PTR 运算符可以用来重写一个已经被声明过的操作数的大小类型。只要试图用不同于汇编器设定的大小属性来访问操作数，那么这个运算符就是必需的。例如，假设想要将一个双字变量 myDouble 的低 16 位...
02月24日16 views评论ptr
word
汇编语言PTR运算符：重写操作数的大小类型
02月24日16 views评论ptr
word
02月24日16 views评论ptr
word
鼠标指针文件格式解析——Windows（一）
鼠标指针文件格式解析——Windows（一）ico文件格式分析目录○ 文件头struct ICONDIR icondir○ struct ICONDIRENTRY idEntries○ 图像数据头段s...
02月24日23 views评论type
文件
以太坊虚拟机create系列字节码解析
在合约中创建新的合约可以使用create字节码，目前create字节码一共有两个，分别是create和create2。01create原理create可以在合约执行的过程中部署新的合约。go-ethe...
02月08日14 views评论code
字节码
su18.jsp
太久没有写文章了，觉得有必要水一篇。 最近一直在忙着开发公司项目，对于最新的安全漏洞以及RASP技术的研究暂时没有跟的特别紧，所以也就没什么好分享的，不过也在抽空修修改改的写点小东西，先发一个webs...
01月01日26 views评论get
java
冰蝎流量免杀初探
冰蝎流量免杀初探0x01 前言冰蝎4.0发布以后，可以自定义传输协议了，也就是我们能对流量进行改造，本文依据rebeyond大佬文章对冰蝎流量进行改造，记录一下踩过的坑。https://mp.weix...
12月12日41 views评论data
java
实战 | 某集团渗透实战
渗透开始：1.访问官网获取信息开始渗透https://www.xxx.com.cn/可以使用Fofa，火线，zoomeye，searchcode.com等爬取相关的资产，重点关注一些有漏洞暴露的框架和...
11月09日43 views评论bypass
指纹识别
记一次对vm保护的算法的快速定位
本文为看雪论坛精华文章看雪论坛作者ID：lxcoder在找sgmain相关资料时看到了这个贴子：https://bbs.pediy.com/thread-267741.htm之后对大佬使用的trace...
11月01日125 views评论ida
反编译
漏洞复现 Adobe ColdFusion upload.cfm 任意文件上传漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
10月30日168 views评论文件上传漏洞
漏洞复现
【随时删除】Xray社区高级版白嫖历史（下）
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。本文只是讲述了菜刀切肉的方法，读者切勿拿菜刀干别的事。1.8...
10月30日326 views【随时删除】Xray社区高级版白嫖历史（下）已关闭评论byte
xray
冰蝎改造-java
前言冰蝎现已非常成熟，在尚不能开发一个属于自己的webshell管理工具时，对冰蝎改造是应对攻防比较适用的方案。github上也有诸多大佬反编译并改造了冰蝎。这里我们选一个公布源码的项目，方便自己的改...
10月29日111 views评论crypto
webshell
【随时删除】Xray社区高级版白嫖历史（下）
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。本文只是讲述了菜刀切肉的方法，读者切勿拿菜刀干别的事。1.8...
10月29日179 views评论byte
xray
如何使用create2来进行合约钓鱼
如何部署合约1.1 create在合约中部署合约可以使用create字节码，该字节码会通过部署合约的合约地址，nonce值来计算新合约的地址，计算公式为：keccak...
10月28日137 views评论byte
字节码