我需要塞点故事

之前也许是初一的时候或是更前,我在用电脑玩未转变者(Unturned),里面有个模拟塔科夫的服务器,并且我发现里面有个网站是"股票系统",用游戏里面的卢布购买,卖也是变成游戏里的卢布, 售卖有两个参数 一个是卖多少,一个是一个股票现价,那个股票现价的编辑栏是灰色的,无法编辑的,然后我就使用开发人员工具查看发送请求,发现发送请求里面有卖多少个和股票现价,于是我把股票现价改成了999999,一提交,结果显然,真就按99999卖出去了,从那时候开始我在游戏里就如开挂一般想买什么买什么,玩的很爽,,不过很显然玩了没多久就觉得没意思了,因为需要花大把时间去完成的任务,买到的东西都被我用钱一分钟搞定了一遍,闲得蛋疼之后呢就开始疯狂给管理员转账,对方聊天栏是可以看到谁给你转了多少钱的,然后管理员看见后直接把我封禁了,封禁理由大概写道"QQ私聊我",我去私聊后,他问我为什么要给他转账,我就把有关漏洞的事情都说了一遍,他就去跑修复了,然后解封了账号,清空了我的卢布,但也仅仅是清空了卢布,里面购买的各种物品都没有清空,只要把东西都卖了又能拥有数不尽的卢布了,不过依旧很显然我已经没有兴趣玩了,后面不知道为什么我想到了另一个方法 '刷钱',使用易语言写个多线程批量提交的程序(我比较推荐去试试易语言,入门非常简单都是中文,只要学过别的编程语言,就能很快上手,适合写一些小软件,绘制GUI非常容易 有各种模块),一瞬间提交非常多的售出请求,点击批量提交后我去刷新了一下股票的网页,发现我持有的股票数量为-xxx，金钱数为 (原有的股票数+|-xxx|)*股价 ,这下又发现新的漏洞了,我又跟他说发现了个新的漏洞,他知道后嫌麻烦直接把股票网站关停了 本剧终

以前小学对电脑兴趣很浓厚 专搞一些有一定破坏性的 很装逼的 或者说是很中二的东西  4年级开始的应该或是更前,我记得我搞病毒就是往迷你世界外挂群里面丢的 在那参和迷你世界和我的世界的冲突[坚定的我的世界支持者] 各种斗图 那时真的十分有意思 搜了一下开始是在2016年 差不多就是4年级或者更早)

什么易语言,搭建网站 ,黑客技术,破解程序,DDOS,做外挂,写病毒(

由于良心过意不去后面又变成破解锁机病毒了 还当过几个破解群管理,破解起来十分简单 用OD(ollydbg)断那几个windows api 然后看寄存器 就能发现密码了

之后我记得还有人用易语言写了个自动破解 那时候我也想过要写一个 不过由于未知原因就一直没弄 现在我突然又想起来 并且依旧有兴趣 最近我也写了个玩玩 顺便想接触接触C++  就用C++写了个 原理很简单 劫持或者是说HOOK 某个windows api 用户锁本质就是执行个命令" net user admin 123456 " HOOK "CreateProcessA" 即可 读取其中 "lpCommandLine" 参数  而硬盘锁 我去看了看硬盘锁模块的源码 就是打开物理硬盘 然后在前面写一些数据  写数据调用的就是 "WriteFile" 直接HOOK然后读取lpBuffer参数转成文本 应该能很容易的看出密码 看不出也没关系 写入数据也就显示文字和密码有变动 别的不动的直接替换掉  自然也就留下了显示文字和密码   目前自动破解用户锁已经完成了 中途有个东西浪费了我超级多的时间 就是字符集 我用visual studio 写串字符串就给我标红 我寻思为啥 原来是字符集 我按照教程把字符集从  "Unicode" 改成了  '多字节字符集' 果然不标红了  然后我去抄了个DLL注入器源码 怎么整都注入不进去 还没有任何报错 我翻遍了各种源码一一对比 寻思没问题啊 然后我想着这个为什么是 "LoadLibraryW" 为什么最后不是A 然后我改了一下 你猜怎么着 成功了 后面我去搜了一下差别

