MiscWelcome to ISG 2015 (50)直接在网页源码中找到,em标签替换为下划线即可。ISG{I<em>am</em>A<em>sW337</em>F14g}ISG{I_am_A_sW337_F14g} Webcollision (50)那串数字的开头是0e,那么我们只要找到同样0e开头的md5值即可。详见https://v2ex.com/t/188364。由于php的特性,这两个进行比较的时候会变成0。《第六届西电信息安全大赛XDCTF2015 WriteUp》里面第一题就是 可以参考一下http://202.120.7.133:8888/collision.php?md5=aabg7XSsISG{not_OnlY_mD5_c0llisi0N_bUt_aLs0_proBl3m}array (150)在php版本5.4.0 - 5.4.43, 5.5.0 - 5.5.26, 5.6.0 - 5.6.10, 7.0.0alpha1中数组下标为0x100000000的时候 会和数组下标为0的时候相等所以构造array.php?user[4294967296]=admin&user[1]=1445132760后面的时间戳向后设置10秒左右,一直刷新就可以出flag了.webdroid (200)把apk反 ...继续阅读 (183)

本文首发在alloyteam团队博客，链接地址http://www.alloyteam.com/2015/10/turning-to-javascript-series-from-settimeout-said-the-event-loop-model/作为一个从其他编程语言（C#/Java）转到Javascript的开发人员，在学习Javascript过程中，setTimeout()运行原理是我遇到的一个不太好理解的部分，本文尝试结合其他编程语言的实现，从setTimeout说事件循环模型1.从setTimeout说起setTimeout()方法不是ecmascript规范定义的内容，而是属于BOM提供的功能。查看w3school对setTimeout()方法的定义，setTimeout() 方法用于在指定的毫秒数后调用函数或计算表达式。语法setTimeout(fn,millisec)，其中fn表示要执行的代码，可以是一个包含javascript代码的字符串，也可以是一个函数。第二个参数millisec是以毫秒表示的时间，表示fn需推迟多长时间执行。调用setTimeout()方法之后，该方法返回一个数字，这个数字是计划执行代码的唯一标识符，可以通过它来取消超时调用。起初我对 setTimeout()的使用比较简单，对其运行机理也没有深入的理解，直到看到下面代码varstart ...继续阅读 (8)

写代码和写文章非常相似，都利用电脑工作，都码字。判断一段代码好不好，能考评的也就是代码的格式，风格还有算法了，下面从这些方面来看看写代码和写文章是多么的相似。格式在写代码里主要指缩进，空格，空行，对齐等文本排版形式，这个是最最容易到达的一个代码好的指标，好多的IDE环境都是一键自动格式化。好的代码格式就像好的文章一样排版精美，段落清晰。代码的格式美观是形式美，是外在美。/** 差的格式举例 **/functionswap(a, b) {varc=a;a=b;b=c;}/** 好的格式举例 **/functionswap(a, b){varc =a;a=b;b=c;}风格作家写作有文风，编码也有码风，代码风格就包含更多的东西了，比如命名风格，比如实现方式。码风其实和文风是很像的，比如鲁迅散文诗集<野草>中的第一篇，名为<秋夜>。第一段原文如下：“在我的后园，可以看见墙外有两株树，一株是枣树，还有一株也是枣树。”那换一种文风来描述也可以是：“我家后院墙外种着两颗枣树。”排除需要表达的深层含义，这两种文字都表达了我家后院有两棵枣树，达到的目的是一样的。无法是采用的词汇语句不一样而已，即使得文风不同。在编码的时候，码风也是这样形成的，相同的功能需求，不同的人来编写，代码基本也都不是完全一样的，因为每个人都有自己的码风，这个码风就体现在了变量的命名 ...继续阅读 (49)

QUESTION NO: 300Which of the following is not an advantage of block media recovery (BMR)?A. Reduced MTTR.( mean time to recover)B. Datafiles remain offline while corrupt blocks are repaired.C. Datafiles remain online while corrupt blocks are repaired.D. A and CAnswer: B下列哪项不是块介质恢复（ BMR）的优势？B.数据文件仍处于脱机状态，同时修复损坏的块。选项A是不正确的，因为降低恢复平均时间是块介质恢复的一个优势，选项C是不正确的，因为数据文件保持联机是块介质恢复的一个优势，因 为A和C的优点， D也是不正确的，选项B是正确的选择，因为它不是块介质恢复的优势。OptionAisincorrect because reduced MTTRisan advantageofBMR.OptionCisincorrect because the datafiles remaining onlineisan advantageofBMR. Since AandC are advantages, Disalso incorrec ...继续阅读 (27)

