LABEL 伪指令可以插入一个标号，并定义它的大小属性，但是不为这个标号分配存储空间。LABEL 中可以使用所有的标准大小属性，如 BYTE、WORD、DWORD、QWORD 或 TBYTE。LABE...
02月24日78 views评论data
word
汇编语言LABEL伪指令
02月24日78 views评论data
word
02月24日78 views评论data
word
微信内部结构及恢复原理
如今的微信、QQ已经成为用户使用最多的社交软件。不管是工作上还是生活上，都会通过微信来传递信息，给我们工作与生活带来了极大的便利。微信、QQ的普适也衍生出了很多的应用场景，包括目前我们可以看到的国内华...
02月22日987 views评论data
数据库
干货|不死马的创建和查杀
0x00 创建md5加密密码：代码：<?php ignore_user_abort(true);set_time_limit(0);unlink(__FILE__);$file = '.shel...
02月21日45 views评论php
用户
用友U8 UploadFileData任意文件上传
0x01 漏洞描述用友GRP-U8R10行政事业财务管理软件是用友公司专注于电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域专业的财务管理软件。用友 GRP-U8 Up...
02月21日718 views评论data
name
BrowserGhost抓取浏览器密码的工具
BrowserGhost介绍：这是一个抓取浏览器密码的工具，后续会添加更多功能当前已经完成的功能：实现system抓机器上其他用户的浏览器密码(方便横向移动时快速凭据采集)用.net2 实现可兼容大部...
02月19日52 views评论data
user
干货 | 端口服务漏洞总结（建议收藏）
目录服务协议之端口服务一、web服务类：二、数据库类：三、数据类：3.1、ZoomKeeper3.2、Hadoop四、文件共享：五、远程访问：六、邮件服务：七、更全的web端口服务：（火狐YYDS）（...
02月19日109 views评论漏洞
端口
EXP编写学习之绕过GS
本文为看雪论坛优秀文章看雪论坛作者ID：yumoqaq栈中的守护天使 ：GSGS原理向栈内压入一个随机的DWORD值，这个随机数被称为canary ，IDA称为 Security Cookie。Sec...
02月19日21 views评论data
函数
Hbase Hive安装ODBC数据源配置
上一章讲述了大数据环境hadoop和spark的安装，接下来完成未完成的安装工作。教程中涉及到的安装包通过关注公众账号，发送消息hadoop获取一、HBase 安装一个分布式运行的HBase依赖一个Z...
02月18日42 views评论data
local
一次对Node.js站点渗透
微信公众号：[小白渗透成长之路][弱小和无知，不是生存的障碍，傲慢才是。]简介 最近一个月也是刚刚入职，一直在搞公司的项目，所以比较忙，公众号也一直没有更新，今天看到了一篇还不错的文章，所以转一下，因...
02月18日100 views评论data
页面
实战|微信小程序渗透技巧
微信小程序小程序测试流程分为两个方面，解包可以挖掘信息泄露问题、隐藏的接口，抓包可以测试一些逻辑漏洞、API安全问题。两者结合起来就可以边调试边进行测试，更方便于安全测试。搜索目标小程序目标搜索不能仅...
02月18日39 views评论com
id
浅析XML外部实体注入
前言 在进行系统学习过后，对XXE进行简单总结，希望能对正在学习XXE的师傅有所帮助 前置知识 XML 什么是XML XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是...
02月18日19 views评论data
数据
sqli学习笔记-07
sqli学习笔记-07声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言从这一关开始学习...
02月18日20 views评论http
id
48