0x00 前言(扯淡) 好久没有发文章了,一直在家远程办公,自己休息的状态还没调整过来,最近调整的差不多了,本想发一下别的东西但是昨天看大家发了两篇关于RPC的文章。 一个是《通过Wind...
区块链学习笔记之BalsnCTF 2020 IdleGame
这道题的代码还蛮多的,为了不太占篇幅,于是把相关代码塞到仓库里了。 首先看到解题条件叭 12345678910111213141516171819contract Setup { uint rando...
kitexcall:用 JSON 发起 RPC 请求的命令行神器
作者:张哲(github: Zzhiter),Kitexcall 作者01背景Kitex 是字节跳动基础架构服务框架团队推出的 Go 微服务 RPC 框架,支持 Thrift、Kitex Protob...
基于 cwgo 代码生成工具的工程化实践
01开发背景与功能概览cwgo 是 CloudWeGo 社区的一站式代码生成工具。hz 是 Hertz 的脚手架工具,kitex 是 Kitex 的脚手架工具,在开发 cwgo 之前,这两个脚手架工具...
RPC安全体系化建设-学习探索Window RPC安全机制
互联网公司里大型项目基本都是各种RPC实现,刚毕业的时候看到RPC,仅属于看得懂文字描述,最近针对RPC做过一些鉴权管控及审计工作有了更完善的了解,暂时不唠这个,唠点普众知名windows 系统的rp...
让逆向更接近源码——IDA修改COM对象指针技巧(逆向实战1)
全文目录COM对象与接口找到com组件对应的二进制IDA逆向修改COM对象实战再开始之前请先简单阅读下面机翻的官方概念微软组件对象模型(COM)定义了一种二进制互操作性标准,用于创建可在运行时交互的可...
CVE-2020-2551 深入 IIOP 检测与 Non-Java(Yak) 利用
背景Weblogic的7001端口默认支持T3协议和IIOP协议,本文将基于CVE-2020-2551漏洞分析weblogic的IIOP协议与其利用。与IIOP协议相关的一些名词还有CORBA、IDL...