文件 - 第 9 | CN-SEC 中文网

安全文章

Windows ADS在渗透测试中的妙用

前言NTFS交换数据流（Alternate DataStreams，简称ADS）是NTFS磁盘格式的一个特性，在NTFS文件系统下，每个文件都可以存在多个数据流。通俗的理解，就是其它文件可以“寄宿”在...

12月23日78 views评论

阅读全文

安全文章

全网最全Linux命令总结

今天总结下linux上最常见、最全的命令，以备查询使用。列出目录内容 ls -a：显示所有文件（包括隐藏文件）； ls -l：显示详细信息； ls -R：递归显示子目录结...

12月17日21 views评论

阅读全文

安全文章

记一次阿里云Linux沙箱体验

原来近期收到安全的个安全告警告警告警告警告警告警告警了了也不高。分析路径自己在IDA分析一波，一无所获，没有发现任何其他的函数/字符串之类的就有些事情的揭秘，但猜测文件应该是看起来被人发现的有处理过的...

12月17日161 views评论

阅读全文

CTF专场

CTFSHOW--代码审计篇

301index中包含了一个conn.php文件，它主要内容是对数据库的一个连接作用然后发现会重定向到login.php文件里面发现有一段html表单向logincheck.php提交数据跟踪到log...

12月16日48 views评论

阅读全文

安全闲碎

ChatGPT+WeChaty微信机器人

最近ChatGPT很火，群里已集成了ChatGPT机器人，可自已去测测开发1. 检查好自己的开发环境，确保已经安装了 nodejs，版本最好使用 LTS 版本，我本地试了下 v16.16.0和 v18...

12月11日215 views评论

阅读全文

安全博客

【原创】浅谈汇编常用工具命令

[huayang] GDB info functions //搜索函数 disas main //反汇编当前函数 checksec pwn //检测安全保护 p stack //查出当前函数的地址 b...

12月03日29 views评论

阅读全文

安全博客

【转载】if name == ‘main’ 如何正确理解?

转载自：https://www.zhihu.com/question/49136398/answer/1654722335 引言学过Java、C、C++的程序员应该都知道，每次开启一个程序，都必须写...

12月03日22 views评论

阅读全文

安全博客

【原创】Fortify的安装及使用（代码审计）

安装 1、解压文件默认安装2、将fortify-common-20.1.1.0007.jar文件拷贝到C:\Program Files\Fortify\Fortify_SCA_and_Apps_20....

12月03日124 views评论

阅读全文

安全博客

【转载】php后门隐藏技巧大全

[huayang] 原文地址：https://www.freebuf.com/articles/web/248569.html 1. attrib +s +h 创建系统隐藏文件： attrib +s ...

12月03日60 views评论

阅读全文

程序逆向

Assembly C中的按位运算

不同于某些高级语言的是，C提供了按位操作的运算符。AND运算符用二元运算符&来描述。OR运算符用二元运算符|来描述。而NOT运算符是用一元运算符~ 来描述。C中的二元运算符<<和&...

11月25日28 views评论

阅读全文

安全闲碎

【照片损坏与文件碎片修复】

近日帮朋友恢复了一个U盘数据，根据描述其中大部分数据都是照片文件，由于U盘插入电脑可以正常识别，所以自己用数据恢复软件进行了扫描和恢复，但恢复结果并不理想，恢复出的照片文件状态是正常的。更换过多款图片...

11月25日194 views评论

阅读全文

安全文章

浅谈JspWebshell之编码

## 写在前面最近@phithon在知识星球中分享了一个多重编码的webshell姿势后，先膜一下大佬出于对代码实现的好奇简单看了看tomcat的具体实现以及尝试是否能够更深入的目的也便有了本篇，...

11月25日34 views评论

阅读全文

在线咨询

微信