2019-11-22：xss绕过笔记
xss变形 大小写混合,sCRipt重复写，scrscriptipt通过某些标签来src属性，构造pyload，src找不到数据源的时候内部会出错，此时使用onerror触发，或iframe标签，<iframe ......1.4 编写简易ShellCode弹窗
在前面的章节中相信读者已经学会了使用Metasploit工具生成自己的ShellCode代码片段了，本章将继续深入探索关于ShellCode的相关知识体系，ShellCode 通常是指一个原 ......![]()
驱动开发：内核ShellCode线程注入
还记得《驱动开发：内核LoadLibrary实现DLL注入》中所使用的注入技术吗，我们通过RtlCreateUserThread函数调用实现了注入DLL到应用层并执行，本章将继续探索一个简单 ......![]()
【Python&GIS】根据像素坐标计算图片某点的地理/投影坐标
又是掉头发的一天，今天的任务是通过图片中心点的地理坐标以及图片中某点的像素坐标（即这个点位于图片中的x,y坐标）计算该点的地理/投影坐标。经过一整天的搜索，发 ......MS06-040漏洞研究（下）【转载】
课程简介 经过前两次的分析，我们已经对Netapi32.dll文件中所包含的漏洞成功地实现了利用。在系统未打补丁之前，这确实是一个非常严重的漏洞，那么打了补丁之后，这个 ......![]()
NewStarCTF 公开赛 2022 RE WP
Re 前可见古人，后得见来者 chipher = [0x51, 0x5B, 0x4C, 0x56, 0x59, 0x4D, 0x50, 0x56, 0x54, 0x43, 0x7D, 0x4C, 0x43, 0x53, 0x7D, 0x50, 0x43, 0 ......![]()
ctfhub技能树—RCE—综合过滤练习
打开靶机 查看页面信息 查看源码可以发现这一次过滤了很多东西，查看当前目录信息 查询到%0a为换行符，可以利用这个url编码进行命令注入，开始尝试 http://chall ......![]()
SHCTF web题
第一题:直接查看robots.txt,得到flag 第二题：他的题的意思通过get方式一个字符一个字符去猜如果对的话他下面的小方格就会亮起，用python写个脚本就过了 第三题： ......![]()
Metasploit - Tips for Evading Anti-Virus
绕过杀毒软件，有很多钟方法。此处介绍一种，编写python程序调用shellcode，并使用Pyinstaler将python程序编译为exe程序。 准备工作:(Windows XP环境下编译) ......
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章