wakeup魔术方法绕过

深入理解C/C++ 关键字const

1常量函数则包含一个this的常量指针这仅仅是编译器的限制，我们仍然可以绕过编译器的限制，去改变对象的状态，可以强制转换类型Fred*pFred=(Fred*)this;pFred->intValue=
qychjj·2023-11-30 18:36

中元节之夜

夜静极了虫鸣从耳朵里钻出来绕过一地烟火魑魅魍魉此刻，早已远走他乡昔日热闹的街道行人稀少流浪者在纵情歌唱凄凉的余音飘得很远，很远堆满落叶的跑道上细碎的月光慢慢打磨着每一个夜的音符在某个特定时刻有人转身，继续前行
仗剑走天涯y·2023-11-30 18:26

青少年CTF之PHP特性练习(1-5)

k%20e%20y=123%0a%20绕过下划线%0a将字符串扩充长度不影响数值比较加入post值comman
是liku不是里库·2023-11-30 16:41

常见的网络攻击方法

解决办法手动更换公共DNS服务器，绕过被劫持的DNS服务器。2、
胤凯o·2023-11-30 14:13

【JS 逆向百例】无限debugger绕过，某政民互动数据逆向

声明本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！逆向目标目标：某政务服务网—>政民互动—>我要咨询主页：aHR0cDovL3p3Zncuc2FuLWhlLmdvdi5jbi9pY2l0eS9pY2l0eS9ndWVzdGJvb2svaW50ZXJhY3Q=接口：aHR0cDov
K哥爬虫·2023-11-30 13:04

X-NUCA2017线下赛赛后总结

这篇文章主要从防御角度来写，防护好自己的服务器，免受对手拿flag，以及如何绕过AWD模式下主办方的checker。
Killshadow·2023-11-30 10:19

提权绕过安全狗加账户的种种思路。

提权绕过安全狗加账户的种种思路。注：个人学习总结心得。提权时候拿到system权限后，安全狗就如同渣渣，不是么？
White_Hat·2023-11-30 09:51

重要端口及服务速查

远程连接爆破/openssh漏洞23telnet远程连接爆破/嗅探/弱口令25smtp邮件服务邮件伪造53dns域名解析系统域传送/劫持/缓存投毒/欺骗67/68dhcp服务劫持/欺骗81IPCam登陆绕过
阿凯6666·2023-11-30 09:07

安卓开发轻松绕过隐私权限获取OAID手机唯一标识ID

根据“移动智能终端补充设备标识体系”技术要求，华为、小米、OPPO、vivo、中兴、努比亚、魅族、联想、三星等设备厂商均将逐步实现本标识体系，联盟计划开发并发布支持多厂商的统一的补充设备标识调用SDK，协助移动应用开发者更便捷的访问移动智能终端补充设备标识体系，推进相关业务。IMEI属于个人隐私，现在已无法获取IMEI，因此需要使用OAID来替代。SDK下载文件分享把oaid_sdk_1.0.25
xcdm100·2023-11-30 09:01

BUUCTF刷题之路-pwn-ciscn_2019_n_81

脑子飞速旋转是要我绕过canary,PIE然后再利用栈溢出劫持程序流吗：然后扔进IDA中查看下大致流程：大致看出var是个数组，当var[13]=17的时候就会得到system。
call就不要ret·2023-11-30 07:25

题足球⚽️

接着，对方在禁区外1米左右的地方犯规，我主罚任意球，打出了一个完美的弧线球，绕过了人墙，直奔球门方向，进了！我欢呼着，在上半场快要结束之时，我们队扳平了比分，现在1:1.上半场结束了，下半场又开始了。
寒夜风吹雪·2023-11-30 06:06

第三章 隐藏通信隧道技术

这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据
营长s·2023-11-30 05:31

隐藏通信隧道技术

network/242015.htmlhttps://www.freebuf.com/articles/network/242445.html3.1隐藏通信隧道基础知识3.1.1隐藏通信隧道概述隧道指的是一种绕过端口屏蔽的通信方式
萌新_大鹏鸟·2023-11-30 05:28