题目描述：Given a sorted array of integers, find the starting and ending position of a given target value.Your algorithm's runtime complexity must be in the order of O(log n).If the target is not found in the array, return [-1, -1].For example,Given [5, 7, 7, 8, 8, 10] and target value 8,return [3, 4].就是在排序的数组中找到一个区间的起始和终止边界索引。思路：1. 对于目标数target,在数组nums中使用二分查找到该值的一个索引i2. 找到nums[i] < target的左边界，i∈[0,i), 找到nums[j] > target的右边界，j∈[i,n)实现代码：public class Solution { public int[] SearchRange(int[] nums, int target) { if(target > nums[nums.Length - 1] || target < nums[0]){ return new int[ ...继续阅读 (22)

下面的例子演示在PL/SQL中如何执行循环结构。For循环：set serveroutput on declare l_counter number; begin for l_counter in reverse 1..5 loop dbms_output.put_line('Count is：'||l_counter); end loop; end; /运行效果：匿名块已完成 Count is：5 Count is：4 Count is：3 Count is：2 Count is：1While循环：set serveroutput on declare l_counter number; begin l_counter := 0; while l_counter<=10 loop dbms_output.put_line('Counter is：'||l_counter); l_counter := l_counter+1; end loop; end; /运行效果：匿名块已完成 Counter is：0 Counter is：1 Counter is：2 Counter is：3 Counter is：4 Counter is：5 Counter is：6 Counter is：7 Coun ...继续阅读 (27)

在linux awk的 while、do-while和for语句中允许使用break,continue语句来控制流程走向，也允许使用exit这样的语句来退出。break中断当前正在执行的循环并跳到循环外执行下一条语句。if 是流程选择用法。 awk中，流程控制语句，语法结构，与c语言类型。下面是各个语句用法。一.条件判断语句(if)if(表达式) #if ( Variable in Array ) 语句1 else 语句2格式中”语句1″可以是多个语句，如果你为了方便Unix awk判断也方便你自已阅读，你最好将多个语句用{}括起来。Unix awk分枝结构允许嵌套，其格式为：if(表达式) {语句1} else if(表达式) {语句2} else {语句3}[chengmo@localhostnginx]# awk 'BEGIN{ test=100; if(test>90) { print "very good"; } else if(test>60) { print "good"; } else { print "no pass"; } }'very good每条命令语句后面可以用“；”号结尾。 二.循环语句(while,fo ...继续阅读 (3)

比赛介绍 见安全脉搏：2015年第六届全国网络安全大赛（XDCTF）web1-100坑。。http://133.130.90.172/5008e9a6ea2ab282a9d646befa70d53a/index.php?test=aaaa看题意。 。 。 以为要找一个hash和5008e9a6ea2ab282a9d646befa70d53a一样。。。爆破俩小时、、、无果御剑扫路径 得到http://133.130.90.172/5008e9a6ea2ab282a9d646befa70d53a/index.php~右键源码PHPJM加密后的php文件 解密双= 弱类型zone里面ph牛已经给了答案http://zone.wooyun.org/content/20172随便拿其中一个就行了。<?phpvar_dump(md5('240610708') == md5('QNKCDZO')); var_dump(md5('aabg7XSs') == md5('aabC9RqS'));?>http://133.130.90.172/5008e9a6ea2ab282a9d646befa70d53a/index.php?test=240610708出flagweb1-200http://flagbox-23031374.xdctf.win:1234/先查看页面源码，发现一个exam ...继续阅读 (152)

