写在前面大家好，我是Ga1axy，最近刚好在复习php反序列化，顺便就记录下复习过程，当然php反序列化键值逃逸网上很多文章，有不足的地方请多包涵，顺便再附带两个题目给大家键值逃逸分为两种情况逃逸后字...
07月30日5 views评论反序列化
键值
PHP反序列化键值逃逸
07月30日5 views评论反序列化
键值
07月30日5 views评论反序列化
键值
注册表隐藏
“擂台赛”真是压力山大！实在没有时间，更谈不上研究一些东西，看到吴总的“数字孪生XXX技术”只能膜拜膜拜！现在发现，烦闷的时候，码码字是个解压的好办法，能够暂时什么都不想了...
05月23日47 views评论注册表
键值
PyYaml反序列化漏洞详解
前言前几天打HDCTF的时候，做了一道YamiYami的题目，当时利用非预期的解才出flag的，后面看了看出题人的WP，才知道这个题要考察PyYAML反序列化漏洞,之前没有见过，正好趁热打铁学习一下。...
05月16日25 views评论yaml
数据类型
代码审计-SQL注入全解
1、基础理论介绍1.1、数据库类型数据库现在比较常见，很多企业都会使用数据库来管理存储数据，常见的数据库划分类型有，关系型数据库和非关系型数据库；关系型数据库采用了关系模型来组织数据的数据库，简单来说...
01月25日36 views评论sql
数据库
APT32使用的插件化木马分析
最近国内又发布了一份关于APT32攻击活动总结的报告，里面的信息量很大值得仔细阅读并扩展研究来积累检测与分析经验。在本文中我就关注到了插件化木马功能的实现，根据报告的描述，插件的使用位于APT32组织...
01月19日42 views评论apt
插件
带你走进 Redis
作者：bobobliu，腾讯 CSIG 后台开发工程师本文主要讲述 Redis 的基础知识和常识性内容，帮助大家了解和熟悉 Redis；后续通过阅读源码、实践 Redis 后会总结相关的知识点，再继续...
11月22日13 views评论redis
哈希
用Python实现一个电影订票系统！
来源：Python小二一、效果展示通过Python实现一个电影订票系统，效果如下所示： 二、整体结构图三、代码分解3.1 infos.py一部电影的详细信息适合用 字典 结构来存储，我们可以给字典里添...
05月12日19 views评论python
字典
聊聊Redis性能优化的13个小技巧
来自公众号：Java中文社群Redis 是基于单线程模型实现的，也就是 Redis 是使用一个线程来处理所有的客户端请求的，尽管 Redis 使用了非阻塞式 IO，并且对各种命令都做了优化（大部分命令...
02月22日97 views评论redis
编码
常见的几种Windows后门持久化方式
0×0 背景 持久化后门是指当入侵者通过某种手段拿到服务器的控制权之后，通过在服务器上放置一些后门（脚本、进程、连接之类），来方便他以后持久性的入侵，简单梳理一下日常遇见wind...
12月01日148 views评论注册表
自启动
查看注册表键值修改时间
1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545...
09月14日安全博客164 views评论include
注册表
PHP代码审计入门
PHP代码审计入门（一）Saint_Michael 2020-10-21 15:08:38 72727 2 文章转载:https://www.freebuf.com/articles/web/2523...
08月27日安全博客70 views评论redis
笔记
【Dos】Cmd、Dos 删除注册表指定项的子键值
使用 Cmd、Dos 删除注册表指定项的子键值： reg delete "HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun" /f...
04月03日lcx39 views评论dos
注册表