点击蓝字,关注我们日期:2023-02-09作者:L-Center介绍:IPC$ 共享那些事儿。0x00 前言IPC$(Internet process connection),是window系统让进...
beescms代码审计学习(二)
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
技术 | 黑客都是怎么删除文件呢?这招你必须学会!
↑ 点击上方“安全狗”关注我们你现在有什么问题,有什么烦恼吗?你的问题和烦恼是不是能够通过多挣钱去解决?如果能,就别烦了,赶快努力加油挣钱去吧!看完上面的一段话现在的你是否还烦呢?好的,开始今天的教学...
汇编延时程序算法详解
计算机反复执行一段程序以达到延时的目的称为软件延时,单片机应用程序中经常需要短时间延时。 有时要求很高的精度,网上或书中虽然有现成的公式可以套用,但在部分算法讲解中发现有错误之处,而且延时的具体...
两个非常隐蔽的bug导致的Python xss filter绕过
最近在搜索Python的xss filter的时候看到这样一篇文章 http://www.tuicool.com/articles/RjyqYn (时间有点久远了,原文不知道为什么删掉了)。 代码如下...
让登录更安全 开启Windows10组合键解锁屏幕
Windows 10锁屏状态下,默认通过敲击键盘按键或者鼠标按键就可以进入登录界面。然而这可能会给部分别有用心的人可乘之机,进入登录页面后就可以进行密码破解,甚至在没有密码的情况下直接进入系统。因此,...
【Dos】使用 Cmd、Dos 清理入侵后的系统日志
使用 Cmd、Dos 清理入侵后的系统日志: del C:winntsystem32logfiles*.* del C:winntsystem32config*.evt del C:winntsyst...
Redis 命令详解手册
最早可用版本1.0.0删除指定的键值对,如果指定的key不存在,则忽略。DEL命令的时间复杂度是O(N),对于除字符串外的其他数据类型,命令的时间复杂度为O(M),M是值的元素的个...
iwebshop Blind injection
漏洞文件/controllers/seller.php还是一样的获取方式,跟入del看下继续跟入还是一样的漏洞原因,直接贴图
iwebshop Blind injection
漏洞文件:/controllers/seller.php这里先用get函数获取我们的参数值,这里可以看见id参数没有声明类型,那说明我们可以控制,但后面又进入了一个act函数,跟入...
Phpyun SQL注入两枚
漏洞一:/member/model/com.class.php中[php]function job(){。。。570行 if($_GET['del'] || is_array($_...
3