红队攻防实战之内网穿透隐秘隧道搭建

当我们取得内网目标服务器的控制权限，通过隧道技术绕过网络限制，实现隐蔽C2服务器的通信。网络拓扑：网络配置IP如下：攻击机：win10：19
各家兴·2023-11-30 05:51

sql注入--1初识sql注入

sql注入原理SQL注入能使攻击者绕过认证机制，完全控制远程服务器上的数据库。SQL是结构化查询语言的简称，它是访问数据库的事实标准。目前，大多数Web应用都使用SQL数据
技术骨干小李·2023-11-30 03:35

[转]杂谈如何绕过WAF（Web应用防火墙）

技术分享：杂谈如何绕过WAF（Web应用防火墙）0×01开场白这个议题呢，主要是教大家一个思路，而不是把现成准备好的代码放给大家。可能在大家眼中WAF（Web应用防火墙）就是“不要脸”的代名词。
黑夜路人·2023-11-30 02:05

业务逻辑漏洞

业务逻辑漏洞扫描器扫不出来漏洞包括暴力破解任意用户/密码登陆短信/邮箱轰炸验证码绕过/爆破/重放/回传用户名/手机号枚举(用户名枚举：当用户登录时，显示用户名不存在，或密码不正确，两个其中一个不正确就称为用户名枚举
西柠！·2023-11-30 01:15

爬虫代理技术与构建本地代理池的实践

绕过访问限制：某些网站可能会对特定IP地址或特定地区的访问
acmakb·2023-11-30 00:36

2019-08-11

一干年以后我会是天上的星星闪闪烁烁而你必是靠我最近的那棵一颗我会是野地里燃起的篝火而你，必是熊熊烈焰旁喝醉的舞者我会是寂寞的孤岛而你，必是一条小河静静的从我身边绕过一干年以后世界早巳没有了我也早已没有了昨日的黄昏与夕暮图片发自
浮世年华3D·2023-11-29 23:41

nodejs 沙盒逃逸

[GFCTF2021]ez_calc一道很有意思的一道nodejs的题沙箱逃逸和绕过：F12看源码if(req.body.username.toLowerCase()!
El.十一·2023-11-29 22:20

回家的路（改革开放40周年演讲稿）

放学回家走过一条泥泞的土路，整个村的孩子排着队，绕过远处的一座小石桥，自己走回家。天晴的时候，尘土飞
林林_306d·2023-11-29 19:44

C++设计模式—— 抽象工厂模式

如何绕过常规的对象创建方法(new)，提供一种“封装机制”来避免客户程序和这种“多系列具体对象创建工作”的紧耦合?模式定义提供一个接口，让该接口负责创建一系列“相关或者相互依赖的对象”，无需指定它
Shang_Jianyu_ss·2023-11-29 19:18

【CVE-2023-6099】优卡特脸爱云一脸通智慧管理平台权限绕过漏洞（2023年11月发布）

漏洞简介优卡特脸爱云一脸通智慧管理平台/SystemMng.ashx接口处存在权限绕过漏洞，通过输入00操纵参数operatorRole，导致特权管理不当，未经身份认证的攻击者可以通过此漏洞创建超级管理员账户
EternalStarCity·2023-11-29 13:23

【Web】BJDCTF 2020 个人复现

④Ezphp⑤TheMysteryofIP①easy_md5ffifdyop绕过SQL注入sql注入：md5($password,true)右键查看源码数组绕过?
Z3r4y·2023-11-29 11:04

linux静态库函数劫持,LD_PRELOAD & putenv() 绕过 disable_functions & open_basedir

这次TCTF中一道题，给出了一个PHP一句话木马，设置了open_basedir，disable_functions包含所有执行系统命令的函数，然后目标是运行根目录下的/readflag，目标很明确，即绕过
寻书人·2023-11-29 10:24

php ld preload,利用环境变量LD_PRELOAD来绕过php disable_function执行系统命令

笔者这里分享一个绕过思路，希望你能在实际测试中派上用场。0x02绕过思路严苛环境下php设置的disable_function如下：dlexecsystempassthru
林勇脊柱软伤·2023-11-29 10:24

