使用的IDA软件版本: IDA.pro.5.5 (参考下载地址: http://www.pc6.com/softview/SoftView_55231.html) 下载后得到IDA.pro.5.5dapro55.zip文件。 在Windows 下可以开发exe文件,exe是不可逆向的,通过IDA可以 ...
分类:
其他好文 时间:
2020-04-19 19:45:49
阅读次数:
88
New Embitz 2.0 is coming soon, highlights: Hotplug menu, connect running target without stopping (and inspect with live variables and OS tools)New deb ...
分类:
其他好文 时间:
2020-04-19 19:37:33
阅读次数:
190
1、下载docker.dmg http://mirrors.aliyun.com/docker toolbox/mac/docker for mac/stable/ 2、配置镜像加速器 { "experimental": false, "debug": true, "registry mirrors ...
分类:
系统相关 时间:
2020-04-19 15:01:56
阅读次数:
79
0x00 前言 依旧是和上篇文章审计思路一致,越来越觉得代审积累经验很重要了。。还好自己没有头铁学了学php漏洞就头铁去审,哪怕仅仅是这几篇文章这几篇文章学会了debug,学会了看Github的commit记录进行漏洞定位。代审真香啊,越审越好玩。 环境 本次漏洞存在于?Mysql?类的?parse ...
分类:
数据库 时间:
2020-04-19 00:53:21
阅读次数:
137
在学习了for方法后,利用for循环可以大大减少代码的冗余,使用起来方便快捷; 我们都知道for循环的语法是: for(表达式1;表达式2;表达式3){ 循环操作; } 那么他们的执行顺序是怎么样的? 首先我们先在Eclipse中创建一个简单的for循环: 如图: 结果: 我们很清楚的看到了程序执行 ...
分类:
其他好文 时间:
2020-04-19 00:42:59
阅读次数:
66
0x00 前言 还是想把tp的几个洞复现审完再去审别的,直接上手最新的CMS感觉顶不住,就拿TP来练习思路和debug等等技巧。 0x01 环境 环境: 1:将?application/index/controller/Index.php?文件代码设置如下: 至于为什么。。和之前的反序列化一样。那就 ...
分类:
数据库 时间:
2020-04-18 18:59:56
阅读次数:
294
How to: Debug .NET Framework source 如何设置VS开发工具: 如何关联所需要调试的pdb文件路径: 一定要从Nuget上面下载带有pdb文件的版本项目,这个只能是你下载之后,去本地磁盘目录找有没有了,有的版本真的就是就没有pdb,那么只能使用不能调试。 比如:这个的 ...
分类:
Web程序 时间:
2020-04-18 15:54:12
阅读次数:
222
今天朋友遇到一个ThinkPHP5 _method 的RCE漏洞,环境是:tp5014开启debug,linux,PHP7,日志,Session都写不进去,没办法包含的情况。 思路就是使用反序列化,回调 unserialize 函数,是可以成功利用的。如图: 差不多就是这样,为了难得去写其他版本的p ...
分类:
Web程序 时间:
2020-04-18 13:36:37
阅读次数:
118
开坑unp[unix 网络环境编程]学习 Github "我的学习记录以及代码" "原书代码" unp[unix 网络环境编程]学习 vscode环境搭建 1. vscode 下载安装 ,f5打开调试配置,或者按照我的文件直接覆盖就行 2. 参考 的两个文件,其中 不用修改 3. 如果想自己每次重新 ...
分类:
其他好文 时间:
2020-04-17 23:29:30
阅读次数:
91
之前编写jenkins pipeline时,参考 如下博客的方法: https://www.chenshaowen.com/blog/jenkins-pipeline-usging-and-debug.html 2.2 远程调用 Jenkins 执行 Pipeline 如果需要在 Atom 中利用远 ...
分类:
其他好文 时间:
2020-04-17 15:54:39
阅读次数:
113