페이지 30-안전 프로그래밍 튜토리얼: 안전 온라인 학습-php.cn

Article Tags

안전

집

Technical articles

운영 및 유지보수

안전

Android의 리버스 엔지니어링 방법은 무엇입니까?

1. 무기 초보자입니다. 이 무기를 사용하려면 먼저 경락을 열어야 합니다. 1.1 메리디안(환경) 1.루트, 휴대폰 루트, 루트가 없으면 안드로이드는 없습니다. 루트 자오선을 열어야만 후속 작업을 진행할 수 있습니다. 2. Xposed 프레임워크 설치 Xposed를 무기로 사용하려면 먼저 Xposed를 사용할 수 있어야 합니다. 1.2 무기 xposedBridgeApi-82.jar.jar. 이게 우리의 무기 샤오바이야, 자, 이 무기의 기본적인 사용법을 보여주겠다. 2. 무기 시연 Xposed Weapon을 사용하여 packageName을 가로채서 출력합니다. 사실 이 무기는 내부의 힘과 결합될 때만 최대의 능력을 발휘할 수 있습니다.

May 22, 2023 am 09:55 AM

Android

OpenSSL 기본 사항에서 암호화 및 암호 해독을 수행하는 방법

OpenSSL이라고 하면 가장 먼저 언급되는 것이 바로 SSL입니다. 우리가 매일 인터넷을 사용할 때, 누구도 인터넷에서 다른 사람의 감시를 받고 싶어하지 않을 것 같습니다. 따라서 네트워크 통신을 보호하려면 프로토콜이 필요합니다. SSL 프로토콜은 이러한 작업 배경을 기반으로 개발되었으며, 사용자와 서버 애플리케이션 간의 통신이 공격자에 의해 도청되는 것을 방지하고 항상 서버를 인증하고 선택적으로 사용자를 인증할 수 있습니다. SSL 프로토콜은 일반적으로 신뢰할 수 있는 TCP(전송 계층 프로토콜) 위에 구축됩니다. SSL 프로토콜의 장점은 애플리케이션 계층 프로토콜과 독립적이라는 점입니다. HTTP, FTP, TELNET 등과 같은 상위 수준 애플리케이션 계층 프로토콜은 SSL 프로토콜을 기반으로 투명하게 구축될 수 있습니다. 애플리케이션의 SSL 프로토콜

May 22, 2023 am 09:20 AM

openssl

ping의 ttl 값은 운영 체제 범주를 간략하게 결정합니다.

일부 운영 체제의 유형은 ping의 ttl 값으로 대략 판단할 수 있습니다. 요약하면 다음과 같습니다. UNIX 및 UNIX 유사 운영 체제의 ICMP 에코 응답의 TTL 필드 값은 255입니다. CompaqTru645.0 TTL 필드 값 ICMP 에코 응답의 TTL 필드 값은 64입니다. Microsoft Windows NT/2K 운영 체제의 ICMP 에코 응답의 TTL 필드 값은 128입니다. Microsoft Windows 95 운영 체제의 ICMP 에코 응답의 TTL 필드 값은 32입니다. 물론 , 이러한 ttl 값은 Windows 시리즈 시스템에서 레지스트리 구현: [HKEY_LOCAL_MACHINE＼system＼Curren]에서 수정할 수도 있습니다.

May 22, 2023 am 09:04 AM

pingttl

라우팅을 사용하여 ARP 스푸핑을 방어하고, 브로드캐스트 스톰을 억제하고, 인트라넷 바이러스를 방어할 수 있습니까?

여기서 언급한 노선은 1000위안 이상 노선이고, 1000위안 이하 노선에 대해서는 언급하지 않겠습니다. 요즘은 많은 기업용 라우터에서 그런 기능이 있다고 하는데, 그런 기능을 하려면 전제조건이 필요합니다. 즉, 스위치로 분리하면 컴퓨터가 라우터에 직접 연결되어 있어야 하고, 이런 기능은 컴퓨터에 쓸모가 없게 됩니다. LAN에서의 브로드캐스트 스톰 및 ARP 스푸핑과 같은 문제는 큰 문제는 아니지만 매우 짜증나는 문제입니다. 브로드캐스트 폭풍, ARP 스푸핑 또는 네트워크 루프를 해결하는 것은 어렵지 않습니다. 문제는 이러한 문제를 감지하는 방법에 있습니다. 우리 시스템에는 "Buddha Nature" 플러그인을 추천해 드립니다. 우리가 "불성"이라고 말하는 이유는 이 탐지 기능이 인터넷 행동 관리와 네트워크 모니터링 데이터 분석의 핵심을 기반으로 하며, 인터넷 행동 관리만이 할 수 있는 기능이기 때문입니다.

