let - 第 2 | CN-SEC 中文网

安全开发

从零开始写Fuzzer(2):实现一个smart Fuzzer

1 再次分析win32calc1.1 优化进程的附加方式在前一篇文章中我们通过窗口的title找到计算器，然后用SetForegroundWindow函数来聚焦，最后再对当前的窗体发送消息，这其中有个...

03月15日339 views评论

安全文章

前段时间P牛在他的星球发了一个XSS的小挑战（关于挑战的更多细节和解法见P牛的博客或者星球），我用的是DOM clobbering的方式完成。事后P牛给出了另一个trick，我看不懂但大受...

12月23日55 views评论

安全闲碎

如果你的站点对HTTPS有强需求——出于安全需要或者需要做微信小程序（要求必须HTTPS），同时你又不想一年花个大几千购买付费SSL证书，那么使用Let's Encrypt颁发的免费SSL证书可能就是...

10月30日118 views评论

HTTPS 目前已经逐渐成为标配，利用 Let’s Encrypt 可以免费实现网站的 HTTPS，保证传输安全，以下环境使用 CentOS 7。letsencrypt 安装和配置...

07月27日未分类68 views评论

逆向工程

作者论坛账号：周易【2021春节】解题领红包之番外篇分析番外篇一解压文件，得到番外篇.js。打开文件，如图所示。由题目描述或de4js易得此为JSFuck处理过的。番外篇一很简单，直接使用de4js或...

04月27日57 views评论