作者：zgao

前天晚上我们专业一位同学发消息告诉我，他的服务器被入侵木马挖矿了，CPU一直被挖矿进程占满，导致业务无法正常运行，他已经按照网上的方法清理过一遍，但无法彻底清除。让我帮他清理一下，我花了一天的时间仔细分析了这个挖矿脚本，最后彻底清除了，记录一下对该挖矿木马的调试分析过程。

阅读更多

双十一才过不久，不知道小伙伴们有没有剁手。我感觉平时也不缺什么就没有买很多东西。因为平时经常打印各位师傅的文章，而每次都要去学校的打印店觉得太麻烦了，所以一直就想自己买台打印机放寝室里，看到各位师傅优秀的文章就直接打印出来慢慢品味。所以在双十一当天决定入手一台，，这个文章就是我在买打印机时的一些博弈思考，最后以最低的价格买到了。

阅读更多

平时关注的SRC公众号挺多的，不过发现经常发安全技术文章的SRC也就那么几家，像ASRC和JSRC这些大厂的SRC确实对安全足够重视而且经常发一些原创的技术文章供白帽子们学习，真的很赞。我特别喜欢JSRC，因为他们还会定期采访JSRC的白帽们，分享他们的技术成长之路。每次看完我觉得都能从各位表哥和师傅身上学到很多东西，这也逐渐成为了我成长的一部分。

阅读更多

看过我博客的朋友，应该都知道我以前经常写爬虫的，但是现在基本上不玩了。以前写过一篇关于pornhub视频接口抓取的文章，当时写那个完全是兴趣使然。不过没想到很多朋友在谷歌上都看到了那篇文章，然后加了我好友一起探讨。

阅读更多

一直没具体探究过Python反射机制的应用。恰好最近帮别人写了一个爬虫项目，他们的要求是根据本地图片的文件名，去对应的网站上抓取页面上图片的信息，而他们给的网站有大概有8个，但是每个网站要求抓取的内容都是相同的，都是用xpath来抓取，只是细微不同。我打算通过类来实现，而方法名就是各网站的名称，所以首先就想到了反射机制。

这里我想借助我项目中的这个例子，深入了解一下Python反射机制的应用。

阅读更多

我在上篇文章中已经写过了如何编写IDA的插件来实现伪代码的还原。那我们接下来就可以用Python批量的来完成这件事，也就是实现自动化刷题，用脚本登录yy老师的网站并下载例程，在IDA命令行模式下完成反编译并用上篇文章中写的插件还原C++代码后提交代码，以此完成整个流程。由于我的学号已经无法登录YY老师的网站了，所以我就借我想学习C和C++的理由向YY老师重新要了账号，不过YY老师挺好的，直接就给我了。

阅读更多

时隔两年，转眼间发现自己已经大三了。YY老师的服务器我大一进校的时候就一直在玩，但之前都没有在博客上写过，熟悉我的朋友都知道我主要是大一的时候在搞，我不仅不在上面做题，还有事没事就去挖他服务器上的漏洞，当时觉得贼有意思。不过都是过去的事了，过了两年，再去看他的服务器，似乎又能玩出新花样了。有了骚的思路直接干就好了，所以就有了这篇文章。

建议大家使用IDA 7.0以上版本，本文插件基于IDA7.0编写。

阅读更多

本来是打算第二篇写string模块的，但是读完源码后发现很多部分涉及到re模块的内容，就索性先把re模块的源码看了。通读re的源码后发现代码量并不大，很多正则匹配实际是由更底层的sre_compile和sre_parse这两个库来实现的，re模块不过是各种正则方法的封装而已。

阅读更多