httplib.h是一个只有一个头文件的C++11语言的跨平台 HTTP/HTTPS 库。
加载Winsock库函数 : WSAStartup 1 int WSAStartup( 2 WORD wVersionRequested,//指定想要加载的winsock库 3 LPWSADATA lpWSAData//指向 WSADATA的指针，用来返回DLL库的详细信息 4 ); WSADat头结构 1 typedef struct WSAData 2 { 3 WORD wVersion; //库文件建议应用程序使用的版本
程序代码： 1 #include "../common/InitSock.h" 2 #include <stdio.h> 3 CInitSock initSock; 4 void main() 5 { 6 char szHost[256]; 7 ::gethostname(szHost,256); 8 hostent *pHost = ::gethostbyname(szHost); 9 in_addr addr; 10 for(int i =0;;
SPI提供3种协议： 1 分层协议 在基础协议的上层，依靠底层基础协议实现更高级的通信服务。 2 基础协议 能够独立安全地，和远程断电实现数据通信的协议，相对于分层协议而言的 3 协议连 将一系列的基础协议，分层协议按特定的顺序连接在一起的链状结构。 协议特性： winsock用WSAPROTOCOL_INFO结构描述特定协议的完整信息。称为一个winsock目录入口。 两个重要标识： ProviderId:服务开发商提供的全局唯一标识 dwCatalogEntr
版权声明：本文为博主原创文章，转载请注明源地址。 https://blog.csdn.net/10km/article/details/52450641
curl是一个成熟的HTTP client库，现在windows平台下可以使用cmake在命令行完成编译。
我们今天从一个比较特别的方式去思考免杀，就是从杀毒软件的病毒库去思考怎么去做免杀。
套接字创建和关闭： SOCKET socket(int af,int type,int protocal); 套接字类型： SOCK_STREAM 流套接字，TCP提供有连接的可靠传输 SOCK_DGRAM 数据包套接字，UDP提供无连接的不可靠传输 SOCK_RAW 原始套接字 绑定套接字到指定的IP地址和端口号 int bind( SOCKET s,//套接字句柄 const struct sockaddr * name,//关联的本地地址 int namelen//地址的长度 ); 监听 in
首先要学习网络编程最基础的就是要理解TCP/IP协议，可以去网上找找类似文章理解一下。
1 // TCPIP time protocol.cpp : 定义控制台应用程序的入口点。 2 // 3 4 #include "stdafx.h" 5 #include <winsock2.h> 6 #include <stdio.h> 7 #pragma comment(lib,"WS2_32") 8 class CInitSock 9 { 10 public: 11 CInitSock(BYTE minorVer=2,BYTE majorVer=2) 12
在之前的文章中，我们实现了一个正向的匿名管道ShellCode后门，为了保证文章的简洁易懂并没有增加针对调用函数的动态定位功能，此类方法在更换系统后则由于地址变化导致我们的后门无法正常使用，接下来将实现通过PEB获取GetProcAddrees函数地址，并根据该函数实现所需其他函数的地址自定位功能，通过枚举内存导出表的方式自动实现定位所需函数的动态地址，从而实现后门的通用性。
字节顺序简单的理解就是一组数据在内存中排列的数据，分大/小端顺序，其详细的介绍可以参考维基百科，本文主要介绍的是如何通过调试查看内存中变量的储存数据以及如何通过代码实现判断本机字节顺序。
// WSAEvent.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include <winsock2.h> #include <stdio.h> #pragma comment(lib,"WS2_32") class CInitSock { public: CInitSock(BYTE minorVer=2,BYTE majorVer=2) { WSADATA wsaData; WORD sock
WSASocket 无管道正向CMD，使用WSASocket函数创建一个TCP套接字，并绑定到一个本地地址和端口上。然后使用CreateProcess函数创建一个新的CMD进程，并将标准输入、输出和错误输出重定向到套接字的句柄上。这样，客户端可以通过网络连接到这个套接字，发送CMD命令并获取命令输出结果。这种方式称为无管道正向CMD，因为CMD进程的输入输出是通过套接字而非管道进行的。
WSASocket无管道反向CMD，与无管道正向CMD相反，这种方式是在远程主机上创建一个TCP套接字，并绑定到一个本地地址和端口上。然后在本地主机上，使用WSASocket函数连接到远程主机的套接字，并将标准输入、输出和错误输出重定向到套接字的句柄上。这样，本地主机就可以通过网络连接到远程主机的套接字，发送CMD命令并获取命令输出结果。这种方式称为无管道反向CMD，因为CMD进程的输入输出是通过套接字而非管道进行的。
网络通信在今天的信息时代中扮演着至关重要的角色，而对网络数据包进行捕获与分析则是网络管理、网络安全等领域中不可或缺的一项技术。本文将深入介绍基于原始套接字的网络数据包捕获与分析工具，通过实时监控网络流量，实现抓取流量包内的FTP通信数据，并深入了解数据传输的细节，捕捉潜在的网络问题以及进行安全性分析。
