系统调用劫持

Go Session4：Session劫持防范

属性httponly是设置是否可通过客户端脚本访问这个设置的cookie，可以防止这个cookie被XSS读取从而引起session劫持，cookie设置不会像URL重置方式那么容易获取SessionID
副班长国伟·2024-02-06 23:02

取消浏览器启动时的默认主页

和Edge浏览器时，启动打开的默认标签页不是空白页，chrome默认打开的是2345导航页，edge打开的是360导航页，真他妈的烦的要命在设置-》启动选项设置后也无效，最后发现应该是浏览器启动文件被劫持了
whynogome·2024-02-06 22:50

【操作系统】1. 操作系统概述

执行用户程序，提供系统调用。控制程序执行过程，防止错误。方便用户使用计算机系统。一个资源管理程序。应用程序与硬件之间的中间层。
MR_Promethus·2024-02-06 21:00

NSSCTF Round#17 RE snake WP

控制流劫持可以非常快，当时困在中间的循环里了，其实一直跳到最后就行……运行一下发现是个贪吃蛇联系到朝雾老师教的打飞机hit-plane那一题，应该通过控制流劫持直接跳转到打印flag的地方第一个cmp分支处
Pisces50002·2024-02-06 20:44

2019-07-05

点击劫持是一种视觉上的欺骗手段。攻击者使用一个透明的、不可见的iframe，覆盖在一个网页上，然后诱使用户在该网页上进行操作，此时用户将在不知情的情况下点击透明的iframe页面。
留白_bb77·2024-02-06 18:23

我要成为嵌入式高手之2月3日Linux高编第一天！！

Linux软件编程：一.Linux1、Linux:操作系统的内核，真正的操作系统叫Ubuntu、Redhat、CentOS.....内核（纯c实现的代码）：管理CPU、内存、硬件设备、文件系统，进行任务调动系统调用
7.25！·2024-02-06 14:37

attack demo - USMA

在内核态中执行任意代码360漏洞研究院：USMA:用户态映射攻击视频文档pwnhub3月公开赛-kheap0x20大小的UAF，开启了SMEP\KASLR之前的方式是通过seq_operation结构体函数指针劫持
goodcat666·2024-02-06 14:36

xv6（RISC-V）操作系统源码分析第一节——操作系统接口

二、进程调用内核服务的方式——系统调用进程通过调用系统调用来调用内核的服务。系统调用是操作系统接口中的一个调用。系统调用会进
MCQSLW·2024-02-06 08:34

人体就像一部手机

比如多巴胺系统会被社交媒体劫持；对糖的渴望会被食品公司劫持；节省能量
凡凡家庭教育规划师·2024-02-06 08:26

《汉书》研读201：季布栾布田叔传（二）

几年后，彭越到巨野的大泽中做起了强盗，栾布则被人劫持买卖，贩运到燕国作为奴隶。栾布替自己的主人报了仇，臧荼任命他为都尉。臧荼后来被封为燕王，任用栾布为将军。臧荼造反后，汉军进攻燕国，俘虏了栾布。
黄河歌者·2024-02-06 07:29

进程控制（Linux）

查看进程退出码1.退出情况正常运行，结果不正确异常退出2.退出码strerror和errno系统中设置的错误码信息perror异常信息3.退出方法exit和_exit三、进程等待1.解决等待的三个问题2.系统调用
kpl_20·2024-02-06 05:22

6.s081 学习实验记录（二）xv6 and unix utilities

文章目录一、bootxv6二、sleep三、pingpong四、primes串行流水线并行流水线五、find六、xargs该实验主要用来熟悉xv6以及其系统调用tips：如果gitcommit提交的时候
sun_abcd·2024-02-06 04:40

6.s081 学习实验记录（三）system calls

gdb调试makeqemu-gdb打开一个新的终端：gdb-multiarch-x.gdbinitqemu界面：gdb界面：gdb界面：bsyscallgdb界面：cqemu界面输入：ls（随便一个会发起系统调用的命令
sun_abcd·2024-02-06 04:40

