安卓 App 跨进程折腾时, 有一个经常遇到的需求就是要拿到目标 App 的地址布局, 用于远程内存读写或者用于调用相关函数实现注入和执行等等.要实现这个需求, 通常的做法是读取 /proc/pid/...
Flask-SSTI复现
前言 模板注入是一种web应用程序中的安全漏洞,攻击者可以通过在应用程序中使用特定的模板语言来注入恶意代码。模板注入攻击通常是针对使用模板引擎的web应用程序,例如Django、Flask、...
一款适合单片机裸机的开源软件框架
开源地址:https://github.com/54zorb/Zorb-Framework很多时候,做单片机项目,会因为性能和内存资源的限制,没办法运行一些“大型”的通用框架,这个时候,一些轻量级的软...
记一次flask框架环境综合渗透测试
PART.01 登入过程1. 访问靶场地址http://101.43.22.226/?name=2023,框架为Flask。2. 测试存在ssti注入。3. 直接执行以下命令。http://101.4...
CTF show 1024 wirteup
fastapi标签:SSTI页面回显一个JSON数据,根据题目说所,了解一下fastapi。发现其自带交互式API文档,访问/docs页,有采用POST方式传参的/cccalccc页面,参数q传入计算...
Qt 关于QT_BEGIN_NAMESPACE宏的作用
最近注意到QT_BEGIN_NAMESPACE宏,具体如下:#ifndef PREVIEWWINDOW_H#define PREVIEWWINDOW_H#include QT_BEGIN_NAMESP...
【游戏漏洞】Dxf游戏漏洞挖掘第3期 无敌+代码
致力于分享游戏安全技术,提供专业的游戏安全资讯 0x1 线索:血量1,开启DXF<!--[if !supportLists]-->2. <!--[endif]...