vulnhub-brainpan1
tips： 缓冲区溢出（构造 eip 指向 esp、 esp 构造 shellcode） vlum-nmap漏洞探测 wfuzz目录爆破 msf-pattern badchars坏字节 Immunity Debugger ->mona.py Msfvenom构造shellcode!/bin/bash（提权） 端口探测锁定靶机 ip 全端口扫描 发现两个端口 9999
vulnhub-deathstar_1
网址：https://www.vulnhub.com/entry/death-star-1,477/ 靶场搭建下载镜像 解压压缩包。 配置在 Vmware 左上角“文件”–>“打开”–>选择“DeathStart_1.ovf”即可 启动虚拟机 攻入nmap 探测开放端口打开 kali，nmap 扫描网段，找到靶机 ip：192.168.17.254 可以联通靶机 全端口扫描
某道逆向（翻译软件）
目标：https://fanyi.youdao.com/#/TextTranslate 开始分析 抓取得三个包，可看出来是 aes 加密 sign 和时间戳是变化的 逆sign 1. 搜索 sign 根据数据包中的 sign 周围的变量来定位 sign，若断点打不到本行就不是，接着往下找 再次翻译，成功断到此处 2.sign(a,e) a 为：a = (new Date).getTi