点击蓝字关注我哦前言linux的shellcode就不用说了，直接通过一个int 0x80系统调用，指定想调用的函数的系统调用号（syscall），传入调用函数的参数，即可，懂的都懂。在windows...
05月13日88 views评论shellcode
未分类
shellcode编写指南
05月13日88 views评论shellcode
未分类
05月13日88 views评论shellcode
未分类
游戏检测的对抗与防护艺术
今天我们就来聊一聊所谓的游戏检测对抗与防护。本次用于实验的游戏的老版本的口袋西游。从游戏外挂的利用角度来看，外挂的行为无非有如下两种：1、修改游戏的关键数据和代码：属于篡改行为2、call 游戏函数：...
05月12日63 views评论函数
游戏
【PHP取证-1】寻找后台登录验证函数
＋前言在取证工作中经常会涉及到网站的还原，在做网站还原的时候会面临一个比较头疼的问题，那就是密码绕过。如何绕过网站的密码机制让我们进入后台固定数据这个对取证人员来说至关重要，接下来小知会跟大家分享网站...
05月10日91 views评论密码
未分类
记一次简单的代码审计
*代码分析*： 首先来看F()方法，这是用来获取参数的 位于app/function.php文件 前面都是来获取参数值的 关键看后面这里有个enhtml()函数，对传入的数据进行过滤 跟进enhtml...
05月08日55 views评论函数
参数
小议Mysql提权
本文将对mysql常见的提权方式进行讲解 mysql提权方式 mysql下常见的提权方法有： mof udf CVE-2016-6663 CVE-2016-6664 因为mof提权只针对低版本系统，故...
05月07日79 views评论mysql
函数
命令执行漏洞整理
命令执行漏洞的成因是，由于没有针对代码中可执行的特殊函数入口做过滤，导致用户可以提交恶意语句，并提交服务器执行。 文章较基础 哪里有问题还请大佬们指点出来。感谢、感谢。 命令执行相关函数 system...
05月06日60 views评论函数
命令
高校战“疫”网络安全分享赛-部分PWN题-wp
高校战“疫”网络安全分享赛-部分PWN题-wp 1.本文由复眼小组的RGDZ师傅原创 2.本文共3500字,图片30张 预计阅读时间10分钟 3.由于笔者水平有限,所以部分操作可能不是最优的,如果各位...
05月06日39 views评论函数
网络安全
javascript原型链污染详解(后有彩蛋)
0x01 先上一张图，如果这张图你都能看懂的话，我觉得就没必要再往下看了 由图可得： 1、所有的对象都有__proto__属性，该属性对应该对象的原型. 2、所有的函数(也只有函数才有)对象都有pro...
05月01日143 views评论SecIN安全技术社区
函数
Python 一切皆对象
一切皆对象如题所示，在Python中一切都是对象，包括你的代码，函数，类，方法，都是对象，但是函数和类相对来说比较高级，属于Python的一等公民，具有如下特性：1. 可以赋值给一个变量2....
04月30日34 views评论python
未分类
渗透实战数据包解密
0x00 背景 做一次众测得时候，遇到一个参数请求和返回包都加密了，看着后台功能挺多，想着看能不能搞个注入 0x01 分析 1、数据包参数全加密 2、F12查看，发现是webpack打包得，里面可能有...
04月24日98 views评论加密
插件
逆向XignCode3驱动程序：分析注册通信和回调函数（part4）
逆向XignCode3驱动程序：识别驱动程序入口点（part1）逆向XignCode3驱动程序：分析init初始化函数（part2）逆向XignCode3驱动程序：分析Dispatcher函数（par...
04月22日63 views评论函数
分析
C语言基础01--初见C语言
本周分享知识星球里面的二进制逆向成员，C语言基础教程，适合新手练习。这次跟大家分享其中的课程。本文作者：kn0sky（MS08067安全实验室二进制逆向成员）C语言基础--初见C语言一常见函数：默认情...
04月20日48 views评论win
函数
44