LD_PRELOAD劫持（超详细篇）

/bin、/sbin、/usr/sbin、/usr/bin漏洞复现案例一(随机数劫持)案例二(ls的劫持)案例三(__attribute__&LD_PRELOAD劫持)案例四(利用LD_PRELOAD绕过
coleak·2023-11-29 10:23

从一道ctf题学习LD_PRELOAD绕过函数禁用

前言前两天做了一道ctf题目，遇到比较陌生的知识点，利用LD_PRELOAD环境变量，调用新的进程来加载恶意的so文件，执行我们注入程序中的恶意代码，从而绕过函数限制。
XiLitter·2023-11-29 10:50

Lua_元表详解_深入理解index与newindex_自实现监控表_只读表_运算符重载_tostring（14）

、元表常用字段二、表查找元素规则三、__index元方法（查找方法）1运用__index创建元表2__index对应函数3窗口案例四、__newindex元方法（更新与修改）1基本示例运用rawset绕过
稳稳C9·2023-11-29 08:34

为什么网络应用程序是今年的主要攻击媒介之一

网络犯罪分子在绕过最新的网络应用程序防火墙方面的独创性正在将互联网应用程序变成今年增长最快的攻击媒介。面向公众的Web应用程序现在是渗透组织边界的最广泛使用的攻击媒介。
网络研究院·2023-11-29 08:15

走失的梦

图片来自某画家也许有个地方没有人能够到达有人翻越千山有人跨过万水有人到达天涯海角有人绕过整个地球——勇敢者的故事已经接近尾声单调落幕旧音箱嘈杂着响着人们离场公交车等不到转身的情侣广告牌换到一半卡住了橙黄的信号灯熄灭了失眠的夜留声机惆怅的嗓音黑胶盘旋转着颤抖声息
朴洵·2023-11-29 07:54

表面之下是什么：耳光

她的目光绕过贾儒，看向他背后空无一物的茶几台面，好像那儿有什么稀罕的宝物似的。尽管依然维持着表面上的平静，何碧感到自己的脑海里一片空白。
半点正经·2023-11-29 07:40

fastjson 1.2.24 反序列化导致任意命令执行漏洞

参考资料：浅谈FastjsonRCE漏洞的绕过史-FreeBuf网络安全行业门户http://xxlegend.com/2017/04/29/title-%20fastjson%20%E8%BF%9C%
blackK_YC·2023-11-29 03:52

rmi远程代码执行漏洞_Fastjson 1.2.47 远程命令执行漏洞 - 漏洞环境

fastjson于1.2.24版本后增加了反序列化白名单，而在1.2.48以前的版本中，攻击者可以利用特殊构造的json字符串绕过白名单检测，成功执行任意命令。
weixin_39686192·2023-11-29 03:49

复现Fastjson 1.2.47 远程命令执行漏洞

fastjson于1.2.24版本后增加了反序列化白名单，而在1.2.48以前的版本中，攻击者可以利用特殊构造的json字符串绕过白名单检测，成功执行任意命令。
清风-77·2023-11-29 03:17

Fastjson 1.2.47 远程命令执行漏洞复现记录分享

fastjson于1.2.24版本后增加了反序列化白名单，而在1.2.48以前的版本中，攻击者可以利用特殊构造的json字符串绕过白名单检测，成功执行任意命令。因此在这里建议请及时更新至最新版本！
YezIwnl·2023-11-29 03:46

Fastjson 1.2.47 远程命令执行漏洞

fastjson于1.2.24版本后增加了反序列化白名单，而在1.2.48以前的版本中，攻击者可以利用特殊构造的json字符串绕过白名单检测，成功执行任意命令。
blackK_YC·2023-11-29 03:37

P25 C++ const关键字

然而，它其实是一个你可以绕过的承诺，你完全可以不遵守这个承诺，是否遵守取决于你自己。而我们使用const的原因是它可以简化很多代码。它也有很多其他好处01c
@ChenPi·2023-11-29 01:30

