Y5neKO's博客

行走于黑白之间。

一次对带病毒软件的分析
软件下载下来打开，确实正常打开了youtube下载器，然后查看进程，发现名为TemporaryFile的进程打开火绒剑分析，发现是由youtube解析.exe进程调用的，但是找不到这个进程关闭所有相关进程，再次添加到信任区，点击运行，被杀软拦截，发现在Appdata/roaming目录下生成了youtube解析....
NProgress.js - 前端全站进度条插件 - 给你的网站添加一个加载进度条
0x01 NProgress.js介绍NProgress是一个前端全站进度条UI插件，作者是来自菲律宾马尼拉的。目前，Youtube等多家知名网站都采用过这个模式，本项目以MIT许可证开源。 0x02 安装插件使用NProgress需要先引入1.8及以上版本的jQuery官方给出的安装方法有下面几种：NPMnpm...
《老漏洞复现与分析篇》 - 其一 - shift后门
0x01 shift后门说到这个东西就先提一下它的来源——Windows粘滞键本身是为了不方便同时按组合键的人群使用的功能，在连按5次shift键后打开粘滞键，也就是启动了system32目录下的sethc.exe在登入状态中，连按5次shift会以当前用户权限执行sethc.exe，而在登录界面还未登录时会默认...
Writeup-2020安洵杯-Misc题：一封情书
题目描述：6岁的小明给6岁的姐姐写了一封情书打开压缩包得到一个文本经统计有9409个字符，开方得到97，可以看出97×97的规律，将1视为黑块，0视为白块转为图片可以得到二维码至于转二维码我看网上基本都是python代码，这里给一个用js实现的（PS：因为算法的原因有一列色块位置生成错误，我也就懒得改了，可以通过...
Writeup-2020安洵杯-Misc题：开始抑郁
题目描述：开始抑郁打开压缩包发现一张图片，解压出来，直接查看没有发现异常观察图片大小发现过大，4.5M，推测为混合了其他文件发现zip文件头，直接将格式改为zip解压得到两个文件首先打开压缩包，发现是加密的，打开图片TIME.png，发现无法正常打开，推测需要修复，Winhex打开发现IHDR数据块和空缺的文件头...