io - 第 6 | CN-SEC 中文网

代码审计

Java代码审计之-IO小记

I/O（input/output）流，即输入输出流。定义在java.io包中。分类：1、字节流和字符流----数据单位不同2、输入流和输出流----传输方向不同3、节点流和处理流----功能不同节点流...

12月19日17 views评论

阅读全文

安全工具

发现一款 JSON 可视化工具神器！

来源：java知音简介JSON Hero 是一个简单实用的 JSON 工具，通过简介美观的 UI 及增强的额外功能，使得阅读和理解 JSON 文档变得更容易、直观。支持多种视图以便查看 JSON：列视...

12月17日43 views评论

阅读全文

安全工具

分享几个在线安全小工具

今天给大家安利几个不错的在线安全工具，无需安装配置即可使用，在实际工作中能够帮助我们提升效率，顺序的话，就根据渗透的顺序来。0x01 HTTP 请求转换器可以将 curl、http、json 的请求，...

11月15日180 views评论

阅读全文

程序逆向

【表哥有话说第82期】劫持stdout

劫持stdout这一周表哥带来了劫持stdout的知识分享大家准备好了吗？？？干货分享开始了！！IO leakfile 结构体 amd64： 0...

10月23日36 views评论

阅读全文

程序逆向

零基础要如何破除 IO_FILE 利用原理的迷雾

点击蓝字 / 关注我们前言好久以前，在我完成 Glibc2.23 的基本堆利用学习以后，IO_FILE 的利用就被提上日程了，但苦于各种各样的麻烦因素，时至今日，我才终于动笔开始学...

09月20日26 views评论

阅读全文

程序逆向

零基础要如何破除 IO_FILE 利用原理的迷雾

前言好久以前，在我完成 Glibc2.23 的基本堆利用学习以后，IO_FILE 的利用就被提上日程了，但苦于各种各样的麻烦因素，时至今日，我才终于动笔开始学习这种利用技巧，实属惭愧。近几年，由于...

09月20日141 views评论

阅读全文

CTF专场

第六届“强网杯”全国网络安全挑战赛初赛部分wp

TeamGipsy战队 WRITEUP 一、战队信息战队名称：TeamGipsy 战队排名：68 二、解题情况三、解题过程 Misc 签到 flag{we1come_t0_qwb_s6} 问卷调查...

08月28日162 views评论

阅读全文

安全文章

IO_FILE

深入理解FILE Linux程序中每创建一个文件对象，都会为这个对象生成一个_IO_FILE_plus结构体(这个结构体是_IO_FILE的加强版)所有文件共享一个函数表，_IO_jum...

07月31日1 views评论

阅读全文

代码审计

浅谈JAVA反序列化原理

猩红实验室欢迎投稿分享交流 ...

07月22日49 views评论

阅读全文

安全新闻

House of apple 一种新的glibc中IO攻击方法

本文为看雪论坛精华文章看雪论坛作者ID：roderick01分享一种新的glibc中IO利用思路，暂且命名为house of apple。一前言众所周知，glibc高版本逐渐移除了__malloc_h...

07月14日108 views评论

阅读全文

安全开发

Web 全栈推拉能手 Socket.IO 库

Web 前端与后台的通信短轮询：通过不断发送 http 请求达到即时通信的目的长轮询：访问无资源并不会立刻返回，保持较长时间的通讯，直到获得数据或超时返回。WebSocket：基于 TCP 协议，兼容...

06月18日83 views评论

阅读全文

CTF专场

CTF 中 glibc堆利用及 IO_FILE 总结

本文为看雪论坛精华‍‍‍文章看雪论坛作者ID：winmt一前言本文主要着眼于glibc下的一些漏洞及利用技巧和IO调用链，由浅入深，分为 “基础堆利用漏洞及基本IO攻击” 与 “高版本glibc下的利...

05月10日23 views评论

阅读全文

Java代码审计之-IO小记

发现一款 JSON 可视化工具神器！

分享几个在线安全小工具

【表哥有话说第82期】劫持stdout

零基础要如何破除 IO_FILE 利用原理的迷雾

零基础要如何破除 IO_FILE 利用原理的迷雾

第六届“强网杯”全国网络安全挑战赛初赛部分wp

IO_FILE

浅谈JAVA反序列化原理

House of apple 一种新的glibc中IO攻击方法

Web 全栈推拉能手 Socket.IO 库

CTF 中 glibc堆利用及 IO_FILE 总结

在线咨询

微信