2019-11-22：xss绕过笔记
xss变形 大小写混合,sCRipt重复写，scrscriptipt通过某些标签来src属性，构造pyload，src找不到数据源的时候内部会出错，此时使用onerror触发，或iframe标签，<iframe ......1.4 编写简易ShellCode弹窗
在前面的章节中相信读者已经学会了使用Metasploit工具生成自己的ShellCode代码片段了，本章将继续深入探索关于ShellCode的相关知识体系，ShellCode 通常是指一个原 ......![]()
驱动开发：内核ShellCode线程注入
还记得《驱动开发：内核LoadLibrary实现DLL注入》中所使用的注入技术吗，我们通过RtlCreateUserThread函数调用实现了注入DLL到应用层并执行，本章将继续探索一个简单 ......![]()
MS06-040漏洞研究（下）【转载】
课程简介 经过前两次的分析，我们已经对Netapi32.dll文件中所包含的漏洞成功地实现了利用。在系统未打补丁之前，这确实是一个非常严重的漏洞，那么打了补丁之后，这个 ......![]()
NewStarCTF 公开赛 2022 RE WP
Re 前可见古人，后得见来者 chipher = [0x51, 0x5B, 0x4C, 0x56, 0x59, 0x4D, 0x50, 0x56, 0x54, 0x43, 0x7D, 0x4C, 0x43, 0x53, 0x7D, 0x50, 0x43, 0 ......![]()
02.python线性数据结构
分类 数值型 int、float、complex、bool 序列sequence 字符串str、字节序列bytes、bytearray 列表list、元组tuple 键值对 集合set、字典dict int、float、complex、bool都 ......实战中的sudo提权漏洞的使用姿势（CVE-2021-3156）
实战中的sudo提权漏洞的使用姿势 免责声明： 0x00 漏洞概述 0x01 漏洞原理 0x02 受影响版本 0x03 不受影响版本 0x04 漏洞复现（centos） 复现POC1： 复现POC2： 复现P ......![]()
python3学习笔记之字符串
字符串 1、一个个字符组成的有序的序列，是字符的集合； 2、使用单引号、双引号、三引号引住的字符序列 3、字符串是不可变对象 4、python3起，字符串就是Unicode类型 ......ctfhub技能树—RCE—综合过滤练习
打开靶机 查看页面信息 查看源码可以发现这一次过滤了很多东西，查看当前目录信息 查询到%0a为换行符，可以利用这个url编码进行命令注入，开始尝试 http://chall ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章