6.s081 学习实验记录（四）page tables

简介注意实验代码实验结果三、Detectwhichpageshavebeenaccessed简介注意实验代码实验结果一、Speedupsystemcalls简介许多操作系统通过共享一系列信息到用户态只读页面来加速某些系统调用的执行时间
sun_abcd·2024-02-06 04:40

旺达幻视的秘密

花花公子施塔克先是被恐怖分子劫持，这促
石不时放松一下·2024-02-06 01:01

【vue3学习P5-P10】vue3语法；vue响应式实现

domFragmentsTree-Shakingvue2选项式API（OptionsAPI）基于Object.defineProperty（监听）实现，不能双向绑定对象类型的数据【通过Object.defineProperty里面的set和get做对象劫持
哈！小白要成长！·2024-02-06 00:17

Linux进程信号(1)--信号的概念与信号的产生

目录信号入门生活中的信号常见信号信号产生的前置知识组合键转化成信号编辑前后台进程理解组合键如何转化为信号信号的产生通过终端按键产生信号CoreDump(核心转储)通过系统调用函数产生信号kill函数raise
慢慢走，慢慢等·2024-02-05 23:21

【Linux】文件周边002之初步理解文件管理（打开的文件）

（打开的）文件管理2.重定向2.1dup2系统调用3.如何理解Linux下一切皆文件4.C语言中的FILE结构体4.1FILE中的文件描述符4.2FILE中的缓冲区前言本篇文章博主将会讲解『Linux系统是如何管理文
樊梓慕·2024-02-05 23:55

iframe优缺点、X-Frame-Options（如何防止点击劫持、设置页面是否能作为iframe嵌套）、iframe长轮询和应用场景

目录iframe优缺点优点缺点为什么尽量少用iframeiframes阻塞页面加载，影响网页加载速度唯一的连接池解决iframe应用场景iframe长轮询iframe跨域使用防嵌套网页（点击劫持）X-Frame-Options
YF-SOD·2024-02-05 23:23

定长内存池

①性能达到极致：由于内存池中的内存块大小一致，内存申请和释放操作通常只需要从池中取出或归还相应大小的内存块即可，避免了频繁的系统调用（如malloc和free），从而在一定程度上提高了内存管理效率，特别是在大量进行小对象内存分配和回收的场景下
山雾隐藏的黄昏·2024-02-05 21:13

百度站长的忧虑和建议

针对百度的各种技术一年比一年高,普通站长没钱没精力,有钱的狂刷钱搞排名.打击都知道百度是不是别js文件的,现在百度的技术只能够是文字和css,网站框架也看的懂.现在的黑帽大行其道，以前黑帽利用JS做快照劫持
旗鱼云梯·2024-02-05 17:40

Android App启动时黑屏或白屏

当用户点击app的那一刻到系统调用Activity.oncreate()之间的这个时间内，WindowManager会先加载App的主题样式中的windowBackground做为app的预览元素，然后再去加载
黑芝麻胡·2024-02-05 16:16

超时引发的牛角尖二（hystrix中的超时）

回到座位，我就狠地翻起了代码，最终发现我们系统调用他们系统地请求会被包装到HystrixCom
机器挖掘工·2024-02-05 15:21

Trinity 代码分析（二）

分析Trinity代码架构1.整体架构trinity-main执行各种初始化，然后创建执行系统调用的子进程。
Hacker_Albert·2024-02-05 12:34

安全基础~通用漏洞4

文章目录知识补充XSS跨站脚本**原理****攻击类型**XSS-后台植入Cookie&表单劫持XSS-Flash钓鱼配合MSF捆绑上线ctfshowXSS靶场练习知识补充SQL注入小迪讲解文件上传小迪讲解文件上传中间件解析
`流年づ·2024-02-05 10:22