作为公司的公共产品，经常有这样的需求：就是新建一个本地服务，产品线作为客户端通过 tcp 接入本地服务，来获取想要的业务能力。与印象中动辄处理成千上万连接的 tcp 网络服务不同，这个本地服务是跑在客户机器上的，Win32 上作为开机自启动的 windows 服务运行；Linux 上作为 daemon 在后台运行。总的说来就是用于接收几个产品进程的连接，因此轻量化是其最重要的要求，在这个基础上要能兼顾跨平台就可以了。其实主要就是 windows，再兼顾一点儿 linux。
下载NC https://eternallybored.org/misc/netcat/
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
WSAAsyncSelect模型允许程序以windows消息的形式接受网络事件通知 WSAAsyncSelect函数自动把套接字设为非阻塞模式，并且为套接字绑定一个窗口句柄，当有网络事件发生时，便向这个窗口发送消息 int WSAAsyncSelect( SOCKET s, //套接字句柄 HWND hWnd,//指定一个窗口句柄 u_int wMsg,//网络事件到来的消息ID long lEvent//指定那些需要发送 ); FD_READ:接收对方发送的数据包 FD_W
需要注意的是引用winsock2.h头文件后，还需要链接该头文件的实现文件，在本机上使用宏#pragma comment (lib, "ws2_32.lib")无法成功添加该实现文件ws2_32。手动编译时会出现如下报错信息：
大家好，又见面了，我是你们的朋友全栈君。 #include “SOCKET.h” #include <Windows.h> DWORD WINAPI ThreadProc(LPVOID pvParam); #define PORT 8080 #define LISTEN_QUEUE 200 // AcceptEx 和 GetAcceptExSockaddrs 的函数指针，用于调用这两个扩展函数 LPFN_ACCEPTEX lpfnAcceptEx; LPFN_GETACCEPTEXSOCKADDRS lpfnGetAcceptExSockAddrs; void PostAcceptEx(IOCPHandle_s & listenHandle) { IO_DATA_s * p_io_data = new IO_DATA_s; p_io_data->socket = socket(AF_INET,SOCK_STREAM,IPPROTO_TCP); listenHandle.Push(p_io_data); p_io_data->type = ACCEPT; lpfnAcceptEx(listenHandle.socket, p_io_data->socket, &p_io_data->addr, 0, 0, sizeof(SOCKADDR_IN) + 16, &p_io_data->len, &p_io_data->ol); } int main() { SocketInit(); IOCPHandle_s listenHandle; listenHandle.socket = socket(AF_INET,SOCK_STREAM,IPPROTO_TCP); listenHandle.addr.sin_family = AF_INET; listenHandle.addr.sin_addr.S_un.S_addr = htonl(INADDR_ANY); listenHandle.addr.sin_port = htons(PORT); HANDLE IOCPhandle; IOCPhandle = CreateIoCompletionPort(INVALID_HANDLE_VALUE, NULL, 0, 0 ); ::CreateThread(0, 0, ThreadProc, (void *)IOCPhandle, 0, 0); ::bind(listenHandle.socket, (SOCKADDR *)&listenHandle.addr, sizeof(SOCKADDR)); ::listen(listenHandle.socket, LISTEN_QUEUE); CreateIoCompletionPort((HANDLE)listenHandle.socket, IOCPhandle, (unsigned long)&listenHandle, 0); // 使用AcceptEx函数，因为这个是属于WinSock2规范之外的微软另外提供的扩展函数 // 所以需要额外获取一下函数的指针， // 获取AcceptEx函数指针 GUID GuidAcceptEx = WSAID_ACCEPTEX; GUID GuidGetAcceptExSockAddrs = WSAID_GETACCEPTEXSOCKADDRS; DWORD dwBytes = 0; WSAIoctl( listenHandle.socket, SIO_GET_EXTENSION_FUNCTION_POINTER, &GuidAcceptEx, sizeof(GuidAcceptEx), &lpfnAcceptEx, sizeof(lpfnAcceptEx), &dwBytes, NULL, NULL); // 获取GetAcceptExSockAddrs函数指针，也是同理 WSAIoctl( listenHandle.socket, SIO_GET_EXTENSION_FUNCTION_POINTER, &GuidGetAcceptExSockAddrs, sizeof(GuidGetAcceptExSockAddrs), &lpfnGetAcceptExSockAddrs, sizeof(lpfnGetAcceptExSockAddrs),
