全局变量 | CN-SEC 中文网

代码审计

审计分析 | Smartadmin 系统文件上传漏洞

点击上方蓝字关注我们并设为星标0x00 前言█ 该文章来自零日防线社区用户投稿 █SmartAdmin 由中国·洛阳 1024创新实验室基于SpringBoot2/3+Sa-Token+Myba...

04月02日18 views评论

阅读全文

程序逆向

Angr 构建污点分析 x 反混淆

污点分析污点分析（Taint Analysis）是一种广泛应用于软件安全和漏洞检测领域的程序分析技术。其核心思想是通过追踪程序中不可信或敏感数据（称为“污点数据”）的传播路径，识别这些数据是否可能被...

02月04日92 views评论

阅读全文

安全文章

自定义Shellcode

欢迎加入我的知识星球，目前正在更新免杀相关的东西，129/永久，每100人加29，每周更新2-3篇上千字PDF文档。文档中会详细描述。目前已更新76+ PDF文档加好友备注(星球)！！！资源截图:等等...

12月23日8 views评论

阅读全文

IoT工控物联网

什么是Copy Table及如何使用Copy Table

目录前言嵌入式工程师应该都知道没有初始值的全局变量或者静态局部变量存放在.BSS段，有初始值的全局变量或者静态局部变量存放在.DATA段，芯片上电后我们需要将.BSS段都初始化为0值，将ROM中保存的...

11月27日18 views评论

阅读全文

安全工具

逆向神器bestV8发布，让瑞shu、mt、ks、xhs、dy无处遁形

还记得2017年在大二的时候刚接触js逆向，那时候网站加密都比较弱，从网站上扣js放到鬼鬼调试工具的地方就能跑，那时候关于黑产的特别多包括搞什么电商抢券、外卖抢券，当时为了参加软件杯比赛特地去逆向智联...

11月11日67 views评论

阅读全文

CTF专场

PWN入门之二进制基础

二进制基础程序的编译与连接从C源代码到ELF可执行文件的生成过程编译由C语言代码生成汇编语言汇编由汇编代码生成机器码链接将多个机器码的目标链接成一个可执行文件Linux下的可执行文件格式ELFSect...

10月24日14 views评论

阅读全文

安全文章

原创 | PHP变量安全之全局变量覆盖

作为一个渗透测试的牛马人，还是要多写点代码。各位道友，对不？内卷起来吧！卷呀卷变量覆盖常常被恶意攻击者用来跳过正常的业务逻辑，越过权限限制，恶意攻击系统，严重时将造成系统瘫痪。 1 全局变量覆盖在...

10月17日13 views评论

阅读全文

安全文章

前端全局变量劫持

前言关于前段变量劫持的一些学习与思考 iframe之间的访问与同源关系父页面访问子页面子页面访问父页面 location与frame如果父和子页面是同源的，那么可以通过这个window对象获取到任何...

08月18日12 views已关闭评论

阅读全文

IoT工控物联网

【车联网】大众高尔夫动力转向ECU破解（3）

介绍这是关于尝试修改 2010 年大众高尔夫车电子动力转向（EPS）ECU 上运行的固件的博客系列的第三部分。目标是修改固件，以消除车道保持操作的 6 分钟锁定，并允许在低速时使用车道保持。在上一部分...

07月08日41 views评论

阅读全文

C语言高阶知识之static的作用

(1) 隐藏当我们同时编译多个文件时，所有未加 static 前缀的全局变量和函数都具有全局可见性。char a = 'A'; // global variablevoid msg() { print...

02月14日安全开发19 views评论

阅读全文

【表哥有话说第106期】DASCTF web总结

好久不见~ 短暂断更了一下呢这次浴血归来必定带着满满诚意看看这次内容吧DASCTF web总结EzFlask__class__方法用来查看变量所属的类，根据前面的变量形式可以得到其所属的类。（题中可...

02月06日CTF专场60 views评论

阅读全文

安全开发

【Python基础】函数基础

简介具有实现某种特定功能的代码块，当程序需要这个功能时，就可以直接调用这个函数，避免重复编写。Python中函数可分为内建函数和自定义函数。内建函数是Python已经定义好的函数，可以直接使用。我们主...

01月10日18 views评论

阅读全文

审计分析 | Smartadmin 系统文件上传漏洞

Angr 构建污点分析 x 反混淆

自定义Shellcode

什么是Copy Table及如何使用Copy Table

逆向神器bestV8发布，让瑞shu、mt、ks、xhs、dy无处遁形

PWN入门之二进制基础

原创 | PHP变量安全之全局变量覆盖

前端全局变量劫持

【车联网】大众高尔夫动力转向ECU破解（3）

C语言高阶知识之static的作用

【表哥有话说第106期】DASCTF web总结

【Python基础】函数基础

在线咨询

微信