好久没发博客了，最近在Mac上安装Frida的时候，当我执行

1

pip3 install frida

的时候，会产生SSL: CERTIFICATE_VERIFY_FAILED的错误

这种问题以前在使用requests库的时候访问https网站的时候也出现过，但是那个时候使用的是倒入ssl库来解决的

1
2

import ssl
ssl._create_https_context = ssl._create_unverified_context

现在我们可以在我们的Mac终端中执行一句安装命令来彻底解决这个问题

1

/Applications/Python\ 3.6/Install\ Certificates.command

之后我们就可以快乐的安装frida了～

进程的权限

在很多时候，我们想要对一些系统进程进行一些操作，例如说修改之类的，对于普通用户来说是不行的，因为这种行为比较危险，需要有对于该计算机较高权限的人才能进行这种操作。

但是有的时候，明明我们是管理员，但是还是会出现拒绝访问的提示，是怎么回事呢？原来有的权限默认是没有开通的，既然都没有开通，那么就算你是管理员也肯定不能使用呀，因此就需要我们进行开通就好了。

前言

最近看了一些关于Windows后门的编程，感触颇深，学到了很多，特此分享下来。

从套接字到后门

说起后门，其实就是一个功能丰富的客户端与服务器端的程序。在我们初学每种编程语言的时候，都会或多或少的学到关于那种语言的网络编程，那个时候就会接触到socket套接字。

因为后门，在我看来就是一个植入在受害者机器上的一个服务器端程序（正向后门）/客户端程序（反向后门），它们会受害者机器上执行一些危险的命令，并通过网络来将结果发送给攻击者，而既然是通过网络的，那么就必然需要socket啦。

动态链接库

动态链接库就是大家俗称的DLL文件，在windows系统中非常常见，是一个可以被其他程序共享的功能模块。动态连接库是不能直接执行的，它只能作为导出函数，被其他exe文件调用，一般我们都会说“导入/加载动态链接库”。

前言

最近闲来无事，准备开始学习一波pwn，先从最基本的栈溢出开始学起，在实验吧中找了一道基础的栈溢出题目做了做，收获颇多。

Windows编程之进程

现在的Windows操作系统实行的是抢占式多任务的调度方式，意思是操作系统在执行多任务的时候会按照优先级对任务进行排序，重要的任务先执行，但是并不会一直霸占cpu，而是在执行一段时间后操作系统会收回其运行的权利，把它排到后面，然后让其他的任务进行执行，每次执行的任务的时间其实是特别少的，那么对于任务来说，相当于同时在执行所有的任务。

进程这一部分，我们的代码展示了如果获取系统的进程列表，以及删除进程。

Windows编程之注册表编程

关于注册表，是Windows的一大特色，也是在Windows渗透过程中用得到的，不过我一向觉得Windows的注册表太过神秘（好吧，是因为太多了。。。），那么今天学会了操作注册表的一些操作，包括
RegCreateKeyEx, RegOpenKeyEx, RegQueryValueEx, RegSetValueEx, RegDeleteValue, RegCloseKey

前言

放假前辽宁省为了应景“网络安全宣传周”举办了一场安恒杯，初赛依靠大佬们的出色发挥进了决赛，奈何pwn大佬实习出差不能赶回来，我们两个Web只要赶鸭子上架，2 VS 3
不过幸运的是最终获取了二等奖，遗憾的是离最终大奖只差一步一摇…

Windows编程之文件操作

该程序主要功能就是创建一个文件，然后在文件的后面追加数据，之后将文件复制到上层目录，然后将其重命名，最后再删除。
所应用到的windows函数有CreateFile, WriteFile, CopyFile, MoveFile, DeleteFile, SetFilePointer

前言

因为在写代码的时候感觉用VS太过臃肿，每次写个程序还要创建一个项目，并且特别占用空间，因此安装了mingw，可以在命令行中直接gcc编译，特别方便，安利一下～
并且在编译socket程序的时候，一定要加上-l wsock32选项，因为mingw默认没有包含windows库