01 前言 Sandbox(又叫沙箱、沙盘)即是一个虚拟系统程序，允许你在沙盘环境中运行浏览器或其他程序，因此运行所产生的变化可以随后删除。它创造了一个类似沙盒的独立作业环境，在其...
02月16日196 views评论com
github
GO语言安全 — 沙箱逃逸题目分析
02月16日196 views评论com
github
02月16日196 views评论com
github
混沌序列介绍及加密中应用
网络通信技术的迅速发展，使得网络通信中加密存储和加密传输就非常必要。混沌系统对初始值的依赖和极度敏感性，使用混沌序列作为信息的存储和传输中进行加密成为可能。一、什么是混沌序列混沌序列是一种伪的随机数。...
02月12日19 views评论print
加密
「每周译Go」了解 Go 中的 defer
目录在 Go 中导入包理解 Go 中包的可见性如何在 Go 中编写条件语句如何在 Go 中编写 Switch 语句如何在 Go 中构造 for 循环在循环中使用 Break 和 Continue如何在...
01月09日7 views评论go
程序
FOFAu代码解析
0x01 设计思路 首先，写一个FOFA客户端，想到的第一件事就是需要调用哪些库，首当其冲，肯定是net库中的http库函数；其次，通过观察FOFA官网，我们应该知道有一个base64加密,所以，第二...
10月16日安全文章14 views评论api
file
rust实现模糊测试器挖掘漏洞之旅（下）
再次分析win32calc1.1 优化进程的附加方式 在前一篇文章中我们通过窗口的title找到计算器，然后用SetForegroundWindow...
07月05日24 views评论self
模糊测试
【密码学】一文读懂TLS（一）
【密码学】"一"文读懂TLS（一）本文来聊一下TLS的相关知识，由于我网络知识学的实在是匮乏，因此呢，文章当中不会涉及到有关网络层面的知识，仅仅聊聊TLS当中用到的密码学的相关算法，** 由于本人水平...
06月25日58 views评论data
net
GoLang代码审计基础
GoLang代码审计基础Gin框架下载地址：github.com/gin-gonic/ginmysql库下载地址：github.com/go-sql-driver/mysqlGin框架教程地址：htt...
06月02日355 views评论http
www
mssql linux 命令行工具
背景: 已知内网某台机器mssql密码，想利用，php连接mssql又缺少库、webshell无root权限、不能出网、无交互、基于web建立socks通道很容易断、python打包文件过大或缺少库…...
05月17日125 views评论linux
server
支持300+常用功能的开源GO语言工具函数库
本期推荐的是一个Go语言工具函数库——Lancet。lancet（柳叶刀）是一个全面、高效、可复用的go语言工具函数库。lancet受到了java apache common包和lodash.js的启...
05月16日27 views1 com
github
从零开始写Fuzzer(2):实现一个smart Fuzzer
1 再次分析win32calc1.1 优化进程的附加方式在前一篇文章中我们通过窗口的title找到计算器，然后用SetForegroundWindow函数来聚焦，最后再对当前的窗体发送消息，这其中有个...
03月15日303 views评论fuzz
self
「GoCN酷Go推荐」跨平台文件系统监控工具 — fsnotify
简 介在 linux 内核中，Inotify 是一种用于通知用户空间程序文件系统变化的机制。它监控文件系统的变化，如文件新建、修改、删除等，并可以将相应的事件通知给应用程序。Inotify 既可以监控...
02月02日110 views评论file
github
蓝帽杯PWN题目复现
pwnhangman 保护全开的64位elf程序image-20210726222906313满足if ( v8 == length_input )的条件就可以触发格式化字符串漏洞需要在每次Guess...
12月14日156 views评论pwn
题目