琉璃幻彩的博客

“锟斤拷”是一个在中文编码转换错误时经常出现的乱码字符。 锟斤拷通常出现在： 不同字符编码系统之间转换时出现的错误 （特别是从Unicode编码转换为GBK等传统编码时） 技术原理： 这个乱码的产生与Unicode中的“替换字...

在Windows上 ciphey安装（详细版）-CSDN博客 D： cd D:\Forensic\ForensicTool\Decrypt\Ciphey\Python38\test_venv\Scripts 使用 Ciphey 基本用...

用于分析、解包和提取固件镜像的工具。

Java 技术体系（JDK, JRE, JVM）： · JVM (Java Virtual Machine)：Java 虚拟机是 Java 跨平台的核心。它负责加载、验证、执行字节码。不同平台有各自不同的 JVM，但它们对字节码的解释...

在PWN里，exp是“exploit”的缩写，意思是漏洞利用**。 EXP脚本就是利用程序漏洞来获取系统权限或执行恶意操作的代码。

完整木马程序分为两个部分：服务器程序和控制器程序。 典型木马工作原理：当服务器端在目标计算机上被执行后，木马打开一个默认的端口进行监听，当客户机向服务器提出连接请求，服务器上相应程序自动运行来应答请求。服务端程序与客户端建立连接后，由...

passware kit forensic、hashcat使用-CSDN博客

逆向工程：对程序进行反向分析，还原其功能或找到隐藏信息。常见形式有对可执行文件（如 Windows 的 .exe、Linux 的 ELF、Android 的 APK 等）进行反编译、动态调试，分析算法逻辑、破解注册码、找到程序中的 f...

Web数据流向： 输入(浏览器）→中间件→脚本解析器→数据库→输出（浏览器） 主要题型： 信息收集 HTTP/JavaScript 代码审计 SQL XSS利用 文件包含 文件上传 CMS漏洞利用

第一章 基于目标的渗透测试 动态主机配置协议（Dynamic Host Configuration Protocol，DHCP） Kali默认不启用DHCP服务。启用会在全网广播新的IP地址。从而可能让管理员意识到测试者的存在。 安...