代码注入

植物大战僵尸修改器制作--从入门到入土

文章目录基础准备基址偏移表常规项目卡槽植物种植无冷却无限阳光浓雾透视基本原理HOOK除雾代码种植植物基本原理远程线程注入dll函数远程线程卸载dll函数关键dll函数失败代码远程线程代码注入(推荐)种植僵尸基本原理种植僵尸函数
OrientalGlass·2023-09-13 00:59

Spring Cloud Gateway现高风险漏洞，建议采取措施加强防护

CVE-2022-22947：代码注入漏洞严重性：Critical漏
程序猿DD·2023-09-12 06:12

DVWA XSS 通关挑战

文章目录XSS漏洞概述反射性lowMediumhigh存储型lowMediumhighXSS漏洞概述跨站点脚本(CrossSiteScripting,XSS)是指客户端代码注入攻击，攻击者可以在合法网站或
mpig·2023-09-11 15:43

iOS的代码注入

代码一般是编译成动态库或者静态库注入到应用程序中的1.动态库库是一种共享程序代码的方式，从本质上来说是就是一种可执行代码的二进制形式。在正向开发中常常将程序的所用的部分功能编译成库的形式，只保留头文件供开发者调用。库分为动态库和静态库。静态库:静态库在编译链接阶段会被加入可执行文件中静态库的存在形式有.a和.framework静态库由一个或多个object文件组成，可以将一个静态库拆解成多个obj
昵称是乱起的·2023-09-10 09:03

5.iOS代码注入

一.Framework注入1.PROJECTTARGETS下方"+"，"CocoaTouchFramework"，"MuyangHook"2.左侧"MuyangHook"新建类3.编译build，新的Framework会出现在Products/.app“ShowinFinder”成目录4.显示app包内容.app/Frameworks/里包含新建Framework。新版XCode编译后自动包含5.
木羊君·2023-09-09 12:10

android frida

它的主要作用包括：代码注入和Hooking：Frida允许您在运行时修改和监视应用程序的行为。
一航jason·2023-09-07 01:28

渗透测试工具ZAP入门教程4）-OWASP ZAP警报

alert查询https://www.zaproxy.org/docs/alerts/SQL注入SQL注入（SQLInjection）是一种常见的网络安全漏洞，它允许攻击者通过恶意构造的输入将恶意的SQL代码注入到应用程序的后台数据库中
东方不败之鸭梨的测试笔记·2023-09-04 15:21

海浪宝宝的iOS目录 - 掘金

转自☞海浪宝宝的iOS目录-掘金一、iOS逆向一、iOS逆向--加密算法二、iOS逆向--通过Xcode安装ipa包三、iOS逆向-脚本自动重签名ipa和代码注入四、iOS逆向--方法交换的几种方式以及破坏微信注册五
_coCo__·2023-09-04 04:17

“终于懂了” 系列：组件化框架 ARouter 完全解析（二）APT技术

组件化框架ARouter完全解析（一）原理全解“终于懂了”系列：组件化框架ARouter完全解析（二）APT—帮助类生成“终于懂了”系列：组件化框架ARouter完全解析（二）AGP/Transform—动态代码注入在上一篇
胡飞洋·2023-09-01 05:50

什么是 XSS 攻击？

（1）概念XSS攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如cookie等。
zheshihuahua·2023-08-30 14:52

Web安全测试(四)：XML注入和代码注入

一、前言结合内部资料，与安全渗透部门同事合力整理的安全测试相关资料教程，全方位涵盖电商、支付、金融、网络、数据库等领域的安全测试，覆盖Web、APP、中间件、内外网、Linux、Windows多个平台。学完后一定能成为安全大佬！全部文章请访问专栏：《全栈安全测试教程（0基础）》通过本章节，我们会学到：XML注入概念了解什么是XML注入漏洞了解XML注入漏洞产生的原因XML注入漏洞检测与防护掌握XM
桃酥zz·2023-08-29 16:34

