> > 萌新赛逆向_数学不及格 condor2048 IDA打开，F5一手 发现变量v4,v9,v10,v11,v12 后面几个关系式，大概是让我们求解出这几个变量 v9被赋值为f(v4)...
01月05日67 views评论v
变量
萌新赛逆向_数学不及格
01月05日67 views评论v
变量
01月05日67 views评论v
变量
智能合约变量储存机制详解 - zpan
0x01 前言 最近在研究以太坊存储机制，写一篇文章总结一下 0x02 存储机制 每个在以太坊虚拟机（EVM）中运行的智能合约的状态都在链上永久地存储着。这些值存储在一个巨大的数组中，数组的长度为2^...
12月31日162 views评论存储
类型
Crawlergo动态爬虫联动Xray
Crawlergo动态爬虫联动Xray前言被动扫描可以通过代理方式，把浏览过的网页进行漏洞扫描，而一个小巧强大的爬虫可以爬取到足够丰富的 URL 信息，因此就有了 Crawlergo 和 Xray 的...
11月29日319 views评论extract
变量
变量覆盖漏洞
变量覆盖漏洞大多由函数使用不当导致，经常引发变量覆盖漏洞的函数有：extract()函数和parse_str()，import_request_variables()函数则是用在没有开启全局变量注册的...
11月19日357 views变量覆盖漏洞已关闭评论函数
变量
【代码审计】 beescms 变量覆盖漏洞导致后台登陆绕过分析
一、漏洞描述：init.php中存在变量覆盖漏洞，而后台判断登陆的代码仅仅用$_SESSION一些键值进行了判断，导致覆盖$_SESSION的关键值后，可以绕过登陆的判断，从而登陆后台。二、漏洞分析过...
09月01日636 views评论代码
漏洞
变量覆盖漏洞
先看一段代码：<?php$a='aaa';$aaa='xxx';echo $$a; //$$a=$($a)=$(aaa)='xxx'?>最后回显的是xxx，讲实话，我第一次明白了这个原理后...
07月11日103 views评论变量
漏洞
PHP代码审计-变量覆盖
变量覆盖$$ extract()parse_str()mb_parse_str()import_request_variables()register_globals=On实例-MetInfo v5....
06月19日129 views评论php
变量
Linux环境变量总结
链接：https://www.zhangjunbk.com/article/590Linux是一个多用户的操作系统。多用户意味着每个用户登录系统后，都有自己专用的运行环境。而这个环境是由一组变量所定义...
06月12日59 views评论java
未分类
PHP反序列化笔记
本文作者：是大方子（Ms08067实验室核心成员）﹀﹀﹀目录目录private变量与protected变量序列化后的特点序列化后的字段长度前面可以加+题目解题步骤CVE-2016-7124漏洞介绍演示...
06月06日64 views评论php
序列化
PHP程序的常见漏洞攻击分析
不是固若金汤，随着PHP的广泛运用，一些黑客们也在无时不想找PHP的麻烦，通过PHP程序漏洞进行攻击就是其中一种。在节，我们将从全局变量，远程文件，文件上载，库文件，Session文件，数据类型和容易...
04月03日lcx27 views评论php
文件
某php大马后门分析
分析一下手里的一个php大马，网上找的源码是这样的登陆后界面还是比较屌的直接上echo 打印出这些关键变量代码如下输出后发现一个http的地址，还有一个危险函数file_get_contents 官方...
04月03日90 views评论php
变量
CTF PWN之精确覆盖变量数据
刚开始接触pwn的朋友在做pwn练习时可能会有这样的疑问，怎么做到精确覆盖变量数据呢？ 我们做pwn练习之前需要先知道：命令行参数C语言的main函数拥有两个参数，为int类型的argc参数，以及ch...
03月25日102 viewsCTF PWN之精确覆盖变量数据已关闭评论pwn
参数