程序逆向

IDA 技巧（79）处理变量重用

之前我们讨论过如何通过映射将变量的副本减少为一个，从而减少伪代码中使用的变量数量。然而，有时你可能会遇到相反的问题：一个变量可能会被用于不同的目的。重用的栈槽一个常见的情况是编译器重用了局部变量或甚至...
admin 11月29日22 views评论ida magic
阅读全文
程序逆向

野蛮fuzz：提升性能

一简介在这一期的“野蛮fuzz”中，我们将专注于提升我们之前模糊测试器的性能。这意味着不会有任何大规模的变更，我们只是希望在之前的基础上进行改进。因此，在这篇博客文章结束时，我们仍然会得到一个非常基础...
admin 10月26日11 views评论fuzz 模糊测试
阅读全文
安全文章

各类漏洞FIX方案

FIXSql Injection1、常见的SQL注入漏洞主要是由于程序开发过程中不注意规范书写Sql语句以及对特殊字符的不严格过滤，从而导致客户端可以通过全局变量POST和GET提交恶意代码。2、Fi...
admin 10月21日13 views评论filter substr
阅读全文