C分为四个区：堆，栈，静态全局变量区，常量区C++内存分为5个区域（堆栈全常代 ）：堆 heap ：由new分配的内存块，其释放编译器不去管，由我们程序自己控制（一个new对应一个delete）。如果...
05月29日65 views评论c
data
C和C++内存模型
05月29日65 views评论c
data
05月29日65 views评论c
data
ARM汇编伪指令介绍
在 ARM 汇编语言程序里，有一些特殊指令助记符，这些助记符与指令系统的助记符不同，没有相对应的操作码，通常称这些特殊指令助记符为伪指令，他们所完成的操作称为伪操作。伪指令在源程序中的作用是为完成汇编...
05月26日28 views评论初始化
表达式
PHP类继承与全局变量组合造成的漏洞分析
某CMS改动后又给自己挖坑了 0x00 起因组里的师弟在学习代码审计时遇到了某CMS的一个XSS漏洞，问题在于老版本是没有这个漏洞的，而且看起来也调用了相关的过滤函数，但是XSS还是触发了。 经过讨论...
05月17日47 views评论name
php
C语言令人抓狂的一面-全局变量
来自：酷 壳 - CoolShell，作者：我的上铺叫路遥链接：https://coolshell.cn/articles/10115.html（感谢网友 @我的上铺叫路遥 投稿）作为一名程序员，如果...
05月01日28 views评论C语言
int
Android的进程地址空间
进程地址空间 从上图进程地址空间分布中可以看到，android进程的地址空间从低地址开始分别为:代码段(Text)、数据段(Data)、BSS段、堆、内存映射段、栈。下面就分别对这些属性做下...
03月01日141 views评论内存
静态
【奇技淫巧】使用JavaScript全局变量绕过WAF XSS过滤实例
声明：此漏洞站点已修复1) 前提内容先知一篇《使用JavaScript全局变量绕过XSS过滤器》的文章https://xz.aliyun.com/t/53952) 发现过程https://foosit...
08月06日78 views评论javascript
xss
二.PHP代码审计涉及到的超全局变量
· 安全帮出品｜安全帮（www.secbang.com）概述：安全帮专注安全教育大牛绕过 针对零基础小白【本章目的】掌握代码审计中常用的代码调试函数，单引号与双引号之间的区别【本章原理】开发...
09月02日222 views评论php
全局变量
看我如何利用JavaScript全局变量绕过XSS过滤器
译文声明：本文是翻译文章，文章原作者secjuice，文章来源：secjuice.com 原文地址：https://www.secjuice.com/bypass-xss-filters-using...
06月14日908 views评论com
xss
PHP代码审计之常见重要配置
一般php的配置文件都是php.ini 还有一个用户级别的配置文件.user.ini. 启用全局变量 默认为register_globals = off,我们需要改成register_globals ...
05月19日593 views评论php
配置文件
3