格式化字符串漏洞调试分析 本环境来自于<漏洞战争>在命令行下用ovftool.exe打开poc.ovf，之后附加到OD中，可以看到栈空间已经被破坏了。之后定位到错误点，可以看到此时ebp是被破坏掉的当ret的时候发生的错误之... 2022-11-30 16:58:9 | 阅读: 6 | 收藏 | HACK安全 winhex 7852753d 漏洞 345 hn

淘汰的JAVA框架 正文原文:zhihu.com/question/305924723/answer/557800752我接触 Java已近20年了，见证了许多Java技术变迁，包括：JavaEE框架，从百家混战到现在S... 2022-11-29 09:8:15 | 阅读: 7 | 收藏 | HACK安全 mvc hibernate struts mybatis 数据

Windows11你入手了吗？ 2022-11-28 10:4:19 | 阅读: 6 | 收藏 | HACK安全 安全 有无 xdm

JAVA审计中的SQL注入 废话不多，直接看代码。普通的Statement查询，在第三行可以看到，直接进行了拼接这就是典型的注入Connection coon = DriverManager.getConnection("jdb... 2022-11-27 09:45:34 | 阅读: 10 | 收藏 | HACK安全 username resultset 注入 getstring coon

记一个常规的免杀钓鱼流程 2022-11-26 10:31:42 | 阅读: 1 | 收藏 | HACK安全

还有两个月过年 2022-11-24 21:10:14 | 阅读: 11 | 收藏 | HACK安全 安全 过年

安全与审计（持续更新） 安全开发与审计专注于代码审计及渗透测试方面，两者都为一个必备的安全技能接下来看看内容体系有哪些？内容持续更新中～​系列文章正在更新中​视频文章也在更新本星球比较偏向新手及想深入学习代码方面的朋友！目前... 2022-11-23 23:43:11 | 阅读: 10 | 收藏 | HACK安全 安全 审计 渗透 偏向 趁早

PHP Exception CTF题目 扫一扫关注公众号，长期致力于安全研究前言：这是前段时间打的一场比赛0x01 解题思路首先代码如下，关键点就在于这几行。其实就是通过substr来截取字符串并在最后一行当做函数来调用$class = n... 2022-11-22 09:7:47 | 阅读: 19 | 收藏 | HACK安全 str1 str2 readfile 解题 安全

安全怎么学 HACK安全... 2022-11-21 00:16:12 | 阅读: 16 | 收藏 | HACK安全 安全 审计 渗透 偏向

waf绕过思路 2022-11-20 18:15:41 | 阅读: 32 | 收藏 | HACK安全 绕过 笔记 无意 bypass2 注入

谈谈资源网的一些黑心站长 事情起因：一个做微商的粉丝在资源网投放了一处广告而站长在最开始吹嘘自己日流量7000  pc端2000​但是实际投放后流量如下​7000流量你就带来了五个流量？这里揭露一下 其实百分之95的资源网站，... 2022-11-19 10:9:37 | 阅读: 16 | 收藏 | HACK安全 流量 7000 被骗 起因 资源网

你找到优质商品了吗？ 当你看到网上的潮鞋潮裤，立马动心。但当你看完价格后，立马死心。于是在这个大环境中，出现了用户和商家共同生活的平台：货源网我们做的是优质商品，以及低价消费！那就继续来了解一下吧商家操作步骤：需要商品宣传... 2022-11-17 21:27:42 | 阅读: 5 | 收藏 | HACK安全 货源 立马 动心 死心

韭菜内心独白 某韭菜认为：只有花好几万多才能到线上学习到这种高级工具的使用，以及burp抓包....当看到其它人没花钱或花了几十块钱就学习到了这些东西... 韭菜立马就开始嘲讽：学web安全你花几十块钱是学不明白的... 2022-11-12 11:21:47 | 阅读: 6 | 收藏 | HACK安全 韭菜 安全 几十块 立马 漏洞

韭菜的心里 可能他认为的是：只有一万多才能学到sqlmap这种高级工具的玩法几十块钱的这种东西  是学不到的，这种几十块钱几百块钱的东西  都是割韭菜殊不知他自己才是真正的韭菜韭菜们通常不敢去线下培训耍无赖...... 2022-11-11 09:26:8 | 阅读: 11 | 收藏 | HACK安全 韭菜 几十块 一万多 无赖 挨揍

一份Java代码审计从入门到进进阶学习路线武林秘籍，强烈建议假期时间耐心学习！ 嗨，大家好，我是闪石星曜CyberSecurity创始人Power7089。众所周知，想要成为真正的大佬一定是在实战中摸爬滚打出来的，而大多学习计划或只关注入门基础，或实战太少，达不到实战训练的好效果... 2022-11-10 21:7:51 | 阅读: 25 | 收藏 | HACK安全 审计 9f javaweb 9e springboot

20块钱治疗你的秃头 领个满119减100的券即可花二十块钱买瓶生姜洗发水加洗面奶（头不秃的可以自行搭配，不买这个洗发水）双十一好香....本人也不确定是否赚..觉得亏的就划走勿喷吧​​... 2022-11-9 23:30:44 | 阅读: 15 | 收藏 | HACK安全 洗发 洗发水 划走 二十块 生姜

不要被误导 2022-11-6 20:24:28 | 阅读: 5 | 收藏 | HACK安全 私信 澄清 切磋

内幕 HACK安全... 2022-11-5 17:56:52 | 阅读: 8 | 收藏 | HACK安全 安全 默默 掏出 u盘

吃瓜. 2022-11-2 11:24:38 | 阅读: 32 | 收藏 | HACK安全 安全

对一次游戏内网络喷子的教育 扫一扫关注公众号，长期致力于安全研究前言：0x01 事情起因    在昨晚休息打游戏的时候，碰到了两个小学生...此小学生是真小学生。刚进游戏的时候，两个小学生就直接无缘无故开始骂人...大致意思就是... 2022-10-30 12:34:51 | 阅读: 21 | 收藏 | HACK安全 小学生 骂人 哥哥 弟弟 要钱