请花3分钟阅读本协议,访问本站即认同本协议
运用WinDbg调试Windows内核(一)
访客5年前558
假如能够查看操作体系的内部作业进程，那么将会是一种强壮的才能。一些先进的歹意软件都将内核作为一起的方针，许多最强壮的缝隙也体现在内核组件中。因而运用一款调试器来探求这个环境是任何研究人员武器库中必备的...
谁看了你的Instagram账户？又是谁盗取了你的暗码？
访客5年前1006
简介 移动运用程序现在现已成为最有用的进犯向量之一，这些网络罪犯最喜欢的一种办法就是盛行运用程序的乱用。自己审视下是否在装置一款需求衔接到交际运用账户凭据，电子邮件账户，云存储服务的运用时有静下来细细...
运用WinDbg调试Windows内核(二)
访客5年前1343
上篇文章介绍了windbg调试内核的根本环境设置以及一些根底调试技巧，这篇文章介绍一些windbg的高档调试技巧。 001运用断点盯梢数据 断点一般用在暂停某个咱们感兴趣的履行代码，例如当某个函数被调...
这名黑客的四行代码让数千台打印机宣扬种族主义
访客5年前1041
在此前，咱们了解了关于侵略打印机的一些原理及方法，如《运用无人机或吸尘器黑掉企业无线打印机》、《我是怎么黑掉惠普打印机的？》，现在居然有人对衔接公共网络的打印机成功施行了侵略。Andrew Auern...
Nmap备忘单：从探究到缝隙使用（Part 2）
访客5年前1179
TCP SYN扫描 SYN扫描是默许的且最盛行的扫描选项是有必定原因的。它能够在不受防火墙约束的高速网络每秒扫描数千个端口 。一起也是相对不显眼的和荫蔽的，由于它永久不会完结TCP衔接。 指令：NMA...
Shtml妙用
访客5年前720
shtml用的是SSI指令，SSI指令尽管不多 可是功用相对而言仍是很强壮的，在PHP制止了指令履行函数和开了安全形式的时分能够试试看也能够在服务器答应上传shtml后缀脚本的时分试试。 PS:只要服...
为什么干流网站无法捕获 XSS 缝隙？
访客5年前884
二十多年来，跨站脚本（简称 XSS）缝隙一直是干流网站的心头之痛。为什么过了这么久，这些网站仍是对此类缝隙束手无策呢？ 关于最近 eBay 网站曝出的跨站脚本缝隙，你有什么主意？为什么会呈现这样的漏网...
保存登录信息的Cookie加密技能
访客5年前976
一切需求账户登录的website 根本都会想到这样一个问题， 怎么坚持用户在必定时间内登录有用。 最近自己就在项目中遇到这样的需求，某些页面只能Admin账户登录后拜访， 当登录Admin账户后怎么才...
Cookie前缀怎么让Cookie更安全
访客5年前1275
就像 SameSite-cookies 我现已重视 Cookie 前缀很长时刻了。经过测验我发现在最新版的 Chrome-dev 浏览器中 Cookie 前缀现已得到了支撑。那么现在是时分写一短篇博客...
Java安全编码之用户输入
访客5年前594
1、传统Web使用与新式移动使用 （1）传统Web使用：浏览器 HTTP 服务器（2）新式移动使用：APP HTTP 服务器 从安全视点看，传统Web使用与新式移动使用没有本质区别 2、Web使用安全...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！