RocketMQ之事务消息原理

分布式系统调用的特点为一个核心业务逻辑的执行，同时需要调用多个下游业务进行处理。因此，如何保证核心业务和多个下游业务的执行结果完全一致，是分布式事务需要解决的主要
倜傥村的少年·2024-02-05 08:19

Linux性能优化笔记3

内存分配涉及两种系统调用:对小块内存（小于128K），
_SHIZI·2024-02-05 04:13

vue2和vue3的区别整理（面试这一篇就够了）

vue2javascript使用flow进行类型检测vue3源码使用typescript进行重构，vue对typescript支持更加友好了性能层面版本区别vue2使用object.defineProperty来劫持数据
前端爱好者小王·2024-02-05 02:58

滴滴面经相关知识整理（基于newbing)

Vue2和Vue3有许多不同之处，以下是一些主要的区别：数据劫持方式：Vue2主要是通过Object.defineProperty劫持数据，对于新增的对象属性，使用数组修改元素，视图无法更新1。
cbx-zzz·2024-02-05 02:28

云计算时代容器安全综述-增强容器隔离性（下）

咱们在上篇中介绍了如何限制容器可执行的系统调用来解决当容器变节后，来控制爆炸半径，接下来咱们将视角抽象一层，看看有哪些沙箱技术可以用来约束容器实例的行为。
攀师傅·2024-02-04 22:32

前端学习之路(2) Vue3响应式模式设计原理

了解vue3构建原理，将有助于开发者更快速上手Vue3；同时可以提高Vue调试技能，可以快速定位错误1.vue3对比vue2vue2的原理是通过Object.defineProperty()来劫持各个属性
星如雨ｸﾞｯ!(๑•̀ㅂ•́)و✧·2024-02-04 18:42

Web安全

文章目录常见攻击方式XSSCSRFIDORSSRFSQLInjection命令执行文件包含文件上传点击劫持条件竞争XXEXSCH敏感信息泄露敏感信息泄露常见攻击方式XSS跨站脚本攻击，可以将代码注入到用户浏览的网页上
newcih·2024-02-04 18:05

嵌入式学习第十六天！（Linux文件查看、查找命令、标准IO）

管理文件系统5.任务调度2.Shell：1.保护Linux内核（用户和Linux内核不直接操作，通过操作Shell，Shell和内核交互）2.命令解释器3.Shell命令：man手册（帮助手册）1.标准命令2.系统调用
Little_white_Zhang·2024-02-04 17:01

pwn学习笔记（1）

（2）几个简单的名词：exploit：用于攻击的脚本与方案payload：攻击载荷，是对目标进程劫持控制流的数据shellcode：调用攻击目标的shell代码，常见的有bash和sh
晓幂·2024-02-04 17:54

【python】cffi 在 Python 代码中调用 C 代码

这使得在Python中执行低级系统调用或利用现有的C代码库变得更加容易和高效。安装cffi在大多数情况下，你可以通过pip来安装cffi：pipin
言之。·2024-02-04 16:39

Linux软件编程以及IO输入输出——linux——day1

Shell命令：我们可以参考man手册man手册(帮助手册)1.标准命令2.系统调用3.库函
Yifannn~·2024-02-04 15:28

政务浏览器——打通信创闭环最后一公里

这种困难主要体现在信创环境下，Web应用系统调用外设，非常的困难；如下图。在Windows环境下，有成熟的基于ActiveX技术架构的解决方案，但是在信创环境下，尚无统一的广泛接受的技术标
非也2024·2024-02-04 13:17

＜Linux＞ 进程信号

目录一、信号概念二、信号的作用三、信号的特性四、信号捕捉初识五、信号产生（一）通过终端按键产生信号（二）硬件中断（三）系统调用产生信号1.kill函数2.raise函数3.abort函数（四）由软件条件产生信号
a篇博客就溜·2024-02-04 10:47