就在两天以前，爱范儿报道过 Google 无人驾驶汽车的新进展。文章大意是：Google 一意孤行，即使没有厂商支持，也要将无人驾驶汽车之路进行到底。但事实上，Google 执着的，可不止这一件事。Google X 的 Moonshot 项目Google X 秘密实验室成立于 2010 年，由公司联合创始人之一 Sergey Brin 进行督导。像我们开头提到的无人驾驶汽车、还有什么太空电梯、Google glass、Project Loon 等项目，其实都归属于这个实验室。Google 还专门为它们取了个统一的名字——Moonshot（登月）。这是其对 Moonshot 的官方定义：Addresses a huge problem（反映了一个大问题）Proposes a radical solution（提出彻底的解决方案）Uses breakthrough technology（使用突破性技术手段）看完下面这个视频，或许你会对它有个概念性的认识。腾讯视频总的来说，Moonshot 算是 Google 黑科技的集中体现。但与此同时，创新的成本又是巨大的。Moonshot 业务今年或亏损高达 40 亿美元多年以来，Moonshot 业务由于一直被混合在搜索和广告等核心创收业务中，其财务业绩也就自然而然逃过了投资者的审查。但在 Google 实施重组之前，华尔街的分析师们并没有放弃过 ...继续阅读 (92)

美国时间 9 月 29 号下午，在 Google X 公司总部的屋顶，我们看到一辆呆萌的白色“豆荚”车（ pod car）正缓缓驶来，在它旁边则是一堆拿着摄像机拍照的记者。（“豆荚”车示例图，非发布会现场）——这是 Google 在与相关汽车制造商谈判失败后，决意由自己来打造无人驾驶汽车的成果。到目前为止，Google 已经生产出了 50 辆这样的汽车模型，在决定正式展出之前，它就已经对汽车进行过无数次测试（包括寒热天气、障碍物测试等等）。为了加速这一项目的商业化进程，Google 甚至在十几天以前就挖来了 Hyundai（现代）美国 CEO John Krafcik，将无人驾驶汽车项目全权交付于他。另外一个重磅消息是——就连平时很少露面的 Sergey Brin，这次也都到场了。Sergey Brin：喜悦之情溢于言表很长一段时间以来，Google 联合创始人 Sergey Brin 和 Larry Page 都期待无人驾驶项目可以落地。现在，Google 自己做出了“豆荚”车，这意味着他们在离梦想实现的道路上又近了一步。Sergey Brin 丝毫都不掩饰自己的喜悦之情：In my rides in the self-driving cars now a number of times, they’ve really impressed me.（我驾驶了这么多次，它们也确实深深 ...继续阅读 (78)

Contemplate if schoolteachers and university or college professors happen to be at once competent to specify how every one of their people discovers, what training design works well with every single kid and what new subject matter he or she is encountering. –Compare and contrast essays for saleStudy faculty participants along at the University or college of Wisconsin at Madison are hoping that this can be the way forward for degree. Their homework uses a blend of mindset and personal computer art to ascertain how far better optimise instruction for individual young people. This simply m ...继续阅读 (23)

360安全卫士2015/09/25 12:59 0x00 前言 云计算目前已成为一种被大多数互联网公司接受的服务模式，它提供了定制化的硬件资源，应用，以及服务。作为实现云计算构想的最重要的技术基石，虚拟化系统提供了硬件资源的量化分配和灵活调度，保证云业务的顺利实施。因此，云业务的健康发展，离不开虚拟化系统的稳定运行。 360 Marvel Team将陆续公开一系列独立发现的针对虚拟化软件高危0day漏洞的分析文章，揭开虚拟化攻击技术的神秘面纱。在9月29日的360 ISC 2015大会上，该团队安全研究员唐青昊，将进行关于《云虚拟化系统的漏洞挖掘技术》议题的演讲，在该议题中将分享漏洞挖掘的核心技术。 本文为该系列的第二篇文章，将详细分析CVE-2015-5279 qemu网卡堆溢出漏洞的相关知识。关于第一篇文章针对CVE-2015-6815漏洞的分析，详见http://www.freebuf.com/vuls/77834.html。 0x01 漏洞基础知识 CVE-2015-5279是qemu虚拟化环境中rtl8029网卡设备存在一处堆溢出类型漏洞。那么什么是qemu软件？qemu软件和kvm虚拟化存在什么样的关系？rtl8029网卡是怎样的一款设备呢?下面将逐一解答这些问题。 QEMU是一款处理器模拟软件，可以提供用户模式模拟和系统模式模拟。当处于用户模式模拟状态时，将使用动态翻 ...继续阅读 (94)

