.fini_array攻击 在遇到有些漏洞的时候，比如格式化字符串，当修改了got表后想要再次跳转运行篡改的函数时发现没办法回到主函数去了，就无法实现多次循环，这时候就要考虑劫持.fini_arra...
11月27日41 views评论array
函数
.fini_array攻击
11月27日41 views评论array
函数
11月27日41 views评论array
函数
一文入门 soot
命令行使用参考实现：Introduction: Soot as a command line tool下载地址：https://soot-build.cs.uni-paderborn.de/publi...
03月06日67 views评论class
java
Nodejs squirrelly模版引擎RCE
1、概述Squirrelly 是一个用 JavaScript 实现的现代、可配置且速度极快的模板引擎。漏洞原因就是 Squirrelly 通过 Express 渲染 API 将纯模板数据与引擎配置选项...
02月24日40 views评论bin
payload
ChatGPT如何用Go写论坛系统
写一个完整的论坛是一个相当复杂的项目，需要包括用户认证、发表帖子、回复帖子、管理主题、管理用户等功能。在这里，我可以提供一个基本的论坛示例，包括基本的帖子和回复功能，以及简单的用户认证和授权功能。在这...
02月18日68 views评论post
示例
GO语言安全 — 沙箱逃逸题目分析
01 前言 Sandbox(又叫沙箱、沙盘)即是一个虚拟系统程序，允许你在沙盘环境中运行浏览器或其他程序，因此运行所产生的变化可以随后删除。它创造了一个类似沙盒的独立作业环境，在其...
02月16日196 views评论com
github
混沌序列介绍及加密中应用
网络通信技术的迅速发展，使得网络通信中加密存储和加密传输就非常必要。混沌系统对初始值的依赖和极度敏感性，使用混沌序列作为信息的存储和传输中进行加密成为可能。一、什么是混沌序列混沌序列是一种伪的随机数。...
02月12日19 views评论print
加密
漏洞复现 金和OA C6 EditMain.aspx 后台文件写入漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
02月09日187 views评论漏洞复现
网络安全
web选手入门pwn(7)
上一篇文章提到的brainpan.exe是一个靶机，这个靶机后续还有个pwn，于是一并说了。http://www.vulnhub.com/entry/brainpan-1,51/https://git...
01月31日45 views评论com
payload
「每周译Go」了解 Go 中的 defer
目录在 Go 中导入包理解 Go 中包的可见性如何在 Go 中编写条件语句如何在 Go 中编写 Switch 语句如何在 Go 中构造 for 循环在循环中使用 Break 和 Continue如何在...
01月09日7 views评论go
程序
Suricata 源码阅读笔记：main ()
main () 函数位于 suricata.c 文件，其主要流程如下：1. 定义并初始化程序的全局实例变量。SCInstance 类型的 suri 变量用来保存程序当前的一些状态、标志等上下文环境，通...
01月04日196 views评论模块
模式
【原创 笔记】Golang入门
[huayang] 基本结构和基本数据类型 Go 程序的基本结构和要素 四种导入方式 如果你导入了一个包却没有使用它，则会在构建程序时引发错误，如 imported and not used: os ...
01月01日11 views评论string
函数
网站弱口令爆破工具 -- weakpass_exploit
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
12月16日119 views评论id
path