原创 – DarkMelody

shadowsocks 翻越GFW

之前很早就在vps做了SS，由于工作原因一直也没用上过局部代理，都是直接vpn做的全局，就没做文章记录。

环境：CentOS release 5.11 比较老的版本了~

下载ss-serv源码包编译安装

1

2

3

4

$wget --no-check-certificate https://github.com/madeye/shadowsocks-libev/archive/master.zip -O shadowsocks-libev.zip

$unzip shadowsocks-libev.zip

$./configure

$make && make install

记得当时由于系统太老 GCC版本太低总是编译不过去 ,安装gcc44，比较高版本的gcc来解决

1	yum -y install gcc44 gcc44-c++

配置帐号密码

1

2

3

4

5

6

7

8

echo '{

"server":"0.0.0.0", //服务器IP,0.0.0.0就可以

"server_port":8388, //开放端口

"local_port":1080, //本地端口

"password":"nop.pw", //连接密码

"timeout":600,

"method":"aes-256-cfb" //加密方式

}' > /etc/shadowsocks/config.json

开启SS后台运行
[crayon-5d7ec1a14ecc

阅读全文

原创

11 Mar 2015
发表评论

upgrade 出现libc6-i386 依赖关系问题

更新软件时突然出现莫名其妙的问题，显示如下

1

2

3

4

5

您可能需要运行“apt-get -f install”来纠正下列错误：

下列软件包有未满足的依赖关系：

libc6 : 依赖: libc-bin (= 2.15-0ubuntu10.6)

libc6-dev : 依赖: libc6 (= 2.15-0ubuntu10.7) 但是 2.15-0ubuntu10.6 正要被安装

E: 有未能满足的依赖关系。请尝试不指明软件包的名字来运行“apt-get -f install”(也可以指定一个解决办法)。

解决办法:

1

2

3

4

sudo gedit /var/lib/dpkg/status

寻找包为 Package : libc6 的那段描述整段删掉

sudo apt-get -f install

解决~

参考：http://askubuntu.com/questions/488671/libc6-depends-libc-bin-2-15-0ubuntu10-but-2-15-0ubuntu10-5-is-installed?answertab=votes#tab-top

阅读全文

12 Nov 2014
发表评论

IIS配置文件路径

遇到一奇葩网站ASP+MYSQL架构，into outfile时找不到路径~不过IIS配置文件路径一般都为默认生成的，loadfile下就好了
IIS5

1	C:\WINNT\system32\inetsrv\MetaBase.bin

II6

1	C:\WINDOWS\system32\inetsrv\MetaBase.xml

IIS7|7.5

1	C:\windows\System32\Inetsrv\Config\applicationHost.config

1

2

3

4

5

6

7

8

9

10

11

12

13

</application>

</bindings>

</site>

阅读全文

01 Nov 2014
发表评论

关于sqligods

最近没有更新博客，或是工作原因，或是情感原因导致近一个月精神状态不佳，每天都在恍恍惚惚中度过，毫无做为。惭愧，这些天竟然丢失了技术人所拥有的热情~

最近看到一个大神发布的sqligods poc，感觉确实是思路决定一切，原理其实就是用concat函数显示html和js代码，在10来年的sql注入发展中才被整合到一起，做到了优雅，潇洒的注入。那引申一下这不就是一个反射型XSS了？

尝试了下该poc，里面有许多没用的信息，于是自己修改了一下，让结果更加明朗一些（PS：由于代码使用许多HEX编码，并且有6000多字符，所以如果你复制别人的poc前最好检查下有没有带后门

阅读全文

27 Oct 2014
发表评论

Mysql 报错注入的原理探索

今天sf0l大牛问mysql报错注入原理是什么？学名sql injection error based double query（基于双查询的报错注入），这个问题还真问住我了，google下说是mysql bug 可是这个解释大牛不接受…然后我们就研究了半天~稍微理解了一些。
本文纯从测试手段去理解稍加以猜测得出的结论，而非读源码寻找原因，如有错误，还忘指导

我们一般使用的报错语句：

1	select count(),concat((select version()),floor(rand()2))a from information_schema.tables group by a;

concat：为聚合函数，连接字符串功能
foolr：取float的整数值
rand:取0~1之间随机浮点值，长度测试大概为1

阅读全文

mysql报错注入

20 Sep 2014
发表评论

DarkMelody

Noiselessly Of Penetrate

‘ 原创 ’ 目录归档

shadowsocks 翻越GFW

upgrade 出现libc6-i386 依赖关系问题

IIS配置文件路径

关于sqligods

Mysql 报错注入的原理探索

Debug

分类目录

文章归档

书签