May 22, 2023 am 08:52 AM

路由arp

Linux의 스크립팅 방법은 무엇입니까?

code1#!/bin/sh 스크립트의 첫 번째 줄은 주석처럼 보이지만 그렇지 않습니다. 다음 스크립트를 실행하는 데 사용될 SHELL을 지정합니다. 우리가 일반적으로 사용하는 bash, zsh 등은 sh의 상위 집합입니다. 이 스크립트는 sh를 실행 쉘로 사용하므로 이식성이 더 좋습니다. code2setenforce02>dev/nullechoSELINUX=disabled>/etc/sysconfig/selinux2>/dev/nullsetenforce는 Linux selinux 방화벽 구성 명령입니다. setenforce를 실행하세요.

May 22, 2023 am 08:11 AM

Linux

ParallelStream 사용의 함정을 해결하는 방법

예를 들어, 다음 코드 조각은 사람들이 시를 읽는 것처럼 읽게 만듭니다. 하지만 잘못 사용하면 치명적일 수 있습니다. ListtransactionsIds=widgets.stream().filter(b->b.getColor()==RED).sorted((x,y)->x.getWeight()-y.getWeight()).mapToInt(Widget:: getWeight).sum(); 이 코드에는 스트림이라는 핵심 기능이 있습니다. 이를 통해 일반 목록을 스트림으로 변환한 후 파이프라인과 유사한 방식으로 처리할 수 있습니다.

May 21, 2023 pm 09:08 PM

parallelstream

H3C 스위치 텔넷 서비스의 세 가지 인증 모드 구성은 무엇입니까?

다음은 H3C 스위치를 예로 들어 텔넷 서비스의 세 가지 인증 방법을 소개합니다. 없음 인증 모드에 대한 구성 단계: [H3C] telnetserverenable//텔넷 서비스 활성화 [H3C] user-interfacevty04//원격 사용자 허용 0-4, 동시에 총 5개의 계정 로그인 [H3C-line-vty0-4] 인증-modenone//인증 모드가 없음, 인증이 필요하지 않습니다. [H3C-line-vty0-4] user-rolelevel-3// 로그인 사용자 권한 설정 비밀번호 인증 모드 구성 단계: [ H3C]telne

May 21, 2023 pm 07:40 PM

telnet交换机h3c

UE4 프로그램과 리소스에 대한 암호화 및 보호 체계는 무엇입니까?

UnrealEngine4 셸 암호화 VirboxProtector는 코드 분해 및 덤프 방지 코드를 해결하고 소프트웨어 불법 복제 및 알고리즘 표절을 해결합니다. Unreal Engine 4는 게임 개발자가 게임 개발을 위해 제작한 완전한 게임 개발 도구 모음입니다. 2D 모바일 플랫폼 게임부터 콘솔 플랫폼 명작까지, Unreal Engine은 고성능을 위해 설계된 순수 C++ 엔진입니다. 고급 CPU/GPU 성능 분석 도구와 유연한 렌더러를 통해 개발자는 고품질 VR 경험을 효율적으로 완성할 수 있습니다. UE4의 메인 코드 로직은 프로젝트의 EXE 및 리소스 파일 pak에 있습니다. Shensi virboxProtector는 exe의 코드가 분해되는 것을 방지하는 동시에 pak 리소스도 보호할 수 있습니다.

May 21, 2023 pm 06:59 PM

ue4

Kali-OpenVAS 스캐닝 구현 방법

Kali-2019.1a 기준 OpenVAS 설치 및 구성(네트워크 환경 문제, openvas-setup 다운로드 시간이 너무 오래 걸림) apt-getinstallopenvas#openvasopenvas-setup 설치#구성 초기화 openvas-check-setup#openvas 설정에 문제가 있는지 확인 openvasmd -- list-users#현재 계정 보기 openvasmd--user=admin--new-password=password#사용자 이름 및 비밀번호 설정 openvas-start#이 컴퓨터에서 웹 관리 인터페이스 시작

May 21, 2023 pm 02:13 PM

kaliopenvas

APP 테스트에서 IOS와 Android의 차이점은 무엇입니까?

