bytecode | CN-SEC 中文网

安全文章

无限安全靶场-月挑战1

环境：https://mp.weixin.qq.com/s/QokEYAqUfEaXxpbrqvr3uA10.10.0.3-入口发现数据库弱口令，还有两个 web 站，DocToolkit 在长城杯时...

12月07日59 views评论

代码审计

1前言众所周知，漏洞和漏洞利用是两码事。漏洞利用的核心目的是想拿到稳定可用的服务器权限，方法无非就是反弹shell、写入webshell、打入内存马。通常情况下，如果可以执行任意代码，那么打入内存马会...

01月19日352 views评论

安全文章

前言Java原生提供了JVMTI(JVM Tool Interface)和Java Instrumentation API，是插桩、调试或控制程序执行等行为的官方接口。Java Instrumenta...

09月25日25 views评论

开发智能合约需要一个全新思维，不同于以往的项目开发，需要对区块链的基本概念至少有一个基本的认知。由于其不可篡改性，区块链的犯错成本往往是巨大的，并且很难通过迭代修复。随着大家对区块链研究越来...

04月26日安全闲碎50 views评论