我也是一朵带刺的玫瑰？

以下是我跟康先生今天唯一的互动，纯属中年夫妻的爱恨情仇，不感兴趣的可以绕过了。我和康先生都是脱口秀大会的忠实观众。如果不是疫情和家有二宝，我俩估计连开放麦都不会放过的。
淘小嘟·2023-11-29 00:56

某cms漏洞挖掘分析

某cms漏洞挖掘分析，该系统代码简单，因此注入漏洞发现过程还是挺顺利的，就在index.php的文件中，结果绕过waf稍微有些曲折，特此记录一下学习过程。发现之旅站点搭建过程没啥坑点，因此略过。
网络安全陈火乐·2023-11-28 23:51

张爱玲《怨女》|女人的一生从出嫁开始

作家白先勇说：“张爱玲当然是不世出的天才，她的文字风格很有趣，像是绕过了五四时期
谣光·2023-11-28 22:32

泛微 E-Office sample权限绕过+文件上传组合漏洞Getshell

0x02漏洞概述泛微e-office存在权限绕过漏洞（测试页面sample.php），攻击者可以通过此页面获取有效cookie绕过权限校验，利用后台文件上传漏洞上传后门文件获取服务器
OidBoy_G·2023-11-28 22:30

BUUCTF [SUCTF 2019]CheckIn 1（user.ini文件构成的PHP后门 | 两种解法！）

题目环境：可以看出是文件上传类的题目绕过后缀的文件格式有php、php3、php4、php5、phtml、pht。
白猫a٩·2023-11-28 21:26

业务逻辑漏洞原理及复现

业务逻辑漏洞复现文章目录业务逻辑漏洞复现什么是业务逻辑漏洞验证码绕过漏洞复现抓包1分钱购买商品dami_5.4逻辑漏洞复现皮卡丘验证码绕过什么是业务逻辑漏洞由于开发者的逻辑不严谨，造成的程序异常由于开发者的逻辑不严谨造成的程序功能异常比如某一个购物软件使用
抠脚大汉在网络·2023-11-28 17:32

感恩执著前行

赶紧绕过，继续前行。请自重!
依水_南京·2023-11-28 15:46

第一章 童年 第十三篇

鸡群四散着躲开，绕过外婆的身子去啄地上的玉米碴
牛牛跟婷婷·2023-11-28 12:32

红昭愿

手中雕刻生花刀锋千转蜿蜒成画盛名功德塔是桥畔某处人家春风绕过发梢红纱刺绣赠他眉目刚烈拟作妆嫁轰烈流沙枕上白发杯中酒比划年少风雅鲜衣怒马也不过一刹那难免疏漏儿时檐下莫测变化隔却山海转身从容煎茶一生长重寄一段过往将希冀都流放可曾添些荒唐才记得你的模样一身霜谁提笔只两行换一隅你安康便销得这沧桑你还在我的心上彼时南面隔春风一刀裁入断玲珑寥落晨时须臾问长游不归莫相送何年东君迟来久细数银丝鬓上逢恐有街头胭脂色
不留红尘一许缘·2023-11-28 10:36

选择优质隧道让你的爬虫更高效

如果你正在进行爬虫任务，想要提高效率并绕过网站的限制，选择优质的隧道是一个不错的选择。在本文中，我将分享一些关于选择优质隧道代理的知识和操作技巧，帮助你的爬虫任务更高效地运行。
华科℡云·2023-11-28 07:01

Google Chrome 任意文件读取 (CVE-2023-4357)漏洞复现

远程攻击者可利用该漏洞通过构建的HTML页面绕过文件访问限制，导致chrome任意文件读取。Libxslt是在基于WebKit的浏览器（如chrome，safari
天猫来下凡·2023-11-28 05:58

20220723如何听到并活出内心的渴望？Day83

下次遇到此事情，他会吸取之前沉淀下来的经验，绕过次坑。听到后，我决定恢复做日复盘，它会给我带来什么不同？会不断记录我的成长脱变。知识有
By锦·2023-11-28 04:27
上一页 26 27 28 29 30 31 32 33 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他