1. 먼저, APP 테스팅의 핵심을 말씀드리겠습니다. (1) 기능 테스팅은 앱 테스팅에서 중요한 부분입니다. 앱 테스트를 수행할 때 테스터는 수동 테스트를 수행해야 합니다. 동시에 설계 도면에 따라 기능이 올바르고 정상적으로 작동하는지 확인하십시오. 소프트웨어 테스팅에서는 테스트 포인트에 중점을 둡니다: 1. 소프트웨어가 정상적으로 실행, 설치 및 제거될 수 있는지 여부 2. 로그인, 등록 및 로그아웃(소프트웨어 테스팅 기본 사항(1)에 소개됨, 여기에 자세히 설명되지 않음) 3. 데이터 업데이트 , 앱 업데이트 (2) 클라이언트 테스트 요즘에는 많은 소프트웨어가 모바일 버전뿐만 아니라 PC 버전도 가지고 있습니다. 클라이언트 PC에서 실행되는 소프트웨어는 다양한 버전의 브라우저와 호환되어야 하며 중급, 고급 및 중급에서 실행될 수 있습니다. 저가형 PC. (3) 앱 호환성 테스트 1. 다른 브랜드의 모델에서

May 21, 2023 am 09:10 AM

AndroidiOS

Pfsense의 중국어화를 구현하는 방법

Pfsense 중국어 중국어 패키지 다운로드 ClickHere 언어 패키지 ClickHereStep1:UploadpfsenseZH.tgztopfsensesystem/tmp/2:tarzxvf/temp/pfsense.tgz-C/3:Gotopfsensemanagewebsitehttp://PfsenseManageIP/lang.php4:중국어 간체를 선택한 다음 찾아보기를 클릭하고 선택하세요. pfsenseZH.mo를 다운로드하고 업데이트를 클릭하여 업데이트하세요. 5: 언어를 중국어로 성공적으로 전환하세요.

May 21, 2023 am 08:28 AM

pfsense

sqlmapapi를 사용하여 스캔을 시작하는 방법

sqlmap은 SQL 주입 탐지의 아티팩트라고 할 수 있지만, sqlmap을 사용하여 SQL 주입을 테스트하는 효율성은 매우 낮으며 각 URL을 수동으로 테스트해야 합니다. sqlmap 개발자는 인터페이스 호출을 통해 직접 작동할 수 있는 sqlmapapi.py를 추가하여 sqlmap 명령 실행을 단순화했습니다. sqlmapapi는 서버와 클라이언트로 구분됩니다. sqlmapapi에는 HTTP 프로토콜 기반 인터페이스 모드와 명령줄 기반 인터페이스 모드의 두 가지 모드가 있습니다. sqlmap 소스코드 다운로드 주소: https://github.com/sqlmapproject/sqlmap/ 1. pythonsqlmapa 도움말 보기

May 20, 2023 pm 11:13 PM

sqlmapapi

CTF 질문 작성을 분석하는 방법

비교적 간단한 PWN 질문입니다. 먼저 IDA로 끌어서 프로그램을 잠깐 살펴보면 그림과 같이 읽고 있는데 스택 보호가 없는 것을 알 수 있습니다. 따라서 0x34를 읽으면 게임이 반환됩니다. 주소는 대체될 수 있습니다. 먼저 write(1, write,4)(쓰기 반환 주소로 게임)를 전달합니다. 이런 식으로 쓰기 주소를 읽어서 다시 루프로 실행되기 때문에 시스템 주소를 알아낼 수 있도록 하세요. 또한 0x804A06C에 /bin/sh\0을 적어서 시스템이 실행되도록 하세요. Pythonexp는 다음과 같습니다: frompwnimport*defrungameAgainPoc(p,yourname,flag):p.re

May 20, 2023 pm 08:19 PM

writeupctf

EyouCMS V1.5.1 프런트엔드 getshell 취약점을 재현하는 방법

0x00 취약점 소개 Zanzan Network Technology EyouCMS(EyouCMS)는 중국 Zanzan Network Technology Company의 ThinkPHP를 기반으로 하는 오픈 소스 콘텐츠 관리 시스템(CMS)입니다. Eyoucmsv1.5.1 및 이전 버전에는 임의의 사용자 백그라운드 로그인 및 파일 포함 취약점이 있습니다. 이 취약점을 통해 공격자는 API를 호출하여 포그라운드에서 관리자 세션을 설정할 수 있으며 백그라운드 원격 플러그인 다운로드 파일에는 getshell이 포함되어 있습니다. 0x01 영향을 받는 버전 EyouCMS

May 20, 2023 pm 08:14 PM

getshellEyouCMS