“A” 后缀：代表 ANSI 版本。这个版本的函数使用单字节字符集，主要是 ASCII

“W” 后缀：代表 Unicode 版本。这个版本的函数使用双字节字符集，支持多种语言字符

 后面我乖乖的又改回Unicode了 并且乖巧的给每个字符串前面都加个L

硬盘锁修改的东西明显更敏感 就需要用虚拟机 不过我的虚拟机在两年前搞洋垃圾的X58主板的主机上 

现在一看电源坏了 短接绿黑线也没反应 主板应该也跟着被击穿了一些东西 一开始换个电源插电自动开机 一直在解决自动开机 无法关机问题(开机插槽量了一下也没短接) 系统还进去了几次 后面可能由于我频繁的插电断电 导致主板界面都不显示了 现象为 风扇每次都会转 有时候CPU都没温度 有时候主板会报警 5短一长 华硕的主板(很有可能与CPU供电有关,我重新换过CPU还是一样的) 有时候CPU有温度 也不响 但是就是没进系统(那个时候我没插显卡我也不知道具体怎么样了 只是单纯看路由器后台 看看有没有多一台有线连接 主板正常开机显示主板界面前一会也是会滴两声的 这个没滴很有可能还是卡在非常前的部分 )  我还测了一下我能看见的mos 在开机线那附近有两个MOS D和S极 只有几欧电阻 所以很有可能..... 之后懒得弄了 玩完了吞电怪兽(什么都不跑都一百W起步)  我现在需要弄个类似NAS功能的洋垃圾  180块整了套 维星H81 +E3 1230V3 + 300W长城or嘉航电源 目前还未到 中途不出问题的话就又实现了16岁少年喜提20岁电脑

)........

到了初中之后 就变了一个人 不再搞什么坏事了 对电脑相关的事情也明显没那么的感兴趣了

初一初二还跑去过各种易语言群接单 赚了几千块 我们这小县城竞争倒是不激烈  就一个高中一个职中 差不多一半人上高中 一半人上职中 上个高中十分轻松 一大堆平时摸鱼的到初三下学期努力了一学期就成功上了高中的 可惜初中水了很多时间在玩电子游戏 [单独一个Gmod达到了1K小时 每天工作8小时也有125天了 不过很多其实是挂机时间 ] 没有真的去发展什么爱好

正文:

打开搜索引擎搜索 ‘常见的网站漏洞’ 就会呈现出什么 sql注入,xss,文件上传,越权..... 很显然这些都被提烂了 一般不会认为网站会出现那几个知名漏洞 除非实在是没经验的人写的

[实际上几乎全部大厂的物联网设备写的都十分垃圾 什么越权 命令执行 烂大街 导致现在网上一大堆 僵尸网络 动不动就几T流量 我之前看到了就去尝试过搭建了个僵尸网络 僵尸网络就是用的github上公开的源码 也用的都是公开的漏洞 fofa爬一大堆关联数据 然后用脚本跑漏洞 结果就是 70G流量 几乎免费...只需要付个1H1G服务器费用]

(翻到了之前的图片)

但是鲜有人知道,在重要的部分不添加互斥锁还会被坏人主动的利用 

只知道不添加这个可能在某一时间,并发多的时候出现各种神奇的bug,冲突,闪退,数据异常之类被动性的, 而不是会主动的被人利用

不添加互斥锁一般只会让人觉得不够严谨,而不是会引发什么重大安全漏洞,自然没多少人重视

去找什么黑客教程,也百分百不会有任何人提及

由于这种未知性可以很容易的去用这个干掉绝大部分的个人网站

这个'刷钱'漏洞就是利用了这种bug,在几个月前我就尝试过疯狂点击点赞按钮,发现一个账号最多能刷出5个点赞数,而发现这种'刷钱'漏洞也是顺理成章的

转最大允许数额[25元] 疯狂提交可以卡出最多[5次]额外转账,也就是多[110元] (单纯的把刷点赞的最大数带进去了,理论上也能更多,只要够'卡') 

