摘要：逆向基础的第二篇，也是好久没更新这个系列，感觉理论比较枯燥，大家也不敢兴趣，但是好像写啥都没人看哈哈哈 栈帧 在理解函数调用以前要先明白c语言怎么进行栈平衡的操作。 比如说你有一个函数： int add(int a,int b){ return a+b; } main函数去调用它时，寄存器和栈的关系 阅读全文

摘要：很多java报错在我们渗透的时候经常会被发现，但由于没什么用，危害比较低被忽略，开发也很不愿意修改。 但从纵深防御的角度来说，多个小问题的结合就会产生严重的问题。此次遇到的一个ctf题就是一个例子。 题目来自 [RoarCTF 2019]Easy Java 进入题目后就是一个登录页面 一顿爆破得到用 阅读全文

摘要：漏洞简介 74cms 5.0.1 前台AjaxPersonalController.class.php存在SQL注⼊ 复现过程 具体信息 文件位置 74cms\upload\Application\Home\Controller\AjaxPersonalController.class.php 方法 阅读全文