现在混淆的主要目的之一就有让逆向分析人员不清楚函数的调用流程，给你一堆函数，加了高强度的OLLVM，更不能看了。那么Trace跟踪技术就显得很重要的，如果清楚了函数调用流程，那么逐个分析，距离成功不就...
02月29日7 views评论height
width
【总结】对大量函数进行trace调用流程+国际AIS3题
02月29日7 views评论height
width
02月29日7 views评论height
width
靶机实战系列之Gemini-Pentest靶机
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 靶机地址：htt...
02月15日8 views评论lfi
端口扫描
SoicalFish
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 滑至文末,获取“...
02月10日18 views评论lfi
span
为你的网站增添新年喜庆氛围——2024新年快乐灯笼HTML代码
自动播放音乐代码： <audio id="bgmusic" src="./HeartoftheOcean.mp3" autoplay="autoplay" loop="loop" style="...
02月08日12 views评论background
width
DedeCMS V5.7后台过滤不当导致Getshell(每周一洞)
0x01 前言 前两天看到七月火表哥再先知发的一篇审计文章，感觉不错，是dedecms的getshell。就分析了一下，顺便写一篇文章学习。 0x02 环境 环境和之前的一篇文章一样可以作为参考： h...
12月14日17 views评论dedecms
row
PWN学习之LLVM入门
一、基本流程①找到runOnFunction函数时如何重写的，一般来说runOnFunction都会在函数表最下面,找PASS注册的名称，一般会在README文件中给出，若是没有给出，可通过对__cx...
12月04日26 views评论llvm
pop
攻防 | 域渗透之Sunday
原文首发在：先知社区 https://xz.aliyun.com/t/12971 环境搭建： 搭建过程： 首先去配置web的网卡：ip为192.168.10.175 web123：ip为...
11月29日43 views评论redis
域渗透
攻防|域渗透之Sunday
免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
11月28日17 views评论redis
域渗透
XSS钓鱼实现水坑攻击
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
11月14日39 views评论xss
页面
python学习计划DAY4:条件判断和循环控制
python的执行顺序普通语句，直接执行；碰到函数，将函数体载入内存，并不直接执行碰到类，执行类内部的普通语句，但是类的方法只载入，不执行碰到if、for等控制语句，按相应控制流程执行碰到@，brea...
11月11日5 views评论height
width
简书游戏广告分析
事件起因今天上网时无意间打开简书，发现简书中直接插入了游戏广告：好奇心驱使下，分析了一下广告是怎么插进去的，并把过程分享一下（url中的.均用_代替）目录1. 抓包2.分析js依赖关系3.分...
11月02日15 views评论ads
width
SSRF之SVG备忘单
由于SVG的丰富功能集，处理SVG的主机可能容易受到SSRF、LFI、XSS、RCE的攻击。所有这些方法都指定一个URI，它可以是绝对的或相对的。文件和HTTP协议对测试很重要，但它也可以支持其他协议...
05月16日71 views评论ssrf
xmlns