题目描述Given an array with n objects colored red, white or blue, sort them so that objects of the same color are adjacent, with the colors in the order red, white and blue.Here, we will use the integers 0, 1, and 2 to represent the color red, white, and blue respectively.Note:You are not suppose to use the library's sort function for this problem.其实就是三色旗问题，给3个数字0,1,2，把它们排序好。解法一：三次遍历。思路:先从左边找2，右边找0，第一次遍历，保证0在2的左边；从左边找1，右边找0，第二次遍历，保证0在1的左边；从左边找2，右边找1，第三次遍历，保证1在2的左边。实现代码：public class Solution { public void SortColors(int[] nums) { FindAndSwap(nums, 0, 2); FindAndSwap(nums, 0, 1) ...继续阅读 (23)

Dog-compAbstract文章介绍一个编译器的实现流程。源语言选用MiniJava. MiniJava是一个面向对象语言，支持继承，对象创建等面向对象的特性。具体语法参考Tiger book附录。Dog-comp是一个用golang实现的minijava编译器，目前可以将minijava翻译成c。dog-comp包括前端的lexer，parser，type-checking，codegen，后端还有基于minijava-AST的优化，基于控制流图的优化。为了满足minijava面向对象的特性，Dog-comp还带有一个runtime，实现了一个垃圾收集器。Dog-comp可以作为学习编译器和语言优化的一个小工具。lexer虽然目前已经有了词法分析器的生成器，但是Dog-comp使用了转移图(TDA)算法手工实现lexer。parserDog-comp的parser使用LL(1)。在Exp与Stm的处理上进行了文法改写，避免了二义性。elaborator编译器是一个典型的现行结构，类型检查的输入就是parser的输出，也就是源语言的Ast。codegen在代码生成的环节，将源语言的Ast翻译成了C语言的Ast，时候将C-Ast进行打印，实际上就完成了翻译。但是，这里有几个地方需要注意。将一个面向对象的语言翻译成C这样的语言，我们需要在中间做一些变换，这些变换实际上也就是面向对象 ...继续阅读 (13)

199IT原创编译Facebook博客平台Notes发布于2006年，但是没有达到预期的影响。同时， Tumblr这样的网络已经成为首选博客网站。您可能也喜欢：Facebook & Twitter Slide Slightly In Global Usage, While Instagram & Tumblr Soar [Survey]Social Media Newsfeed: Twitter Ad Targeting | Tumblr on MobileFacebook ads, off Facebook: The mobile ad network is here渗透测试演练平台RedTigers Hackit通关WriteupFacebook Q1 Earnings: What to Expect无觅 ...继续阅读 (134)

Evi1cg2015/09/11 16:40 0x00 简介 Powershell是windows下面非常强大的命令行工具，并且在windows中Powershell可以利用.NET Framework的强大功能，也可以调用windows API，在win7/server 2008以后，powershell已被集成在系统当中。 除此之外，使用powershell能很好的bypass各种AV，在渗透测试中可谓是一个神器。此次使用的是开源的powershell脚本集nishang中的client来制作钓鱼文件。其中office类型文件可以达到钓鱼目的的前提是office已经启用宏。 0x01制作word钓鱼文件 下载powercat （powershell的nc） 加载powercat ： PS G:/github/Pentest/powershell/powercat-master> . ./powercat.ps1 PS G:/github/Pentest/powershell/powercat-master> powercat You must select either client mode (-c) or listen mode (-l). 加载以后使用powercat开启监听： PS G:/github/Pentest/powershell/powerca ...继续阅读 (230)

0x00 简介Powershell是windows下面非常强大的命令行工具，并且在windows中Powershell可以利用.NET Framework的强大功能，也可以调用windows API，在win7/server 2008以后，powershell已被集成在系统当中。 除此之外，使用powershell能很好的bypass各种AV，在渗透测试中可谓是一个神器。此次使用的是开源的powershell脚本集nishang中的client来制作钓鱼文件。其中office类型文件可以达到钓鱼目的的前提是office已经启用宏。0x01制作word钓鱼文件下载powercat （powershell的nc）加载powercat ：PS G:\github\Pentest\powershell\powercat-master> . .\powercat.ps1 PS G:\github\Pentest\powershell\powercat-master> powercat You must select either client mode (-c) or listen mode (-l).加载以后使用powe ...继续阅读 (91)

