linux 应急响应小结
Linux应急💡 顺序:历史命令(可能会覆盖)–账号–计划任务–启动项任务–程序–日志信息(安全设备),注意事件发生时间 流程:定位恶意程序–缩减晒选范围与时间–获取相关日志信息,定位入侵点。 总结技巧: 由现象还原本质,从系统资源占用、网络连接... -
区块链私有链搭建和智能合约部署
何为私有链 区块链根据访问节点权限大致分为三类,私有链,联盟链,公有链。公有链任何人都可以访问,而私有链只有允许的个人或者单位才能访问,私有链可以方便我们在本地调试区块链和智能合约。 私有链搭建说实话从入学就一直想入门区块链,去写智能合约,但奈何网... -
幻影坦克原理解析
什么是幻影坦克幻影坦克是一类隐写图片,当放置它在白色背景下会显现出一张图,当放置在黑色背景下会显现出另一张图片。如下: 原理核心是利用透明度使得不同背景色下显示的效果不同,其本质上是数学问题。 引入:设背景色为 ,某个像素格的灰度 ,透明度... -
给群整个妈:HoshinoBot 安装及插件编写
作为一名公主连结玩家,尤其作为是摸鱼会长,为了更好的组织成员打公会战和交♂流感情,给群里加入一个机器人(妈)将是不二的选择!说实话,当初配置(调教)妈也用了好几天,各种奇怪的bug和环境问题老难受,老折磨了≧ ﹏ ≦。为了新人避坑,就写个简单的教程吧... -
2020 年“新生杯” CTF 部分 WriteUp
前言去年参加过新生杯,但是当时还是太年轻了。当时也就学了点WEB的皮毛吧,混混杂项的分最后排名也就自然不堪入目了。按道理过了一年,再参加一次应该好很多吧,但实际上也没有想象中的轻松,果然大一下半年待在家里还是太怠惰了,也就写了几个网站和学学Java,... -
Minecraft 自动生成像素画
不知道你是否羡慕过b站大佬们手撸的像素画(比如万能的TIPS里的香兰子),像我画画都画不好的人想要手撸大大的像素画就真的太难了。然后我就去找自动生产像素画的工具,结果没一个能用的。鸽了一个月,考完时候后就用上自己入门级的jvav给随手写了出来,效果不...
PassbyA's Blog
May you the beauty of this world !