代码注入

Method Swizzling以及AOP编程：在运行时进行代码注入－备用

概述今天我们主要讨论iOSruntime中的一种黑色技术，称为MethodSwizzling。字面上理解MethodSwizzling可能比较晦涩难懂，毕竟不是中文，不过你可以理解为“移花接木”或者“偷天换日”。用途介绍某种技术的用途，最简单的方式就是抛出一些应用场景来引出这种技术的必要性。因此，这里我举个例子如下。假设工程中有很多ViewController，我需要你统计每个页面间跳转的次数。要
幸福小祢·2016-03-21 23:00

玩转ptrace(利用ptrace下断、单步调试、修改代码执行、代码注入等)

下面是转帖的内容，写的很详细。但是不同的linux发行版中头文件的路径和名称并不相同。如在某些发行版中就不存在，其中定义的变量出现在和中。==================================================================================================byPradeepPadalaCreated2002-11-010
beyond702·2016-03-11 15:00

阅读计划

2.对于一个大型程序代码注入检测代码加入到每个函数中是否工作量太大3.在
四季信风·2016-03-05 10:00

Jar代码注入

有段时间没有写博客了，主要的原因是期末考试和回老家过年，这段时间基本上没有看相关的内容，不过还是有很多可以用来分享的。就像前一篇日志提到的一样，Java可以从字节码的方式进行玩耍。通过使用Javassist这个类库，可以很方便的进行字节码的操作。从这个角度讲，有很多我们之前没有想到的方面也可以进行实施。比如说有这么一个jar包，需要进行引用开发，于是乎，我们可以进行一些简单的恶作剧，可以在某一个方
yunshouhu·2016-03-04 11:13

Jar代码注入

有段时间没有写博客了，主要的原因是期末考试和回老家过年，这段时间基本上没有看相关的内容，不过还是有很多可以用来分享的。就像前一篇日志提到的一样，Java可以从字节码的方式进行玩耍。通过使用Javassist这个类库，可以很方便的进行字节码的操作。从这个角度讲，有很多我们之前没有想到的方面也可以进行实施。比如说有这么一个jar包，需要进行引用开发，于是乎，我们可以进行一些简单的恶作剧，可以在某一个方
earbao·2016-03-04 11:00

PHP create_function()代码注入

第一部分：介绍php函数create_function()：stringcreate_function  (string$args ,string$code )string$args变量部分string$code方法代码部分举例：create_function('$fname','echo $fname."Zhang"')类似于：function fT($fname) {   echo $fnam
605939578·2016-02-19 16:41

XSS过滤器Bypass的一些姿势 - xiaix

XSS攻击是一种攻击者将JavaScript代码注入到用户运行页面中的攻击。为了避免这种攻击，一些应用会尝试从用户输入中移除JavaScript代码，但这很难完全实现。
qq_27446553·2016-02-18 10:00

使用SQLMAP对网站和数据库进行SQL注入攻击

SQL注入是一种代码注入技术，过去常常用于攻击数据驱动性的应用，比如将恶意的SQL代码注入到特定字段用于实施拖库攻击等。SQL注入的成功必须借助应用程序的安全漏洞，例如用户输入没
狼人:-)·2016-02-02 19:26

使用安全json parser防止json注入

有些程序员如果没有很好的在javascript中解析json数据，往往会直接eval把json转成js对象，这时候如果json的数据中包含了被注入的恶意数据，则可能导致代码注入的问题。
有些服务器·2015-12-15 20:00

Android中向webview注入js代码

但是当需要注入一整个js文件的时候，需要先将js文件拼接到html文件后，在webview的onPageFinished方法中执行js代码注入。
f917386389·2015-12-03 22:00

G# 微软的AOP?

G#是一种基于.Net平台的一门新的语言, 它可以在编译期以及运行期为原有的代码注入新的代码. 并且新的代码同样能保证.net平台下的类型安全性.
·2015-11-13 19:12

Source Insight 插件

外挂和插件的区别在于插件通常依赖于程序的支持，如果程序不支持插件机制，那么就无法为其开发插件，而外挂则不然，它不依赖于程序本身的功能，通常是一个单独运行的程序，“挂”其它程序的方法就是跨进程代码注入。
·2015-11-12 19:24

进击的Android注入术《二》

注入 分类 我们平时所说的代码注入，主要静态和动态两种方式 静态注入，针对是可运行文件，比方平时我们改动ELF，DEX文件等等，相关的辅助工具也非常多，比方IDA、JEB、ApkTool
·2015-11-12 17:06

Java 8 Lambda表达式探险

主要有三个原因： 　　> 更加紧凑的代码 　　比如Java中现有的匿名内部类以及监听器(listeners)和事件处理器(handlers)都显得很冗长 　　> 修改方法的能力(我个人理解为代码注入
·2015-11-12 10:13

