2019-11-22：xss绕过笔记
xss变形 大小写混合,sCRipt重复写，scrscriptipt通过某些标签来src属性，构造pyload，src找不到数据源的时候内部会出错，此时使用onerror触发，或iframe标签，<iframe ......1.4 编写简易ShellCode弹窗
在前面的章节中相信读者已经学会了使用Metasploit工具生成自己的ShellCode代码片段了，本章将继续深入探索关于ShellCode的相关知识体系，ShellCode 通常是指一个原 ......![]()
驱动开发：内核ShellCode线程注入
还记得《驱动开发：内核LoadLibrary实现DLL注入》中所使用的注入技术吗，我们通过RtlCreateUserThread函数调用实现了注入DLL到应用层并执行，本章将继续探索一个简单 ......![]()
【Python&GIS】根据像素坐标计算图片某点的地理/投影坐标
又是掉头发的一天，今天的任务是通过图片中心点的地理坐标以及图片中某点的像素坐标（即这个点位于图片中的x,y坐标）计算该点的地理/投影坐标。经过一整天的搜索，发 ......[root-me](web-client)write up 一个大坑怎么填啊
root-me web-client writeup 地址：www.root-me.org 打开网页发现按钮不能按，查看源代码，有 'disabled' ，按F12进行元素修改，去掉 'disabled'然后提交即可 查看 ......![]()
MS06-040漏洞研究（下）【转载】
课程简介 经过前两次的分析，我们已经对Netapi32.dll文件中所包含的漏洞成功地实现了利用。在系统未打补丁之前，这确实是一个非常严重的漏洞，那么打了补丁之后，这个 ......![]()
NewStarCTF 公开赛 2022 RE WP
Re 前可见古人，后得见来者 chipher = [0x51, 0x5B, 0x4C, 0x56, 0x59, 0x4D, 0x50, 0x56, 0x54, 0x43, 0x7D, 0x4C, 0x43, 0x53, 0x7D, 0x50, 0x43, 0 ......![]()
ctfhub技能树—RCE—综合过滤练习
打开靶机 查看页面信息 查看源码可以发现这一次过滤了很多东西，查看当前目录信息 查询到%0a为换行符，可以利用这个url编码进行命令注入，开始尝试 http://chall ......![]()
PIE保护绕过
（一）：partial write 开了PIE保护的程序，其低12位地址是固定的，所以我们可以采用partial write。但是我们不能写入一个半字节，所以选择写入两个字节，倒数地位进行爆 ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章