网络嗅探器：把网卡设置成混杂模式，并可实现对网络上传输的数据包的捕获与分析。 原理： 通常的套接字程序只能响应与自己MAC地址相匹配的 或者是 广播形式发出的数据帧，对于其他形式的数据帧网络接口采取的动作是直接丢弃 为了使网卡接收所有经过他的封包，要将其设置成混杂模式，通过原始套接字来实现。 设置混杂模式： 创建原始套接字， 绑定到一个明确的本地地址， 向套接字发送SIO_RCVALL控制命令， 接收所有的IP包 代码实现步骤： 1 创建原始套接字 2 绑定到明确地址 3
本文将介绍如何将CMD绑定到双向管道上，这是一种常用的黑客反弹技巧，可以让用户在命令行界面下与其他程序进行交互，我们将从创建管道、启动进程、传输数据等方面对这个功能进行详细讲解。此外，本文还将通过使用汇编语言一步步来实现这个可被注入的ShellCode后门，并以此提高代码通用性。最终，我们将通过一个实际的漏洞攻击场景来展示如何利用这个后门实现内存注入攻击。
在我的之前关于conan系列博客中，已经介绍过如何引用Conan中央仓库(conan-center)预定义的第三库(《conan入门(五):conan 交叉编译引用第三方库示例》),以及如何将自己的项目封装为Conan包以供第三方引用(《conan入门(七):将自己的项目生成conan包》)。
HTTP（Hypertext Transfer Protocol）是一种用于传输超文本的协议。它是一种无状态的、应用层的协议，用于在计算机之间传输超文本文档，通常在 Web 浏览器和 Web 服务器之间进行数据通信。HTTP 是由互联网工程任务组（IETF）定义的，它是基于客户端-服务器模型的协议，其中客户端向服务器发送请求，服务器以相应的数据作为响应。HTTP 协议是建立在 TCP/IP 协议之上的，通常使用默认的端口号80。
3、新建一个C++ Source File，文件名为server，作为服务器。
本文介绍了如何通过编写代码获取并解析网页HTML中的天气数据。作者首先使用libcurl库发送HTTP GET请求，然后解析返回的HTML文档，找到其中包含天气信息的HTML标签，并使用正则表达式提取出天气数据。最后，作者将这些数据存储到文件中，并输出到控制台。
之前构建过文件预览服务，对于视频部分前端播放组件限制只能为mp4格式，为了支持更多视频格式决定对方案进行升级，由于视频格式较多，针对每一种格式定制选择播放器不太现实，决定对视频源统一转码，转码后的格式为mp4，兼容性稳定且前后端改造工作较小
所谓双向数据传输指的是客户端与服务端之间可以无差异的实现数据交互，此类功能实现的核心原理是通过创建CreateThread()函数多线程分别接收和发送数据包，这样一旦套接字被建立则两者都可以异步发送消息，本章将实现简单的双向交互功能。
Shellcode是一个有趣的东西，我一直想使用miasm来学习很久了（因为几年前我在SSTIC上看到了第一次演讲），现在，我终于可以在这个新冠的夜晚里学习了。
背景： 最近在项目中遇到一个问题，追溯WIFI模块是否丢包的问题。因为丢包的环节很多。 我所有用到平台场景：主控（跑LWIP协议栈）+ SDIO wifi。 📷 在上面的场景中可能丢包的情况很多： wifi模块没有接收到网络报文（空中丢包）。 wifi模块没有发送网络报文成功（空中丢包）。 主控与wifi数据传输丢掉报文（SDIO传输丢包）。 在设备端如果通过串口打印查看丢包现象是非常麻烦的，网络报文很多，而且无法辨别是否丢包。 通过wireshark抓网络包，虽然可以清晰查看报文，但是无法判别wifi有没
实际 windows 下 socket 编程和 linux 下几乎没有什么区别，函数名、结构体信息等都一模一样的，因为这些并非是操作系统所设计决定的。而是由公共的组织在维护和约定这些规范。在 windows 下唯一与 linux 不同的就是需要自己手动加载套接字库。其他几乎完全一致，参考以下代码。
这篇文章已经在list待了太久（好像有两年了吧），作为一名通信工程师，Linux是必不可少的操作环境，所以在公司升级到Win10系统后果断就放弃了Cygwin和VMWare虚拟机，通过WSL建立了一个微软原生支持的Linux操作环境。
这里主要是关于TCP的，TCP的特点什么的相关介绍在我另一篇博文里，所以这里直接动手吧。
下载地址：https://visualstudio.microsoft.com/zh-hans/downloads/
 
wakelocks最初出现在Android为linux kernel打的一个补丁集上，该补丁集实现了一个名称为“wakelocks”的系统调用，该系统调用允许调用者阻止系统进入低功耗模式（如idle、suspend等）。同时，该补丁集更改了Linux kernel原生的电源管理执行过程（kernel/power/main.c中的state_show和state_store），转而执行自定义的state_show、state_store。
win10的开始-运行里面输入shell:startup打开启动文件夹，把startservice.vbs脚本放进去，重启系统，搞定。
此项目包含各种.NET程序集，这些程序集包含来自Windows库的P/Invoke函数、接口、枚举和结构。每个程序集都与一个或几个紧密相关的库相关联。例如，Shlwapi.dll包含从Shlwapi.lib导出的所有函数；Kernel32.dll包含Kernel32.lib和kernelbase.lib的全部。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
