安全开发 - 第 294 | CN-SEC 中文网

代码审计

ysoserial的C3P0利用链分析

No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...

05月23日40 views评论

阅读全文

安全开发

vscode 调试技巧｜程序不是写出来的？是调出来的！

常用的调试手段作为程序猿的我可太清楚调试的重要性了，有一句话说的很对：程序不是写出来的，是调出来的。调试的方法很多，比如朴实的日志打印，打点的计量统计（比如 golang 的 pprof 信息），还有...

05月23日23 views评论

阅读全文

安全开发

深入学习Firebloom iBoot之类型描述符篇

简介欢迎来到Firebloom iBoot系列文章的第二篇。在上一篇文章中，我们为读者详细介绍了Firebloom在iBoot中的实现方式，内存分配的表现形式，以及编译器是如何使用它们的。现在，让我们...

05月23日27 views评论

阅读全文

安全开发

haidragon免费教程第二套arm语言基础开始更新

感谢那些一直关注着haidragon视频教程的人，haidragon收费视频教程更新有4年多了，但是最最最基础的东西一般讲的都非常少，由于教程已经更新的...

05月23日54 views评论

阅读全文

安全开发

在 Go 中生成随机的安全密码

导读：Go 的随机数生成器是生成难以猜测的密码的好方法。　　　　　　　　　　　　　　　　　本文字数：3098，阅读时长大约：3分钟LCTT 译者：六开箱🌟...

05月23日37 views评论

阅读全文

安全开发

这份Java日志格式规范，拿走不谢！

点击下方“IT牧场”，选择“设为星标”文章来源：http://b.nxw.so/1bDNP2目录简介日志级别和含义日志规范示例简介在程序中写日志是一件非常重要，但是很容易被开发人员忽视的地方。写好程序...

05月23日36 views评论

阅读全文

代码审计

Java反序列化基础篇-01-反序列化概念与利用

0x01 前言写这篇文章，是想在 Java 反序列化基础的地方再多过几遍，毕竟万丈高楼平地起。我是非常不建议新手们一上来就开始分析 CC 链，就开始看 shiro 的 POC 的，我觉得还是得先打好基...

05月23日89 views评论

阅读全文

安全开发

Python爬取抖音短视频（无水印版）

1. 使用更简单的方法在我之前的一篇博客中，我用了构造网址的方法来获取抖音短视频，但是在今天我又一次的研究抖音短视频的时候发现了一个更加简单的方法，发现我之前的分析实在是太过繁琐了，所以有写了一篇博客...

05月23日151 views评论

阅读全文

安全开发

开发|QT5静态库编译记录及资源

编译环境：windows10，visual studio 2019，sdk 10.0.19xxx说明拿到了一个VS&QT开发的项目，刚开始安装QT5.14.2的exe版本安装程序和vs2019...

05月23日65 views评论

阅读全文

代码审计

某logCMS的代码审计:越权到后台getshell

前言学习CTF这么久还没真正意义上审计过一款cms，这次决定花点时间去审计一款cms作为代码审计提升的跳板。由于相关要求，这里就省去cms全名了，主要分享一下学习思路。代码审计安装漏洞其实一般代码审计...

05月22日86 views评论

阅读全文

安全开发

python脚本检测目标ip是否存在ftp笑脸漏洞（ftp后门漏洞）

扫码领资料获黑客教程免费&进群随vsftpd2.3.4中在6200端口存在一个shell,使得任何人都可以进行连接，并且VSFTPD v2.3.4 服务，是以 root 权限运行的，最终我们提...

05月21日144 views评论

阅读全文

代码审计

九维团队-红队（突破）| 初探JAVA内存马

写在前面在攻防实战场景中，红队会考虑使用内存马，本文将以研究角度剖析一下该技术现实，解读红队如何通过正向添加实现内存马的功能，为之后可能遇到真正“内存马”的场景打个技术基础。撰写过程中有些思路及内容借...

05月20日28 views评论

阅读全文

ysoserial的C3P0利用链分析

vscode 调试技巧｜程序不是写出来的？是调出来的！

深入学习Firebloom iBoot之类型描述符篇

haidragon免费教程第二套arm语言基础开始更新

在 Go 中生成随机的安全密码

这份Java日志格式规范，拿走不谢！

Java反序列化基础篇-01-反序列化概念与利用

Python爬取抖音短视频（无水印版）

开发|QT5静态库编译记录及资源

某logCMS的代码审计:越权到后台getshell

python脚本检测目标ip是否存在ftp笑脸漏洞（ftp后门漏洞）

九维团队-红队（突破）| 初探JAVA内存马

在线咨询

微信