发表于 | 分类: | 评论(0) | 阅读(109)
对话框与窗口函数以下绝大部分函数分为A/W两种调用方式,前者(A)为窄字符，后者(W)为宽字符，需要使用L来显示.CreateFile可打开或创建文件或者I/O设备，并返回可访问的句柄：控制台，通信资源，目录（只读打开），磁盘驱动器，文件，邮槽，管道。OpenFile打开一个文件...
阅读全文 »

发表于 | 分类: | 评论(0) | 阅读(112)
对话框与窗口函数以下绝大部分函数分为A/W两种调用方式,前者(A)为窄字符，后者(W)为宽字符，需要使用L来显示.DialogBoxParamDialogBoxParam函数根据对话框模板资源创建一个模态的对话框。在显示对话框之前，函数将一个应用程序定义的值传到对话框过程中 WM...
阅读全文 »

发表于 | 分类: | 评论(0) | 阅读(1223)
一.环境与配置虚拟机系统:Windows 7 企业版 SP1学生端版本:极域课堂管理系统软件V6.0 2016 豪华版学生端密码:password二.进程附加与调试使用ollydbg附加到学生端进程下断点在GetWindowTextW下断后,针对窗口的操作都会被断下来(包括窗口移...
阅读全文 »

发表于 | 分类: | 评论(0) | 阅读(182)
base64编码Base64是网络上最常见的用于传输8Bit字节码的编码方式之一，Base64就是一种基于64个可打印字符来表示二进制数据的方法。规则关于这个编码的规则：①把3个字节变成4个字节。②每76个字符加一个换行符。③最后的结束符也要处理。eq转换前 11111111,...
阅读全文 »

发表于 | 分类: | 评论(0) | 阅读(274)
Webeasyphp考点注意给hint ?source=1变量覆盖php弱类型 爆破sha1，md5弱类型php复杂变量getshell  代码 <?php   $adminPassword = 'd8b8caf4df...
阅读全文 »

发表于 | 分类: | 评论(0) | 阅读(154)
就想着出一些以往CTF比赛中没有出现过的东西，结果不是题被打穿就是做题的想把出题人给打穿。躲猫猫只能说OFFICE系列的题目已经被出烂掉了，发现网上没有使用EXCLE自带的隐藏功能出的题，然后就是一波非预期解。标准解法：非预期解法：出题的时候已经考虑到了这个非预期的情况，把明文换...
阅读全文 »