码迷,mamicode.com
首页 >  
搜索关键字:绕过    ( 1751个结果
设计模式之单例模式
Singleton模式要求一个类有且仅有一个实例,并且提供了一个全局的访问点。这就提出了一个问题:如何绕过常规的构造器,提供一种机制来保证一个类只有一个实例?客户程序在调用某一个类时,它是不会考虑这个类是否只能有一个实例等问题的,所以,这应该是类设计者的责任,而不是类使用者的责任
分类:其他好文   时间:2014-05-28 02:29:28    阅读次数:237
同时替换.data与栈中的Cookie突破GS
原理简述替换.data中保存的数值为0x909090,替换栈中的数值为0x909090 xor ebp(所在函数帧的),溢出“正面绕过”GSmain函数特点:距离ret近,而且有三个参数gs过程1,gs原理简述。从.data中取出cookie(cookie_ori),运算之后放入栈中成为cookie...
分类:其他好文   时间:2014-05-26 13:40:36    阅读次数:389
SQL注入中的WAF绕过技术
目录1.大小写绕过2.简单编码绕过3.注释绕过4.分隔重写绕过5.Http参数污染(HPP)6.使用逻辑运算符or /and绕过7.比较操作符替换8.同功能函数替换9.盲注无需or和and10.加括号11.缓冲区溢出绕过1. 大小写绕过这个大家都很熟悉,对于一些太垃圾的WAF效果显著,比如拦截了un...
分类:数据库   时间:2014-05-23 06:55:57    阅读次数:373
深入理解SQL注入绕过WAF与过滤机制
知己知彼,百战不殆 --孙子兵法[目录]0x0 前言0x1 WAF的常见特征0x2 绕过WAF的方法0x3 SQLi Filter的实现及Evasion0x4 延伸及测试向量示例0x5 本文小结0x6 参考资料0x0 前言促使本文产生最初的动机是前些天在做测试时一些攻击向量被WAF挡掉了,而且遇到异...
分类:数据库   时间:2014-05-23 06:28:45    阅读次数:517
设计模式-单键(Singleton)
【摘要】在软件系统中,经常有这样一些特殊的类,必须保证它们在系统中只存在一个实例,才能确保它们的逻辑正确性、以及良好的效率。如何绕过常规的构造器,提供一种机制来保证一个类只有一个实例? 这应该是类设计者的责任,而不是使用都的责任。【全文】单键模式(Singleton) 动机 在软件系统中,经常有.....
分类:其他好文   时间:2014-05-23 06:03:28    阅读次数:303
[手游][Fly House]发布了!
个人最新一款手机游戏《Fly House》发布了! 横版飞行,物理仿真,跳出射鸟打飞机的俗套,给你全新真实的自由飞行体验! 无论是加速上升的心旷神怡,还是自由落体的紧张刺激,都只需在指间领略! 游戏规则 通过控制气球的数量来开车,哦不对,是开房,哦不对,是开房子! 驾驶房子绕过各种弯道,飞跃障碍,收集金币! 收集满一个弯道的所有金币,将获得金币数量x3呗...
分类:其他好文   时间:2014-05-22 12:31:37    阅读次数:207
Android实践--Http 客户端编程之GET请求
说起Http编程,不尽然想起GET和POST两种请求方式,本文以简洁明了的的步骤和说明,将Android中常用的Http编程的方式列举出来,给刚刚在Android路上起步的奋斗者参考和指引,希望快速上手应用Android Http编程的同仁可以先绕过下面一段话。 Android Http 客户端编程设计模式(步骤): 1.网络权限:添加INTERNET用户权限。 2.UI设计:设计用户界面。 3.发出请求:客户端提交HTTP请求,提交数据,切记不能在UI线程完成。 4.接收响应:接收服务器端的响应,获取服务...
分类:移动开发   时间:2014-05-16 01:44:59    阅读次数:408
关于父进程和子进程的关系(UAC 绕过思路)
表面上看,在windows中。如果是a进程创建了b进程,那么a进程就是b进程的父进程,反之,如果是b创建了a,那么b进程就是a的父进程,这是在windows出现以来一直是程序猿们都证实的,但是在在win Vista后面有了一个新安全消息机制,UAC(user account control),这里科普下UAC的功能,其实UAC就是大家常见的安装软件或者启动程序的时候的出现的全屏变暗的一个提示框,这...
分类:其他好文   时间:2014-05-13 00:20:04    阅读次数:608
文件上传漏洞演示脚本之js验证
文件上传漏洞演示脚本之js验证00716关于文件上传漏洞,想必玩web安全的同学们都有接触,之前本站也发布过一篇文章介绍文件上传漏洞的各种绕过方法,但是只是有文档却没有演示代码,最近给公司一客户培训,就照文档中的绕过写出了相应的代码,方便我等小菜研究,此次的文章我会连续发几天都是关于如何绕过的,全都...
分类:Web程序   时间:2014-05-12 05:28:28    阅读次数:581
burpsuite绕过本地javascripte上传文件
burpsuite绕过本地javascripte上传文件先是找到图片上传的位置: 上传个asp文件试试,一点击上传就出现: 这样基本就可以确定是本地检测文件后缀名的方式来检测上传内容。 接下来先将asp文件的后缀改成.jpg结尾的。并开启burpsuite大杀器!!! 开启成功后,开...
分类:编程语言   时间:2014-05-12 05:24:27    阅读次数:450
1751条   上一页 1 ... 172 173 174 175 176 下一页
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!