zip伪加密 原理 zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。 背景 首先，我们来看zip文件头协议。这里以中文资料为证，但是仍然建议大家去http://www.p...
![[CTF]zip伪加密](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=http://anyun.org/wp-content/uploads/2021/08/Pasted.png&w=280&h=210&a=&zc=1)
逆向工程
逆向工程
网络安全
Redis漏洞利用与防御
前言Redis在大公司被大量应用，通过笔者的研究发现，目前在互联网上已经出现Redis未经授权病毒似自动攻击，攻击成功后会对内网进行扫描、控制、感染以及用来进行挖矿、勒索等恶意行为，早期网上曾经分析过...
peid在64位下提示 Peid.exe已停止工作的问题解决
PEi功能强大之前在xp/2003/win7 32都ok，现在换成64位win7/win10都无法运行。一打开就提示“PEid.Exe已停止工作”后来在网上查了下cr173上说是插件的问题，于是通过排...
神兵利刃
Debian 11服务器安装配置CrowdSec教程
在今天的网络环境下，保护服务器安全是至关重要的。为了确保我们的服务器不受到恶意攻击和未经授权访问，我们需要使用一些强大而可靠的安全工具。一个这样的工具是 CrowdSec。CrowdSec 是一个开源...
逆向工程
ASV2012(Action Script Viewer)解密反编译DoSWF加密Flash之 图文教程
1、首先将加密的flash文件拖入ASV2012的窗口，“动作脚本”选项卡中能看到一些乱码，方块之类的标识符，且代码中有doswf之类的字符出现，则此文件被DoSWF加密过。2、点击ASV...
博客维护：解决wordpress 在iis+isapi rewrite伪静态t
显示不全请点击全屏阅读 博客目前用的VPS，前段时间从linux换成了windows，用了一段apache，发现内存占用比较大，于是换成了IIS，做了一些优化，目...
Seay信息安全博客
linux运维：Linux下添加新硬盘+分区及挂载详细步骤
显示不全请点击全屏阅读 步骤有点多，丢到博客吧，免得每次用都要去找。 原文地址：Linux下添加新硬盘,分区及挂载 作者：sjhf 挂载好新硬盘后输入fdisk -l命令看当前磁盘信息 ...
网络安全
浅谈Node.js CVE-2017-14849 漏洞分析（详细步骤）
0x00 前言 早上看Sec-news安全文摘的时候，发现腾讯安全应急响应中心发表了一篇文章，Node.js CVE-2017-14849 漏洞分析（https://security.tencent....
快讯信息
君子防未然，不处嫌疑间。瓜田不纳履，李下不正冠。
坐公交回家，一般到我下车的时候，车上基本就没啥人了。我坐在后排，看有一个姑娘睡着了，大概率她错过站了。本来想伸手把她叫醒提醒她一下，但是想想最近热搜发生的种种奇葩事件，伸到半空的手又缩了回来。毕竟，错...
逆向工程
js与php之间AES加密解密
js与php之间AES加密解密网上很多博客写了php与js的对称加密与解密aes，但是有很多坑，今天我写了一个可以切实可行的js与php加密解密的代码，代码可在线运行，非常方便首先是js的aes加密&...