LFI & RFI & PHP封装协议之安全问题研究

文件包含的基本概念 严格来说，文件包含漏洞是"代码注入"的一种。"代码注入"这种攻击，其原理就是注入一段用
·2015-11-12 09:57

phpMyAdmin setup.php脚本的任意PHP代码注入漏洞

phpMyAdmin (/scripts/setup.php) PHP 注入代码   此漏洞代码在以下环境测试通过：      phpMyAdmin 2.11.4, 2.11.9.3, 2.11.9.4, 3.0.0 及 3.0.1.1版本；      Li
·2015-11-09 14:56

[VC] - 绕过主动防御的代码注入方法思考

来源：http://www.520hack.com/Article/Text6/200810/11964.html (百度快照2009-5-30)http://cache.baidu.com/c?m=9f65cb4a8c8507ed4fece763105392230e54f7643cd58a462e8d8448e435061e5a15a3fd7c734e53cea32b2d47ab545ce8f
·2015-11-09 13:42

PostSharp AOP

选用 PostSharp 的好处有：1.采用 MSIL 静态代码注入，避免使用反射；2.使用 MSBuild Task，使得开发人员可以像使用编译器内置 Attribute 那样使用 AOP；3.可以拦截任意方法而不是局限于
·2015-11-09 12:36

使用Asp.Net构建安全网站

代码注入是最常见的一种安全漏洞，也是最容易受到攻击的，因为攻击者不需要掌握太多的专业知识就可以对这些漏洞进行攻击。对系统的威胁也非常大。
·2015-11-08 14:29

程序员将代码注入生命去打造互联网的浪潮之巅，当有一天他们老了，会走向那里，会做些什么？

很多年以后，在我60岁的那天早晨，天刚蒙蒙亮我就起床了，先去公园晨练，然后回来做早餐（50岁的时候我学会了做饭），送完外孙上学，刚好8点。由于北京从2020年开始单双月限行了，这个月是单月，所以只能挤地铁。人一如既往的多，一小伙子要给我让座，看了看他的小身板，我说不用，你也是干 IT 的吧，今天咱们都是程序员。 来到公司，墙上那条新贴上去的刺眼规定总是让我很不舒服：所有的服务器端语言
·2015-11-08 11:57

WordPress NextGEN Gallery ‘upload.php’任意文件上传漏洞

任意文件上传漏洞 CNNVD编号： CNNVD-201306-259 发布时间： 2013-06-20 更新时间： 2013-06-20 危害等级：    漏洞类型： 代码注入
·2015-11-07 13:04

WordPress WP Super Cache插件任意代码执行漏洞

插件任意代码执行漏洞 CNNVD编号： CNNVD-201304-558 发布时间： 2013-04-27 更新时间： 2013-04-27 危害等级：   漏洞类型： 代码注入
·2015-11-07 13:16

WordPress Social Media Widget 插件HTML注入漏洞

注入漏洞 CNNVD编号： CNNVD-201304-239 发布时间： 2013-04-17 更新时间： 2013-04-17 危害等级：    漏洞类型： 代码注入
·2015-11-07 13:08

MongoDB ‘conn’Mongo 对象远程代码执行漏洞

对象远程代码执行漏洞 CNNVD编号： CNNVD-201307-497 发布时间： 2013-07-25 更新时间： 2013-07-25 危害等级：    漏洞类型： 代码注入
·2015-11-06 08:29

PHP文件包含漏洞总结

0x00 前言 PHP文件包含漏洞的产生原因是在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。
·2015-11-06 07:24

ASP.NET 3.5核心编程学习笔记（47）：ASP.NET的安全性之安全性上下文与信任级别

威胁来自何方 　　下表列出了最常见的几种Web攻击： 　　从根本上讲，不论用户向浏览器的标记中插入何种数据，都有可能遭受代码注入攻击（即，SQL注入和XSS的各种变体）。
·2015-11-05 08:53

WordPress wp-includes/functions.php脚本远程任意代码执行漏洞

CNNVD编号： CNNVD-201309-166 发布时间： 2013-09-13 更新时间： 2013-09-13 危害等级： 高危   漏洞类型： 代码注入
·2015-11-03 21:25

WordPress Terillion Reviews插件HTML注入漏洞

注入漏洞 CNNVD编号： CNNVD-201303-210 发布时间： 2013-03-13 更新时间： 2013-03-13 危害等级：    漏洞类型： 代码注入
·2015-11-03 21:53

php编程安全指南

3)使用MVC框架 2、数据传输 1)在$_GET的$_POST，$_COOKIE，和$_REQUEST中，消毒和验证之前以编程方式操纵数据中包含的所有数据 2)SQL注入定义：代码注入技术
·2015-11-02 18:06

SQL 的代码注入攻击

服务器的 SQL 数据区查询字符串如果不仔细写，就很容易导致 SQL 注入攻击。例如 $query = "SELECT * FROM users WHERE (name = '" + $username + "') and (password = '"+ $password +"');" 如果恶意用户提交下面的字符串作为用户名
·2015-11-02 17:25

