本文为看雪论坛精华文章看雪论坛作者ID：1900一前言1.漏洞描述该漏洞是一个UAF漏洞，存在于win32k!xxxEnableWndSBArrows函数中。xxxEnableWndSBArrows函...
06月19日6 viewsstruct
xxe
对象评论
CVE-2015-0057提权漏洞学习笔记
06月19日6 viewsstruct
xxe
对象评论
06月19日6 viewsstruct
xxe
对象评论
C++ cin 的详细用法
来源：恋猫大鲤鱼https://dablelv.blog.csdn.net/article/details/48213811【导读】：大家一定对C++标准输入输出非常熟悉，本文主要介绍了C++&nbs...
06月09日14 viewsc
字符串
对象评论
JNDI注入分析
什么是JNDI JNDI(Java Naming and Directory Interface)是Java提供的Java命名和目录接口。通过调用JNDI的API可以定位资源和其他程序对象。 JNDI...
06月02日18 viewsjava
对象
目录评论
Android Proguard混淆对抗之我见
关于何为Proguard,可以参考GuardSquare官网其优化业务及Wikipedia相关条目.Proguard:https://www.guardsquare.com/proguard Wiki...
06月01日7 viewschar
wiki
对象评论
objective-c内存管理基础
对于我们.net开发人员来说，.net为我们提供了自动内存管理的机制，我们不需去关心内存的管理。但是iphone开发中却是不能的。这篇文章将简述一下objective-c的内存管理机制和...
05月28日15 viewsobject
内存
方法评论
挖洞经验｜nodejs 中的漏洞技巧
扫码领资料获黑客教程免费&进群随作者：ophxc轩（先知社区） ，原文地址：https://xz.aliyun.com/t/9167关于原型链在javascript中，继...
05月20日13 viewslog
null
type评论
【安全圈】防不胜防！在Firefox中触发UAF漏洞
关键词UAF漏洞，FireFox安全防护人员早已开发出各种方法来预防各类内存损坏漏洞。不过就算这样，UAF漏洞也很难被防护，原因是它的攻击面太多！由于它无法与源代码中的任何特定模式相关联，因此预防此漏...
05月19日7 views内存
对象
组件评论
.NET高级代码审计-Fastjson反序列化漏洞
0X00 前言Java中的Fastjson曾经爆出了多个反序列化漏洞和Bypass版本，而在.Net领域也有一个Fastjson的库，作者官宣这是一个读写Json效率最高的的.Net 组件，使用内置方...
05月18日22 viewsjson
net
序列化评论
防不胜防！在Firefox中触发UAF漏洞
安全防护人员早已开发出各种方法来预防各类内存损坏漏洞。不过就算这样，UAF漏洞也很难被防护，原因是它的攻击面太多！由于它无法与源代码中的任何特定模式相关联，因此预防此漏洞类并非易事。在本文中，我将分析...
05月17日12 views内存
对象
组件评论
2021HW参考 | windows安全事件id汇总
Windows常见安全事件日志ID汇总，供大家参考，希望可以帮到大家。ID安全事件信息1100事件记录服务已关闭1101审计事件已被运输中断。1102审核日志已清除1104安全日志现已满1105事件日...
05月16日139 views对象
帐户
应用程序评论
C语言 | 简单工厂方法模式实现例子
来源：https://blog.csdn.net/weixin_46826913/article/details/1062896471、简介简单工厂方法定义一个用于创建对象的类，该类接受一个参数，通过...
05月15日7 views供应商
对象
方法评论
C++ 虚函数表剖析
一、概述为了实现C++的多态，C++使用了一种动态绑定的技术。这个技术的核心是虚函数表（下文简称虚表）。本文介绍虚函数表是如何实现动态绑定的。二、类的虚表每个包含了虚函数的类都包含一个虚表。我们知道，...
05月12日5 viewsc
data
函数评论