题目描述：Given a non-negative integer num, repeatedly add all its digits until the result has only one digit.For example:Given num = 38, the process is like: 3 + 8 = 11, 1 + 1 = 2. Since 2 has only one digit, return it.就是给定一个数字n，将每一位相加，再判断和是否只有一位：只有1位：返回这个和否则：继续相加每一位，判断新的和实现代码：public class Solution { public int AddDigits(int num) { if(num < 10){ return num; } var n = num; while(true){ var s = 0; while(n >= 10){ s+= n % 10; n /= 10; } s += n; if(s < 10){ return s; } n = s; } } } ...继续阅读 (9)

题目描述：Implement strStr().Returns the index of the first occurrence of needle in haystack, or -1 if needle is not part of haystack.其实就是要实现一个查找子字符串起始位置的函数。思路：本文采用的是传统解法，两层遍历，对于字符串haystack的逐个字符往后移动，判断haystack[i...needle.Length]是否等于needle即可。更快的算法是KMP，这两篇文章讲的非常清楚：http://blog.csdn.net/v_july_v/article/details/7041827http://www.ruanyifeng.com/blog/2013/05/Knuth–Morris–Pratt_algorithm.html实现代码：public class Solution { public int StrStr(string haystack, string needle) { var i = 0; while(i < haystack.Length - needle.Length + 1){ var k = i; while(k < haysta ...继续阅读 (25)

Evi1cg2015/09/11 16:40 0x00 简介 Powershell是windows下面非常强大的命令行工具，并且在windows中Powershell可以利用.NET Framework的强大功能，也可以调用windows API，在win7/server 2008以后，powershell已被集成在系统当中。 除此之外，使用powershell能很好的bypass各种AV，在渗透测试中可谓是一个神器。此次使用的是开源的powershell脚本集nishang中的client来制作钓鱼文件。其中office类型文件可以达到钓鱼目的的前提是office已经启用宏。 0x01制作word钓鱼文件 下载powercat （powershell的nc） 加载powercat ： PS G:/github/Pentest/powershell/powercat-master> . ./powercat.ps1 PS G:/github/Pentest/powershell/powercat-master> powercat You must select either client mode (-c) or listen mode (-l). 加载以后使用powercat开启监听： PS G:/github/Pentest/powershell/powerca ...继续阅读 (109)

0x00 简介Powershell是windows下面非常强大的命令行工具，并且在windows中Powershell可以利用.NET Framework的强大功能，也可以调用windows API，在win7/server 2008以后，powershell已被集成在系统当中。 除此之外，使用powershell能很好的bypass各种AV，在渗透测试中可谓是一个神器。此次使用的是开源的powershell脚本集nishang中的client来制作钓鱼文件。其中office类型文件可以达到钓鱼目的的前提是office已经启用宏。0x01制作word钓鱼文件下载powercat（powershell的nc）加载powercat ：PS G:\github\Pentest\powershell\powercat-master> . .\powercat.ps1 PS G:\github\Pentest\powershell\powercat-master> powercat You must select either client mode (-c) or listen mode (-l).加载以后使用powercat开启监听：PS G:\github\Pentest\powershell\powercat-master> powercat -l -v -p 44 ...继续阅读 (96)

 Disucz 插件漏洞挖掘手册基本函数的了解基本变量的了解插件的调用方法学习几个小例子 1.基本函数的了解在Discuz中存在如下几个重要的函数<?php$Result=DB::query("select 1");//用来执行sql语句DB::result($Result);//用来获取执行SQL语句的之后的结果DB::fetch($query2);// 也用来获取执行SQL语句的之后的结果showmessage();//用来输出discuz的提示信息，并且输出完之后会退出DB::table('ques_user');//用来根据自定义的表前缀生成出带有表前缀的表名（discuz就算sql语句报错输出的时候也会自动将表前缀隐）includetemplate('nds_up_ques:ques_stats');//template会返回nds_up_ques插件目录下template目录中的ques_stats.html，用来包含使用模版?>2.基本变量的了解在discuz中比较重要的几个变量如下<?php$_G['gp_orderby'];//前面的gp代表get和post，表示从get和post方式获取orderby参数。$_G['cache']['plugin']['nds_up_ques']['creditmax'];//表示读取dat ...继续阅读 (104)

