由于 Python 程序使用简单，并且拥有丰富的第三方库，有很多人会用 Python 程序编写小工具或者恶意文件，偶尔会遇到需要对 Python 编译打包的 exe 程序进行逆向的需求，特此记录一下逆向过程。

黑客提权文件的完整路径 md5 flag{md5} 注 /xxx/xxx/xxx/xxx/xxx.xx。插件，该插件通常用于MySQL的UDF提权，可以判断黑客使用的也正是UDF提权。导出日志文件，可以看到请求参数里面有很多SQL语句，可以判断是SQL注入攻击。在日志的最后，可以看到用恶意函数执行了一段Base64加密的代码。，后者查看内容是黑客创建提权后门，这样就获取到了完整提权文件路径。就是黑

为了测试后门 Bypass 效果，在 VMware 虚拟机中安装了 360 安全卫士，开启晶核模式时发现无法开启核晶模式开启入口在 360 首页左下角安全防护中心右上角打开晶核模式，提示环境不支持，这是因为虚拟机硬件没有开启 VT 虚拟化（Intel-VT 和 AMD-V）

VMware无法连接笔记本/电脑摄像头的解决方法在顶部导航栏中选择虚拟机–> 设置–>USB控制器，确保显示所有USB输入设备选项已勾选上，选不上的话关闭正在运行的虚拟机后便可勾选同时按住键盘Win+R，输入services.msc在本机Windows系统中找到VMware USB Arbitration Service服务，将其设置为启动状态。在虚拟机中如下图所示连接摄像头设备，摄像