Nagios Looking Glass 本地文件包含漏洞

本地文件包含漏洞 CNNVD编号： CNNVD-201310-682 发布时间： 2013-10-31 更新时间： 2013-10-31 危害等级：    漏洞类型： 代码注入
·2015-11-02 14:17

WP e-Commerce WordPress Payment Gateways Caller插件本地文件包含漏洞

插件本地文件包含漏洞 CNNVD编号： CNNVD-201310-642 发布时间： 2013-10-30 更新时间： 2013-10-30 危害等级：    漏洞类型： 代码注入
·2015-11-02 14:15

WordPress Lazy SEO插件lazyseo.php脚本任意文件上传漏洞

脚本任意文件上传漏洞 CNNVD编号： CNNVD-201309-446 发布时间： 2013-09-26 更新时间： 2013-09-26 危害等级：    漏洞类型： 代码注入
·2015-11-02 14:05

WordPress Responsive Logo Slideshow插件多个HTML注入漏洞

HTML注入漏洞 CNNVD编号： CNNVD-201302-504 发布时间： 2013-02-26 更新时间： 2013-02-26 危害等级：   漏洞类型： 代码注入
·2015-11-02 14:50

WordPress Car Demon插件多个HTML注入漏洞

HTML注入漏洞 CNNVD编号： CNNVD-201302-415 发布时间： 2013-02-25 更新时间： 2013-02-25 危害等级：   漏洞类型： 代码注入
·2015-11-02 14:48

WordPress Simple Login Log插件SQL注入和多个HTML注入漏洞

注入漏洞 CNNVD编号： CNNVD-201301-276 发布时间： 2013-01-17 更新时间： 2013-01-17 危害等级：    漏洞类型： 代码注入
·2015-11-02 14:15

WordPress Suco Themes ‘themify-ajax.php’任意文件上传漏洞

任意文件上传漏洞 CNNVD编号： CNNVD-201311-403 发布时间： 2013-11-28 更新时间： 2013-11-28 危害等级：    漏洞类型： 代码注入
·2015-11-02 10:24

WordPress Kernel Theme ‘upload-handler.php’任意文件上传漏洞

任意文件上传漏洞 CNNVD编号： CNNVD-201311-127 发布时间： 2013-11-12 更新时间： 2013-11-12 危害等级：    漏洞类型： 代码注入
·2015-11-02 10:22

XSS 攻防详解

跨站脚本，就是攻击者可以将恶意的脚本代码注入到用户浏览的其它网页上。
·2015-11-02 09:27

C# 使用reflector与reflexil实现代码注入

需求 1.         双击窗体，弹出无标题的messageBox 源码 using System; using System.Windows.Forms;   namespace ReflexilDemo {     public class
·2015-11-02 09:52

Xss 浅谈

     所谓跨站脚本就是攻击者可以将恶意的脚本代码注入到合法页面当中.当用户点击浏览这个页面时嵌在页面中的恶意代码就会被执行.跨站脚本有好几种类型最
·2015-11-02 09:24

关于AOP的思考

AOP主要的实现手段是代码注入，即由编译器负责在编译过程中、生成代码之前将一个切面代码注入到用户代码中的指定位置，这些位置通常是用户代码的最前面和最后面
·2015-11-01 14:12

如何利用Interception简化MVVM中的Model和ViewModel的设计

  上一篇说到，我们可以用AOP的方式，具体来说，我们使用了一个第三方的框架（PostSharp)来实现了代码注入。PostSharp的方式是静态注入，它是需要改变IL代码的。
·2015-11-01 11:05

捡物 call 代码注入

{ 完整的捡物CALL MOV ECX,[924E0C] MOV ECX,[ECX+1C] MOV ECX,[ECX+20] CALL 00449BF0 } procedure pick();stdcall;//捡物 call begin     asm      &n
·2015-11-01 10:56

Windows 注入

接下来讲的注入技术，有ring3层的lld的远程线程和apc注入，还有ring0的apc注入，此外还有更为隐蔽的代码注入。  先写最广泛的，也是相
·2015-11-01 09:26

xss跨站实例总结

恶意的攻击者将对客户端有危害的代码放到服务器上作为一个网页内容， 使得其他网站用户在观看此网页时，这些代码注入到了用户的浏览器中执行，使用户受到攻击。
·2015-10-31 18:05

XPath盲注简介

本文主要介绍代码注入攻击的一种特殊类型：XPath 盲注。
·2015-10-31 15:21

XPath盲注简介

本文主要介绍代码注入攻击的一种特殊类型：XPath 盲注。
·2015-10-31 15:21

XPath盲注简介

本文主要介绍代码注入攻击的一种特殊类型：XPath 盲注。
·2015-10-31 15:20

Spring AOP编程

使用AOP，你可以将处理aspect的代码注入主程序，通常主程序的主要目的并不在于处理这些aspect。AOP可以防止代码混乱。   &n
·2015-10-31 12:15
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他