其实这应该算是一个XSS的漏洞，原因是飞信的聊天记录查看窗体是一个webview形式的，但是这个webview没有对用户数据进行处理，造成任意JS脚本，和html标签都能被执行，有搞死mac的风险。 给任意一个人发送您可能也喜欢：飞信最新版客户端远程代码执行漏洞海豚浏览器与水星浏览器远程代码执行漏洞详解易信app远程代码执行漏洞Bash 远程任意代码执行安全漏洞欧朋浏览器远程代码执行漏洞无觅 ...继续阅读 (28)

我觉得冒泡排序是比较简单的；所以今天我们实现一个叫做快速排序的； Problem你想要将（4，3，5，1，2）排序成（1，2，3，4，5）你决定使用最简单的快速排序；Solution首先，打开你的terminal，我写得C代码通常都是用vi编辑，gcc编译；vim quickSortSample.c因为，快速排序需要对数据进行分割然后处理，再分割再处理；显然需要一个递归的过程；所以，我们先把递归结束条件写好；#include <stdio.h>voidquick_sort(int*a,intn){inti, j, p, tmp;if(n <2)return;}也就是说，当输入只有一个数字就没有必要排序啦！直接返回；voidquick_sort(int*a,intn){inti, j, p, tmp;if(n <2)return;p= a[n /2];//Get the middle element as pivot ..for( i =0, j = n -1;; i++, j--) {//TODO ...}}注意： p = a[n / 2];的目地是获取数组中得中间位置的数据；我们都知道，数组下标是整数，因此，如果n=3那么n/2应该是1，此时正好平分数组；若是，n=4那么n/2应该是2,而此时它们就不完全是平分数组啦；for循环的作用是为了从前后 ...继续阅读 (17)

FastStone Capture是一款极好用的图像浏览、编辑和截屏工具，支持 BMP、JPG、JPEG、GIF、PNG、TIFF、WMF、ICO 和 TGA 在内的主流图片格式，其独有的光滑和毛刺处理技术让图片更加清晰，提供缩放、旋转、剪切、颜色调整功能。FastStone Capture已经支持固定区域截图和重复上次截取功能，也增强了滚动窗口截图性能，支持到各大浏览器的最新版本。除此之外，FastStone Capture 也提供了实用小工具，如屏幕录像机、屏幕放大镜、屏幕取色器、屏幕标尺、屏幕十字线等。屏幕录像机功能可以录制屏幕动作，将窗口/对象、矩形区域或全屏区域的屏幕录制为高清晰 WMV 视频。使用说明：现提供绿色便携版，FSCapture.exe、FSCrossHair.exe、FSRecorder.exe 为汉化版（汉化作者：窗外有蓝天），FSCapture_en.exe、FSCrossHair_en.exe 和 FSRecorder_en.exe 为英文原版文件，如发现汉化版有问题请自行替换，绿色便携、配置自动保存，2015/8/29 更新版本为 FastStone Capture 8.2 汉化绿色版。作为一款极其优秀好用的屏幕截图软件，FastStone Capture 具有体积小巧、功能强大、操作简便等优点，其方便的浮动工具条和便捷的快捷键堪称完美结合，截图后的 ...继续阅读 (91)

路人甲2015/08/28 15:50 作者：Ambulong(安恒安全研究院) 0x00 前言 fd上有人公开了vBulletin的0day POC，但没有提供漏洞分析过程。 vBulletin是国外领先的论坛程序，国内一般称其为VBB，基于PHP+mySQL开发.vBulletin是商业软件，需付费使用。 vBulletin允许通过URL远程上传文件，但对URL并没有作严格的过滤，导致SSRF漏洞的产生。加上许多vBulletin网站同时将vBulletin的Memcached与WEB服务器安装在一起，结合SSRF将导致漏洞变为命令执行。 0x01 漏洞分析 首先讲下vBulletin的plugin（hook）执行方式，vBulletin将plugin的信息(包括代码)存储在数据库，程序运行时临时从数据库读取代码执行，可以理解成将include 'pluginname.php'变成eval(getCodeFromDB('pluginname'))。在Memcache开启的情况下，vBulletin会将plugin的代码缓存在Memcached里来增加读取速度。 我们都知道访问Memcached是不需要密码的，这样一来如果Memcached的访问端口暴露在公网，我们就修改vBulletin在Memcached中的plugin代码为恶意代码，这导致的后果将不堪设想。 vBullet ...继续阅读 (478)