WinRAR＜6.23 远程代码执行漏洞【Poc公开】(CVE-2023-38831) [有POC]

漏洞类型代码注入发现时间2023-08-25漏洞等级高危MPS编号MPS-bw2s-d0rvCVE编号CVE-2023-38831漏洞影响广度广漏洞危害OSCS描述WinRAR是一款适用于Windows
开源生态安全OSCS·2023-08-28 13:31

web安全

XSS：跨站脚本（Cross-sitescripting，通常简称为XSS）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。
冰滩波纹·2023-08-26 06:39

JAVA【常见基础知识】

，分别是什么Get和Post有什么区别三次握手和四次挥手☕SpringMVC的工作流程Redis的RDB和AOF文件算法题全排列Mybatis中#{}和${}的区别首先说一下SQL注入SQL注入是一种代码注入技术
从未停止脚步·2023-08-25 12:52

如何在springboot中使用@Value注入map，list，数组对象

1、注入mapyml文件：spring:mysql:ip:{dev:"127.0.0.1:3306",prod:"192.168.31.321:3306"}java代码注入：@Value("#{${spring.mysql.ip
我真有起床气·2023-08-24 01:42

【高危】WinRAR＜6.23 远程代码执行漏洞 （CVE-2023-40477）

漏洞名称WinRAR<6.23远程代码执行漏洞漏洞类型代码注入发现时间2023/8/21漏洞影响广度广MPS编号
开源生态安全OSCS·2023-08-23 06:56

春秋云境：CVE-2022-0543（Redis 沙盒逃逸漏洞）

目录一、i春秋题目二、CVE-2022-0543：（redis沙盒逃逸）漏洞介绍：漏洞复现：一、i春秋题目靶标介绍：Redis存在代码注入漏洞，攻击者可利用该漏洞远程执行代码。
橙子学不会.·2023-08-22 09:18

远程线程注入(简单样例以及原理)

远程线程注入(简单样例以及原理)注入的目标是将我们的代码注入到目标进程的地址空间中注入通常可以根据注入的内容分为两种类型：shellcode注入：这种注入是将我们的代码直接注入到目标内存中，这就要保证我们的代码在贴到其他地址上后仍然能够正常执行
ch132·2023-08-21 08:30

Android静态安全检测漏洞修复

Activity组件暴露检测漏洞描述：导出的Activity组件可以被第三方APP任意调用，导致敏感信息泄露，并可能受到绕过认证、恶意代码注入等攻击风险。
听话哥·2023-08-20 10:12

盘点市面上的ipad协议对比

具体案例请点击PCHook：代码注入型破解，封号情况偏多，使用容易出现追封，公司大规模封号等情况，且目前在营销行业使用率较少，比较偏小团队使用
本人手速666+·2023-08-19 17:13

DVWA通关教程（下）

XSS（DOM）XSS(DOM)是一种基于DOM树的一种代码注入攻击方式，可以是反射型的，也可以是存储型的，所以它一直被划分第三种XSS与前两种XSS相比，它最大的特点就是不与后台服务器交互，只是通过浏览器的
zxl2605·2023-08-18 05:20

Jeecg-boot JDBC任意代码执行漏洞

漏洞名称Jeecg-bootJDBC任意代码执行漏洞漏洞类型代码注入发现时间2023/8/11漏洞等级高危漏洞影响广度广利用所需权限无
墨菲安全·2023-08-16 17:22

Spring Cloud Function SpEL 代码注入(CVE-2022-22963)漏洞复现

文章目录SpringCloudFunctionSpEL代码注入(CVE-2022-22963)漏洞复现一、复现环境二、复现过程SpringCloudFunctionSpEL代码注入(CVE-2022-22963
Tigirs·2023-08-14 17:30

什么是 XSS 攻击？

概念XSS攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如cookie等。
songsshao·2023-08-11 21:07

