安全开发 - 第 288 | CN-SEC 中文网

代码审计

ysoserial分析之CommonsCollections3

No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...

06月10日19 views评论

阅读全文

代码审计

ysoserial分析之FileUpload1利用链

0x01 前言本次漏洞，感觉涉及的知识点不是特别多，只是当作学习笔记，感兴趣的童鞋可以看一看，写得不好的地方，大佬们多多包涵。0x02 漏洞分析01 漏洞分析本漏洞较为简单，所以我自己写了个测试dem...

06月10日251 views评论

阅读全文

安全开发

用 Python 远程控制 Windows 服务器，太好用了！

来自公众号：AirPython在很多企业会使用闲置的 Windows 机器作为临时服务器，有时候我们想远程调用里面的程序或查看日志文件Windows 内置的服务「 winrm&nb...

06月09日29 views评论

阅读全文

安全开发

C++ 中的值类别

作者：保罗的酒吧 https://paul.pub/cpp-value-category/表达式是C++语言的基石。每个表达式都有两个属性：类型（type）和值类别（value catego...

06月09日45 views评论

阅读全文

安全开发

C++ cin 的详细用法

来源：恋猫大鲤鱼https://dablelv.blog.csdn.net/article/details/48213811【导读】：大家一定对C++标准输入输出非常熟悉，本文主要介绍了C++&nbs...

06月09日78 views评论

阅读全文

安全开发

API设计中性能提升的10个建议

【引子】前些的时候，一好友约我聊一聊API 的设计。当时觉得仿佛有万语千言，但我又难以脱口而出1、2、3。原来，即便是工作的日常，也缺乏一个系统性的思考和整理。API的设计涉及到的方面很多，分类是...

06月09日21 views评论

阅读全文

代码审计

.NET 命令执行（第1课）之 ManagementObject

“dotNet安全矩阵知识星球 — 聚焦于微软.NET安全技术，关注基于.NET衍生出的各种红蓝攻防对抗技术、分享内容不限于 .NET代码审计、最新的.NET漏洞分析、反序列化漏洞研究、有...

06月09日110 views评论

阅读全文

安全开发

C++异步从理论到实践总览篇

作者：fangshen，腾讯 IEG 客户端开发工程师C++20带来了coroutine特性, 同时新的execution也在提案过程中, 这两者都给我们在C++中解决异步问题带来了新的思路. 但对比...

06月08日63 views评论

阅读全文

安全开发

怎样使用C# 获取WIFI的连接状态？

怎样使用C# 获取WIFI的连接状态？行文导航思路问题得到解决代码展示断开与连接WIFI状态效果在OrangePI Linux Arm32上的测试效果C# 获取WIFI的连接状态本文是在知道WIFI网...

06月08日367 views评论

阅读全文

安全开发

【C语言】汇编语言对照分析

游戏通常会包含各种各样的功能，如战斗系统、UI渲染、经济系统、生产系统等，每个系统又包含各式各样子功能，如伤害判定、施法、使用道具、角色移动、玩家之间交易等等。...

06月08日34 views评论

阅读全文

代码审计

以迷宫类比PHP反序列化链

一、本文核心如果以迷宫类比反序列化漏洞，__destruct()与__toString()就是入口；__call、同名类、call_user_func_array、call_user_func为路径...

06月07日46 views评论

阅读全文

代码审计

Java反序列化基础篇-类加载器

0x01 前言这篇文章/笔记的话，打算从类加载器，双亲委派到代码块的加载顺序这样来讲。最后才是加载字节码。0x02 类加载器及双亲委派说类加载器有些师傅可能没听过，但是说 Java ClassLoad...

06月07日63 views评论

阅读全文

ysoserial分析之CommonsCollections3

ysoserial分析之FileUpload1利用链

用 Python 远程控制 Windows 服务器，太好用了！

C++ 中的值类别

C++ cin 的详细用法

API设计中性能提升的10个建议

.NET 命令执行（第1课）之 ManagementObject

C++异步从理论到实践总览篇

怎样使用C# 获取WIFI的连接状态？

【C语言】汇编语言对照分析

以迷宫类比PHP反序列化链

Java反序列化基础篇-类加载器

在线咨询

微信