本文介绍了off by null的爆破法和直接法两类做法，并基于已有的高版本off by null的利用技巧做了一点改进，提出一种无特殊限制条件的直接法，更具有普适性。 前置知识 2.29以前 2.2...
06月09日37 views评论c
x
glibc2.29+的off by null利用
06月09日37 views评论c
x
06月09日37 views评论c
x
记一次Linux服务器df -Th命令卡住问题的解决过程
点击上方"walkingcloud"关注，并选择"星标"公众号记一次Linux服务器df -Th命令卡住问题的解决过程1、df -PTh命令一直卡住登陆服务器df -Th命令发现会卡住，导致无法查看磁...
06月07日593 views评论文件
服务器
红队tips：使用PDF弹XSS
1.使用迅捷PDF编辑器新建一个空白页。2.点击“视图”，显示页面缩略图。3.点击缩略图部分，右键属性。4.选择动作“打开页面”，在此插入XSS代码。try { app.alert("XSS")} c...
06月02日847 views评论xss
安全
Python基础
导入模块简介在 python 用 import 或者 from...import 来导入相应的模块。将整个模块(somemodule)导入，格式为：import somemodule从某个模块中导入某...
06月01日安全开发8 views评论file
数据
分享 | SQL注入Payload汇总
通用 SQL 注入负载'''```,"""///\;' or "-- or # ' OR '1' OR 1 -- -" OR "" = "" OR 1 = 1 -- -' OR '' = ''=''L...
05月30日33 views评论com
ip
D3CTF2022 - Pwn - d3kheap 题解
0x00.一切开始之前今年 D3CTF 的一道 kernel pwn 题，赛后笔者仔细研究了下，相比起出题人最初提供的使用 setxattr 多次篡改 msg_msg 的方法而言，...
05月27日234 views评论cve
漏洞
浅谈单片机中C语言与汇编语言的转换
阅读目录一、单片机课设题目要求与软件环境介绍二、C语言程序三、C语言转汇编语言步骤四、思考五、感受一、单片机课设题目要求与软件环境介绍做了一单片机设计，要用C语言与汇编语言同时实现，现将这次设计的感受...
05月25日86 views评论c
代码
第二届广东大学生网络安全攻防大赛部分WP
签到题直接上公众号发送我来签到了easy_ctfimport requestsimport rewhile True: session = requests.Session(...
05月24日292 views评论安全
网络安全
A new way to bypass __wakeup() and build POP chain
本文以 Laravel 9.1.8 为例，介绍一个通用的新思路，用以绕过 pop chain 构造过程中遇到的 __wakeup() 0x00 环境搭建 Laravel 9.1.8 routes/we...
05月20日24 views评论com
php
Mybatis深入浅出
No.1 声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文...
05月19日19 views评论http
import
渗透测试基础-XSS漏洞简析（easyXssPayload）
<script>alert(1)</script> <script>alert(2)</script>medium--> ˫дÈƹý£º&l...
05月19日安全文章68 views评论xss
漏洞
【C++面试知识】C++11新特性
来源：https://blog.csdn.net/a15920804211/article/details/906915251.新的keyword（1）auto自动类型推导：auto a; // 错误...
05月15日22 views评论http
https
17