AOP在Android中最佳用法

代码注入是AOP中的重要部分：AOP可用于日志埋点、性能监控、动态
a296777513·2023-08-11 14:01

2019-04-05关于文件包含漏洞

PHP文件包含漏洞的产生原因是在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。
那年2018·2023-08-11 07:52

【高危】Microsoft Office Visio 远程执行代码漏洞

漏洞名称MicrosoftOfficeVisio远程执行代码漏洞漏洞类型代码注入发现时间2023/8/9漏洞影响广度广MPS编号MPS-9pik-asynCVE编号CVE-2
墨菲安全·2023-08-10 21:23

【高危】 Microsoft Teams 远程代码执行漏洞

漏洞名称MicrosoftTeams远程代码执行漏洞漏洞类型代码注入发现时间2023/8/9漏洞影响广度一般MPS编号MPS-2023-9577CVE编号CVE
墨菲安全·2023-08-10 21:23

[Web安全] xss&CSRF漏洞初探

跨站脚本攻击（crosssitescripting）是一种针对网站应用程序的安全漏洞利用技术，是代码注入漏洞的一种，它使得攻击者可以通过巧妙地方法向网页中注入恶意代码，用户浏览器在加载网页、渲染html
绿冰壶·2023-08-08 13:37

ctfshow-web4

是相同的内容，这里可以通过任意文件读取的方式来进行利用，这里根据返回包知道是nginx：默认nginx日志是：/var/log/nginx/access.log，可以看到记录了请求那么我们就可以修改ua头进行代码注入
Wcbddd·2023-08-05 23:37

Mysql 统计7天数据方法

的数据期间在网上找了很多关于统计的,我这里就暂时记录三个方法吧，1：使用sql语句创建连续时间直接看效果图这个办法稍微有点笨,但是是比较最省事的方法,2：如果我们不想使用sql语句直接查询那接下来我用代码注入
一只没名字的猫·2023-08-04 15:18

【严重】PowerJob＜=4.3.3 远程代码执行漏洞

漏洞名称PowerJob<=4.3.3远程代码执行漏洞漏洞类型代码注入发现时间2023/7/29漏洞影响广度一般MPS编号MPS-z718-rwubCVE编号CVE-20
墨菲安全·2023-08-02 11:11

华为云waf 使用场景

应用免受攻击就用华为云Web应用防火墙Web应用防火墙（WebApplicationFirewall，WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入
ajax_beijing_java·2023-08-02 06:20

JAVA- SQL注入案例（黑马程序员）和避免 超级详细

SQL注入（SQLInjection）是一种常见的网络攻击技术，它利用应用程序没有正确过滤用户输入的数据，将恶意的SQL代码注入到应用程序中执行，从
恶熊比比·2023-08-01 22:30

iOS-逆向16-InlineHook

《iOS底层原理文章汇总》上一篇文章《iOS-逆向15-HOOK原理《下》》介绍了去符号过程、fishhook以及Monkey重签名和代码注入，本文介绍InlineHook。
一亩三分甜·2023-08-01 08:01

妙用@Autowired实现对象的注入与封装改造RedisUtils

1.改造之前的代码之间的代码注入方法直接声明了公共的静态字段,所以不满足封装原则,因为我可以在任意的地方给redisTemplate字段重新赋值,可能会导致程序出错2.改造之后的代码改造思路是为了满足封装原则
canxiusi·2023-07-31 21:02

2018-12-30

代码注入一般修改原始的程序，可以利用代码注入的方式。注入代码可以选择利用FrameWork或者Dylib等三方库的方式注入。
八廿四·2023-07-31 11:28

【高危】Atlassian Confluence 远程代码执行漏洞

漏洞名称AtlassianConfluence远程代码执行漏洞漏洞类型代码注入发现时间2023/7/19漏洞影响广度一般MPS编号MP
墨菲安全·2023-07-27 02:28