netwind2015/08/28 13:03 本文主要描述了一个并不多见的恶意软件编写技术：把可执行代码隐藏在windows注册表里。这个技术需要我们把可执行文件的一部分或者入口写进注册表里，然后加载并执行它。这种技术意在隐藏二进制文件潜在的恶意功能，取而代之的是分散在windows注册表里的键值，最终使得恶意二进制文件难以被检测。实际上，键值里的可执行代码被加载的时候，会进行随机次数的编码（重编码），使得特征码扫描更加困难。好的检测策略是监控进程加载数据过程，而不是扫描注册表。 0x00 存储文件到注册表 第一步涉及到把文件导入注册表，文件将被分割多个小部分，并写入到注册表键值中。接下来文件将被提取、重组，最终在一傀儡进程里得以执行。有多个方法实现这一过程。注册表有多种不同的键值类型，足以存储多种格式的数据，包括物理二进制数据、32/64位数值、字符串。实际操作中，文件将被BASE64编码以字符串（REG_SZ）形式被存入注册表。 把数据导入到注册表中非常简单。首先通过RegCreateKeyEx打开键值句柄，RegCreateKeyEx的功能是打开一个存在的键值句柄或者创建一个键值句柄，然后通过RegGetValue and RegSetValueEx来进行读取和写入操作。具体操作参见以下代码： const HKEY OpenRegistryKey(const char * ...继续阅读 (53)

题解:(题面有错误,每一次选的并不是与"上一次"选的元素相邻的元素,而是只要与选过的元素相同就可以.)考虑假如我们知道Alice第一个选的元素.那么Alice最大能够拿到的是所有长度为$\lfloor\frac{n+1}{2}\rfloor$且包括这个元素的区间中价值和最小的区间.为什么呢?因为Bob一定可以控制Alice只能拿这个区间.假设$n$是偶数,我们将整个环去掉这段区间,那么完全对称着去取就行了.奇数的情况也是类似.于是利用单调队列处理出所有起点的答案,再取最大值就行了.代码:#include#include#include#include#includeusing namespace std; #define N 500010 int a[N<<1],sum[N<<1],q[N<<1],w[N<<1],fr,ta; inline int getc(){ static const int L=1<<15; static char buf[L],*S=buf,*T=buf; if(S==T){ T=(S=buf)+fread(buf,1,L,stdin); if(S==T) return EOF; } return*S++; } inline int getint(){ ...继续阅读 (54)

Swift 2.0学习笔记（Day 3）——Swift 2.0之后增加的关键字 看了之前的学习笔记知道了什么是关键字，现在提示各位在Swift 2.0之后增加defer、guard、repeat、catch、rethrows、throw、throws和try关键字，其中repeat关键字替代do - while循环中的do，即中repeat - while循环。而do关键字用于错误处理。catch、rethrows、throw、throws和try是错误处理关键字。错误处理是Swift 2.0之后增加新内容。 ...继续阅读 (63)

题解:首先枚举$k$,那我们需要知道给定$k$,最少进行多少次操作.显然应该从小到大进行扫描,考虑当前位置$i$,若颜色不对,则反转$[i,i+k-1]$.然后再判定剩下的位置颜色对不对.这个过程可以利用单调队列轻松实现,详情见代码.代码:#include#include#include#include#includeusing namespace std; #define N 5010 bool a[N]; int q[N],fr,ta; int main(){ int n; scanf("%d",&n;); int i,j; char s[10]; for(i=1;i<=n;++i){ scanf("%s",s); a[i]=(s[0]=='F'); } int ans=0x3f3f3f3f,temp,k; for(i=1;i<=n;++i){ fr=ta=0; for(temp=0,j=1;j+i-1<=n;++j){ while(fr!=ta&&q;[fr]+i-1<=n;++j){ while(fr!=ta&&q;[fr]+i-1<<<" "< ...继续阅读 (43)