mingl0280 最近的时间轴更新
mingl0280

mingl0280

V2EX 第 152031 号会员,加入于 2015-12-18 23:58:15 +08:00
今日活跃度排名 1303
怎么这么多扫弱密码的...
信息安全  •  mingl0280  •  6 天前  •  最后回复来自 ciaoly
4
今天在公司代码里见识了一个骚操作
C++  •  mingl0280  •  24 天前  •  最后回复来自 sl0000
22
Netbeans 的 GUI 应用怎么转换为 Idea 的?
Java  •  mingl0280  •  172 天前  •  最后回复来自 gurge3
3
RAID6 的重建失败概率是怎么计算的?
服务器  •  mingl0280  •  169 天前  •  最后回复来自 chinesestudio
6
中美网络最近是不是有点问题啊
宽带症候群  •  mingl0280  •  283 天前  •  最后回复来自 bclerdx
10
40G 以太网是真的爽
宽带症候群  •  mingl0280  •  308 天前  •  最后回复来自 mingl0280
30
想弄个存储服务器
硬件  •  mingl0280  •  2019-08-21 14:06:18 PM  •  最后回复来自 devlnt
19
mingl0280 最近回复了
rsync 或者 robocopy,全盘克隆用 clonezilla 。除了 robocopy 是 Windows 专用其他两个都支持 ssh/smb/ftp
23 天前
回复了 mingl0280 创建的主题 信息安全 怎么这么多扫弱密码的...
@oed ros,防火墙检测到五分钟内三次 SYN 握手就丢黑名单,今天去看的时候已经三万多还是四万多独立 ip 了。
26 天前
回复了 rwecho 创建的主题 Linux 有什么好用的 syslog 日志查看工具?
Visual Syslog Viewer
直接在 windows 上开 syslog 吧哈哈哈
36 天前
回复了 ng29 创建的主题 程序员 操作系统问题,关于函数地址空间
@ng29 函数内跳转指令不存在问题,只要你的函数内跳转指令符合以下要求:
- 不指向在本程序内定义的其它函数,即跳转指令执行的都是处于共享内存区的.
- 不存在可能触发 longjmp 或者其它导致函数退出的指令
另外禁止位置无关代码不会有效的,代码空间不一样了,没法跳转到你自己的内存区继续执行的.
36 天前
回复了 ng29 创建的主题 程序员 操作系统问题,关于函数地址空间
可行,远程线程代码注入中的一步就是这么实现的.
VirtualAllocEx 分配内存同时指定 PAGE_EXECUTE_READWRITE 权限以后用 WriteProcessMemory 将编译后的函数的首地址和函数长度的内存复制到远程线程中,然后给一发 CreateRemoteThread 就可以直接在远程进程里跑你的函数了.
具体资料你完全可以参考 WINAPI 的远程代码注入.
Visio 自己画
Visio 字几画
@Awes0me 方法 1,电脑上装个 wireshark 或者 tcpdump,睡觉前开始抓包,第二天早上起来看。方法 2,交换机做端口镜像然后镜像端口装 wireshark 或者 tcpdump 挂一晚上。
@Awes0me 那你现在要找的就是谁发了魔术包了?
38 天前
回复了 libook 创建的主题 分享创造 在 WSL 中运行 GUI(如 IDEA)
@libook 还真不是,XMing 之类的老 XServer 有可能打不开窗口,我之前被这个坑过
关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   819 人在线   最高记录 5168   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 19ms · UTC 21:32 · PVG 05:32 · LAX 14:32 · JFK 17:32
♥ Do have faith in what you're doing.