包含"no cm JM fb"的全部内容
拷问西安疫情,千万人口重镇应急表现何以如此-安全小百科

拷问西安疫情,千万人口重镇应急表现何以如此

未来不排除新病例数还会在高位运行 “混乱。”说起这周的前两个工作日,西安教师杨萌脱口而出。周一凌晨两点,杨萌接到学校通知,开始连夜告诉学生停课的消息。但作为老师,她还要正常上班...
admin的头像-安全小百科admin3年前
50
加密与解密(第4版)第二章 TraceMe.exe-安全小百科

加密与解密(第4版)第二章 TraceMe.exe

LocalConst.POST_MATHJAX = '' 我这里使用的是ANSI版的exe实例,在OllyICE中打开TraceMe.exe。 1.在适当的位置设置断点可以帮助我们快速定位到关键代码。 一般情况下,我们事先不知道该程序会...
admin的头像-安全小百科admin3年前
0180
PCMAN FTP STOR命令栈溢出-安全小百科

PCMAN FTP STOR命令栈溢出

    继XX同学上个学期对PCMAN FTP这个软件进行了残暴的溢出测试(溢出点是FTP用户名,版本不清楚),我也开始学习逆向和溢出,谷歌上搜索pcman's ftp,找到了这个溢出exploit:http:/...
admin的头像-安全小百科admin3年前
0260
Python3 字符串base64编解码笔记-安全小百科

Python3 字符串base64编解码笔记

Base64常用于在通常处理文本数据的场合,表示、传输、存储一些二进制数据,包括MIME的电子邮件及XML的一些复杂数据。Base64 应用举例:源码bitfont.py把2个字体用到的4个文件和1张PNG图片内嵌到...
admin的头像-安全小百科admin3年前
0210
PCMAN FTP STOR命令栈溢出-安全小百科

PCMAN FTP STOR命令栈溢出

    继XX同学上个学期对PCMAN FTP这个软件进行了残暴的溢出测试(溢出点是FTP用户名,版本不清楚),我也开始学习逆向和溢出,谷歌上搜索pcman's ftp,找到了这个溢出exploit:http:/...
admin的头像-安全小百科admin3年前
0240
加密与解密(第4版)第二章 TraceMe.exe-安全小百科

加密与解密(第4版)第二章 TraceMe.exe

我这里使用的是ANSI版的exe实例,在OllyICE中打开TraceMe.exe。 1.在适当的位置设置断点可以帮助我们快速定位到关键代码。 一般情况下,我们事先不知道该程序会具体调用什么函数来处理字符。在W...
admin的头像-安全小百科admin3年前
0140
加密与解密(第4版)第二章 TraceMe.exe-安全小百科

加密与解密(第4版)第二章 TraceMe.exe

我这里使用的是ANSI版的exe实例,在OllyICE中打开TraceMe.exe。 1.在适当的位置设置断点可以帮助我们快速定位到关键代码。 一般情况下,我们事先不知道该程序会具体调用什么函数来处理字符。在W...
admin的头像-安全小百科admin3年前
0250
代码审计之gxlcms-安全小百科

代码审计之gxlcms

这次审计因为对thinkphp框架的不熟悉,中间走了很多弯路,有些tp框架的特定函数不是太了解,因此看代码看的十分吃力,其实上午就已经审计了一套代码,但是没有找到漏洞。。很气。。 源码下载地...
admin的头像-安全小百科admin3年前
0140
【应急响应】redis未授权访问致远程植入挖矿脚本(防御篇)-安全小百科

【应急响应】redis未授权访问致远程植入挖矿脚本(防御篇)

作者:aerfa   转载自 我的安全视界观 前言:安利一波这个微信公众号,发表的文章都写的非常好,,无论是新手还是老师傅,,这个公众号里的文章一定能带来技术上的提升! 0 前言 应急响应这一...
admin的头像-安全小百科admin3年前
0200
基于Linux Namespaces 特性 实现的消音 - 作者:北京长亭科技有限公司-安全小百科

基于Linux Namespaces 特性 实现的消音 – 作者:北京长亭科技有限公司

TL;DR这不是什么新技术,仅仅只是一些利用。这是一个减少攻击噪音的工具,但同时也会产生其他噪音,但收益大于支出,属于OPSEC一类。使用Linux Namespaces 一部分特性,遇到了一些坑但有相应的...
admin的头像-安全小百科admin3年前
100