摘要:0x01 引用的意义 引用作为变量别名而存在,因此在一些场合可以替代指针 引用对于指针来说具有更好的可读性和实用性 0x02 特殊的引用 1. const引用 在c++中可以声明const引用,用法如下: const引用让变量拥有只读属性,而不再拥有c++中的const进化属性。 代码示例: 运行结 阅读全文
posted @ 2020-04-19 17:59 AskTa0 阅读(152) 评论(0) 推荐(0) 编辑
摘要:0x01 c++中的布尔类型 c++在C语言的基本类型系统之上增加了bool,其可取的值只有true和false;true代表真值,编译器内部用1来表示,同时会将非0值转化为true,false代表非真值,编译器内部用0来表示。 可以定义布尔类型的全局变脸、常量、指针、数组...... 1. 通过上 阅读全文
posted @ 2020-04-19 17:15 AskTa0 阅读(173) 评论(0) 推荐(0) 编辑
摘要:0x01 对const关键字的误解 const是用来修饰变量的,const是constant的缩写,是恒定不变的意思,也翻译为常量和常数等。因为这一点很多人都认为const修饰的值是常量,这是错误的,精确的来说应该是只读的变量,它只是告诉编译器该变量不能出现在复制符号左边。 0x02 C语言中的co 阅读全文
posted @ 2020-04-19 16:35 AskTa0 阅读(127) 评论(0) 推荐(0) 编辑
摘要:0x01 wxapkg包的获取 Android 手机最近使用过的微信小程序所对应的 wxapkg 包文件都存储在特定文件夹下,可通过以下命令查看: 备注:其中 为当前用户的用户名,类似于 。 0x02 反编译工具的获取 1. gihub下载地址如下: "wxappUnpacker下载地址" 2. 安 阅读全文
posted @ 2020-04-18 23:09 AskTa0 阅读(936) 评论(0) 推荐(0) 编辑
摘要:简介 最近使用扫描器xray对相关网站进行漏洞扫描的时候,扫描结果中显示有一条.DS_Store文件泄露。但是之前没有去了解过,在此记录一下该漏洞的检测方法。 .DS_Store是Mac下Finder用来保存如何展示 文件/文件夹 的数据文件,每个文件夹下对应一个。 如果开发/设计人员将.DS_St 阅读全文
posted @ 2020-04-09 10:01 AskTa0 阅读(2552) 评论(0) 推荐(0) 编辑
摘要:0x01 C与C++的关系 C++继承了所有C的特性 C++在C的基础上提供了更多的语法和特性 C++的设计目标是运行效率与开发效率的统一 C++ 以C语言为基础,增加了对面向对象的支持,并做了类型加强、函数加强、异常处理等优化。 0x02 C到C++的升级 1. C++更强调语言的实用性 2. 所 阅读全文
posted @ 2019-10-19 19:04 AskTa0 阅读(257) 评论(0) 推荐(0) 编辑
摘要:0x00 场景 在测试某个app的时候,抓取数据包,发现某些参数存在被加密的情况,或者有签名校验的情况,这个时候如果我们想直接去篡改数据包的内容往往是做不到的,那就来看看抓取的某个app登录数据包,如下所示,password字段明显进行了加密: 接下来,就开始通过JEB对apk进行反编译后动态调试定 阅读全文
posted @ 2019-08-01 23:32 AskTa0 阅读(1595) 评论(0) 推荐(0) 编辑
摘要:1、BouncyCastle简介 BouncyCastle是一款开源的密码包,其中包含了大量的密码算法,使用BouncyCastle的目的就是为了扩充算法支持 下载地址最新加密组件包 http://www.bouncycastle.org/latest\_releases.html 下载下来的加密组 阅读全文
posted @ 2019-07-24 14:32 AskTa0 阅读(6052) 评论(0) 推荐(0) 编辑
摘要:Excel的IYQ钓鱼 0x00 环境准备 操作系统:windows7 microsoft office版本:office 2010 0x01 了解IYQ的基本概念 可以将IYQ简单的理解成内置在excel中的一种特殊‘web浏览器’(不能加载脚本),通过IQY【即web查询】语句,可以直接将各类w 阅读全文
posted @ 2019-05-20 12:37 AskTa0 阅读(908) 评论(0) 推荐(0) 编辑
摘要:Word模板注入攻击 0x00 工具准备 phishery:https://github.com/ryhanson/phishery/releases office版本:office 2010 0x01 什么是Word模板注入攻击 Word模板注入攻击就是利用Word文档加载附加模板时的缺陷所发起的 阅读全文
posted @ 2019-05-16 18:54 AskTa0 阅读(1429) 评论(3) 推荐(0) 编辑