立即执行函数知识点补充 主要是window,return与立即执行函数相关的知识点function f() { window.a = 3;...
04月11日安全闲碎54 views评论test
var
JS基本功系列-window,return与立即执行函数补充
04月11日安全闲碎54 views评论test
var
04月11日安全闲碎54 views评论test
var
Kernel同步机制的底层实现
来自公众号：人人都是极客原子操作通常我们代码中的a = a + 1这样的一行语句，翻译成汇编后蕴含着3条指令:ldr x0, &aadd x0,x0,#...
04月09日49 views评论kernel
linux
Windows Print Spooler CVE-2021-1675 漏洞复现
Hacker基础之Linux篇：基础Linux命令十三
有同学说看不过瘾额~~~好吧，今天有三个useradduseradd命令用来建立用户帐号和创建用户的起始目录，使用权限是超级用户Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的...
04月02日46 views评论linux
shell
后门持久化从入门到佛了(下篇)
此篇后门持久化技术仅用于技术交流，切勿用于非法用途，所造成后果与我本人（素念）无关。事先声明，此篇不是原创，原文是清风师傅10月份写的https://mp.weixin.qq.com/s/NG5P3U...
03月25日180 views评论exe
windows
Android 3D翻转效果
移动端安全开发、移动端安全、网络安全视频课程(1).移动安全App安全检测、渗透测试、风控、隐私合规、加固防护、病毒逆向的视频课程(2).Android系统Framework、驱动、内核等模块的定制开...
03月14日45 views评论图片
视频
CobaltStrike逆向学习系列(3)-Beacon C2Profile 解析
在上一篇文章中完成了 Stageless Beacon 生成的分析，接下来就是对 Beacon 的分析了，在分析上线之前先将 C2Profile 的解析理清楚，因为 Beacon 中大量的内容都是由 ...
03月09日89 viewsCobaltStrike逆向学习系列(3)-Beacon C2Profile 解析已关闭评论beacon
data
免杀技巧之API动态调用技术
什么是动态加载？简单的来说就是自己找到LoadLibary以及GetProcAddress函数来自行加载函数以及dll。通常在shellcode编写中使用。前置知识了解在RING3下FS寄存器指向TE...
03月08日175 views评论kernel
结构体
Windows远控之权限维持
一丶建立系统服务获得了管理员的权限可以选择建立系统服务来进行持久控制，会被杀软拦截。1、使用sc命令建立系统服务，可以选择执行上传的木马，或者powershell远程执行。sc create "nuo...
03月01日201 views评论powershell
windows
Linux：su和sudo的区别
之前一直对 su 和 sudo 这两个命令犯迷糊，最近专门搜了这方面的资料，总算是把两者的关系以及用法搞清楚了，这篇文章来系统总结一下。1. 准备工作因为本篇博客中涉及到用户切换，所以我需要提前准备好...
02月19日35 views评论linux
用户
XCTF BCTF2018 Writeup By Nu1L
更多全球网络安全资讯尽在邑安全BCTF 2018 By Nu1L比赛网址：https://bctf.xctf.org.cn/比赛时间：11月27日 14:00 - 11月29日 02:00Team-P...
01月13日117 views评论payload
url
2021 绿城杯 wp
点击蓝字 · 关注我们01Webezcmsciscn华东北分区赛awd的链⼦<?phpnamespace thinkcachedriver { class File { p...
01月13日84 views评论base
hook
6