一个有钱的账号A 转给一个空号B 卡出[5次25元]的额外转账 原来有钱的账号A就会变成[-110元]

原来的空号B就变成 [110元]+本来就有的钱

把B[110元+本来就有的钱] 再转给另一个空号C 这个[110元+本来就有的钱]的账号B就也会变成-110元

另一个空号C就变成[110*2+原来就有的钱]

一直刷.....就变成了 无限金钱

(卡出了[4个10元]转账 所以就变成了[-40元])

具体的原理也非常简单:

有一个线程读取了余额，余额显示为[25元]，然后他要扣除[25元]，但执行扣除也是需要一定的时间， 同时在正在进行扣除的时候 又有一个线程去读取了余额，由于上个扣除命令还没完成，所以读出来的余额还是大于等于[25元]，之后当然是继续扣了，等两个线程都执行完 余额就变成了[-25]元了.....

只要读的够快 写的够慢 线程够多 就能卡出[99999]次 

具体解决方法就是加个锁嘛 加个互斥锁在读取,扣除的时候,不让别人读写,等我执行完你再来读写.

最后依旧十分推荐易语言 写小程序超级快速 炒鸡简单,全中文,妈妈再也不用担心我不认识英语单词辣 

此就为刷钱漏洞的利用程序 不用说都知道十分简单迅速 比python写的还快

以前小学我爸大概跟我说了 '英语没那么重要' [说这种话应该是因为高中还有日语 可以去学日语] 同时我对英语也并无兴趣 导致英语成绩一直很不好[及格或是接近及格]

现在多少知道了些英语实际与我有关的用途,就又从零开始疯狂补了[多邻国 APP (感觉进度有些慢,但是跳又只能跳一个大部分)+不背英语 APP+FREE高考英语 课程] 

背单词软件 我准备换 墨墨 或是扇贝 墨墨比较知名的就是他的算法 我感觉他的助记也非常不错 实测好的助记可以显著的减少背诵时间 也有非常显著的抗遗忘效果 

我用不背单词会出现'有些词真的怎么背都背不下' 选择错后展示单词答案页 我在单词答案页停留了一会后 继续答 途中经过几个别的单词 然后那个单词再次出现 但是我怎么都想不起来 一直循环下去 根本背不下 浪费超级大量的无意义的时间  这种我会认为是因为再次出现的时间间隔太长了 有些有难度的单词就需要降低再次出现的间隔时间 而很显然这个单词软件无法调节 它也不会自动调节 这种解决也很简单 自己拿笔写到一张纸上 然后自己去背就行了  虽有解决办法但是我还是想换个软件

扇贝的话是因为选完十次后会出现一个页面 这个页面展示了你答的那10个题的单词 可以选择隐藏中文意思 隐藏后也只需要一点就会显示中文意思 多出来的这个页面,几乎完美替代了自己写纸上XXXX 很好的解决不背单词的问题 但是最终有超大概率我会选择墨墨背单词 

之前还看到过一个A4纸背单词 每多写一个重新遍历一下之前的单词 具体直接去B站搜就知道了 据视频博主描述 她自身可以达到惊人的1小时110个单词  30秒一个单词.... 至于是不是真的去纠结也没意义 只要自己尝试比之前背单词的方法更快更好即可

还有些其他的比如选本和自己水平相匹配的小说 文章 这种反馈多少有点弱 也不够'快' 我去看语法 或是背单词 一眼看上去就知道 我今天掌握了多少语法 背会了多少个单词 有一个进度条摆在那里 反馈明显更强 有第三者介入也能很好的督促学习 第一者 (自身) 第二者 (类似打卡任务的功能,你今天再不打卡连胜记录就会消失XXX) 第三者 (真人 多邻国的排行榜 不背单词也有组队 两人队三人队 要求每天至少15分钟 至少10个单词 去找个什么打卡群之类的也同理 )

(啥都往里塞 真是杂杂又糅糅)