【Linux】System V 共享内存

文章目录一、SystemV共享内存的原理共享内存的内核数据结构二、共享内存的使用1.创建shmget()系统调用创建shm在命令行中查询共享内存2.释放使用命令释放共享内存资源使用shmctl释放共享内存资源
_宁清·2024-02-04 09:16

【C语言】异常处理 | assert函数 | errno错误码

文章目录C语言传统的处理错误的方式1.终止程序（例如使用`assert`）2.返回/设置错误码手动实现C语言库函数内置的错误码Linux系统调用内置的错误码C语言传统的处理错误的方式C语言传统的处理错误的方式主要包括
_宁清·2024-02-04 09:16

NCC的openApi介绍、NCC二开，对接NCC、简化版的openapi服务

背景：NCC的openApi有严格的加密过程，可能不太方便外系统调用，对openapi进行封装成一个接口之后，部署到tomcat做为中转服务。简化接口和调用过程。
QQ767574478·2024-02-04 09:44

嵌入式学习日记（十二）

关键字：SocketInternet，UDP协议，Internet版本IPv4话不多说，首先来看头文件（server和client都一样）：#include//标准IO#include//一些系统调用API
Fun_Peanut·2024-02-04 04:51

利用IP冲突 攻击目标服务器

据说是某人日站的思路……非同一网关C段劫持这个方法很简单就是利用局域网的IP冲突（可做到突破非同网关劫持与SB嗅探）也就说土地点就是直接把我们拿到的服务器修改成目标服务器的IP这个就是我们修改IP后他会判断成从新获取
Hacker小梦·2024-02-04 01:28

linux高级编程 | IO输入输出

管理文件系统5.任务调度2.Shell:1.保护Linux内核(用户和Linux内核不直接操作,通过操作Shell,Shell和内核交互)2.命令解释器3.Shell命令:man手册(帮助手册)1.标准命令2.系统调用
十万个秋刀鱼·2024-02-03 21:23

Day 1. 学习linux高级编程之Shell命令和IO

1.C语言基础现阶段学习安排2.IO编程多任务编程（进程、线程）网络编程数据库编程3.数据结构linux软件编程1.linux：操作系统：linux其实是操作系统的内核系统调用：linux内核的函数接口操作流程
我爱敲代码yx·2024-02-03 20:24

一方微小说 | 外星劫持

还可移步【喜马拉雅FM】、【网易云音乐】或【企鹅FM】，搜索【更好时代知识服务】收听：（音频由CV杨一方演绎）一方微小说|外星劫持来自更好时代00:0005:45Part.1意外禁锢丹丹醒来了，身处一间空荡荡的小房子
更好时代·2024-02-03 17:43

linux rootkit 端口复用,Linux Rootkit系列三：实例详解 Rootkit 必备的基本功能

概要在上一篇文章中笔者详细地阐述了基于直接修改系统调用表(即sys_call_table/ia32_sys_call_table)的挂钩，文章强调以代码与动手实验为核心。
吉利吉利·2024-02-03 15:08

Linux Rootkit实验｜01 基于修改系统调用表的Hook

LinuxRootkit实验｜01基于修改系统调用表的Hook文章目录LinuxRootkit实验｜01基于修改系统调用表的Hook实验说明实验环境实验过程一基于修改sys_call_table的系统调用挂钩
丁金金·2024-02-03 15:37

Linux Rootkit：内核 5.7+ 的新方法

ProcFS更改Kallsyms问题系统调用名称问题就这样……这是怎么回事？早在2020年2月，LKML上就有一些关于kallsyms_lookup_name()从内核取
丁金金·2024-02-03 15:36

克魔助手 - iOS性能检测平台

目前危害较大的性能问题主要有：闪退、卡顿、发热、耗电快、网络劫持等，但是做过iOS开发的人都知道，在开发过程中我们没有一个很直观的工具可以实时的知道开发者写出来的代码会不会造成性能问题，虽然Xcode里提供了耗电量检测
iOS学霸·2024-02-03 15:54
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他