安全攻击 --- XSS攻击

XSS跨站脚本攻击（1）简介OWASPTOP10之一，XSS被称为跨站脚本攻击（Cross-Site-Scripting）主要基于JavaScript（JS）完成攻击行为XSS通过精心构造JS代码注入到网页中
雨天_·2023-07-26 06:37

文件包含漏洞利用思路

简介通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，导致意外的文件泄漏甚至恶意代码注入。
没更新就是没更新·2023-07-26 01:15

【愚公系列】2023年06月 攻防世界-Web（wife_wife）

攻击者会利用一些漏洞或者不恰当的代码实现，将恶意代码注入到原型对象中，然后通过继承链的方式将恶意代码传递给整个应用程序。攻击者通常将恶意代码注入到全局对象或者重要对象的原型中，例如Object.pr
愚公搬代码·2023-07-24 17:44

如何防止SQL注入

SQL注入攻击是一种常见的网络攻击方式，攻击者通过构造恶意SQL语句，将恶意代码注入到应用程序的数据库中，从而对数据库进行非法操作，如删除、修改、泄露数据等。
跨专业测试·2023-07-24 12:01

【高危】Nuxt.js ＜3.4.3 远程代码执行漏洞(POC公开)

Nuxt.js3.4.3之前版本中的test-component-wrapper组件的动态导入函数存在代码注入漏洞，当服务器在开发模式下运行且Node.js的版本为12+时，攻击者可以利用EMCAScript
墨菲安全·2023-07-17 18:38

JavaScript混淆安全加固

文章目录前言语法树AST混淆变量名混淆常量提取常量混淆运算混淆语法丑化动态执行流程混淆顺序扁平化条件扁平化不透明谓词脚本加壳反调试定时执行随机执行内容监测代码自检环境自检废代码注入废逻辑注入求值陷阱加壳干扰结束参考文献前言在安全攻防战场中
KaysonWu·2023-07-17 02:34

JS混淆原理2023

去执行函数通常和webpack打包拼接一起使用•变量混淆​变量名混淆，十六进制替换，随机字符串替换•属性加密​一套组合算法，将属性加密生成•控制流平坦化逻辑处理块统一加上前驱逻辑块，提高逻辑流程复杂度•僵尸代码注入不会被执行的代码或对上下文没有任何影响的代码
刘小蟲_·2023-07-17 02:01

新建一个vue2项目

在你要创建项目的目录下打开终端输入vuecreate【你的项目名称】2.手动选择安装3.根据自己的需求选择4.选择vue版本5.是否使用calss风格的组件语法：(推荐：ｙ)６.这个选择的意思是要不要使用babel工具自动转换为ts代码注入
大可-·2023-07-15 13:14

XSS 攻击的检测和修复方法

XSS攻击的分类XSS攻击主要分为三类：反射型XSS攻击：攻击者将恶意代码注入到Web
程序媛-徐师姐·2023-07-14 11:48

小程序性能优化

目录代码包体积优化1.合理使用分包加载1.1独立分包1.2分包预下载1.3分包异步化2.避免非必要的全局自定义组件和插件3.控制代码包内的资源文件4.及时清理无用代码和资源代码注入优化1.启动过程中减少同步
Neo 丶·2023-06-23 20:26

使用Cheat Enginee(CE)修改“植物大战僵尸”子弹类型

使用CheatEnginee(CE)修改“植物大战僵尸”子弹类型单击查看内存右键转到地址，输入4672a5点击确定自动汇编该语句，注入CT表框架代码，代码注入，分配到当前的CT表，方便之后修改。
拇指与迷失·2023-06-22 19:51

can't find ordinal for imported symbol for architecture

Xcode12用不了代码注入工具injectioniii,在"OtherLinkerFlags"里面添加"-Xlinker-interposable"会报错,去掉即可
MdWhat·2023-06-21 11:52
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他