最近因为一些原因又开始写C#了,以前一直认为C#就是microsoft版java(这两家已经打了很多年了不要审判我这个脚本小子),现在认真写写还是能发现不少不同的。作为一个备案,还是记录一下编程过程中...
密码暴力破解与防御
密码安全概述加密、完整性、身份认证存储安全、传输安全、输入安全漏洞利用从数据库获取密码窃听通信数据直接从登录框猜测数据权限管理认证:你是谁?授权:你能做什么?不安全的密码默认密码00000012345...
Linux Shellcoding
“面向安全专业人员的 Linux Shellcoding”大家好,今天我们将学习 Linux Shellcoding 并学习实践知识。shell代码编写 shellcode 是了解有关汇编语言以及程序...
武装你的BurpSuite听着反方向的钟让打点更加轻而易举
分块传输-Chunked coding convertergithub:https://github.com/c0ny1/chunked-coding-converterchunked-coding-...
微软、OpenAI警告:国家级黑客借助AI进行网络攻击
Nation-state actors associated with Russia, North Korea, Iran, and other country are experimenting w...
CISSP考试指南笔记:8.7 安全编码
Secure coding is the process of developing software that is free from defects, particularly those th...
构建Go命令行程序工具链
偷懒的故事今天的推荐需要从一个偷懒的故事说起···话说不久前,需要输出一个按发布时间排序的酷Go推荐的历史文章列表,类似于这样:于是乎,想着从GoCN上一篇一篇copy文章的标题吧,5篇下来,手眼已经...
1024杯-抽象语言
先手共还原 python字节码, 然后再手算2进制,最后一个字符一个字符算, 我做了大约三个小时吧, 做题记录在家里, 忘记保存了,就很难受. 这边就不演示了 #coding = utf-8 impo...
固件符号表恢复
使用IDA打开固件的时候,有的时候无法识别真实的函数名,即便固件中能够找到符号表,这时就需要我们手动修复通常情况下,我们会使用IDAPython来进行批量恢复代码如下:#coding=utf-8fro...
View-868: Weaknesses Addressed by the SEI CERT C++ Coding Standard (2016 Version)
View-868: Weaknesses Addressed by the SEI CERT C++ Coding Standard (2016 Version) ID: 868 Type: Grap...
CWE-710 编程规范违背
CWE-710 编程规范违背 Improper Adherence to Coding Standards 结构: Simple Abstraction: Class 状态: Incomplete 被...
利用Burp suite插件Chunked coding converter分块绕过WAF
过wafBurp suite插件burpChunked coding converter 分享一下大佬的burp插件,也就是利用分块传输吊打所有WAF。