代码审计

从内核层面分析部分PHP函数

前言 这里根据红日安全PHP-Audit-Labs对一些函数缺陷的分析，从PHP内核层面来分析一些函数的可利用的地方，标题所说的函数缺陷并不一定是函数本身的缺陷，也可能是函数在使用过程中存在某些问题，...
admin 02月04日12 views评论id php
阅读全文
安全开发

理解Go协程调度的本质

作者：jiayan golang的一大特色就是goroutine，它是支持高并发程序的重要保障；通过 go 关键字我们就能轻易创建大量的轻量级协程，但它和我们认知中的线程有什么区别呢，轻量在哪里，具体...
admin 12月02日13 views评论ip 函数
阅读全文

函数调用进入内核层分析

概述 在windows系统上，涉及到内核对象的功能函数，都需要从应用层权限转换到内核层权限，然后再执行想要的内核函数，最终将函数结果返回给应用层。本文就是用OpenProcess函数来观察函数从应用层...
admin 11月27日程序逆向28 views评论id 函数
阅读全文
安全文章

xml注入

xml注入类漏洞产生原因是xml解析没有正确配置，没有禁止解析外部实体，所以这个漏洞以及代码部分都比较简单，也很好分析。 只做代码分析，和简单的poc验证，仅供学习，一切均来自互联网。 还是某oa网上...
admin 10月07日26 views评论servlet 代码
阅读全文