2018年11月19日
浅谈XXE漏洞攻击与防御——本质上就是注入，盗取数据用
摘要： 浅谈XXE漏洞攻击与防御 from:https://thief.one/2017/06/20/1/ XML基础 在介绍xxe漏洞前，先学习温顾一下XML的基础知识。XML被设计为传输和存储数据，其焦点是数据的内容，其把数据从HTML分离，是独立于软件和硬件的信息传输工具。 XML文档结构 XML文档 阅读全文
posted @ 2018-11-19 19:56 bonelee 阅读(880) 评论(0) 推荐(0)
Linux pwn入门教程——CTF比赛
摘要： Linux pwn入门教程(1)——栈溢出基础 from:https://zhuanlan.zhihu.com/p/38985585 0x00 函数的进入与返回 from:https://zhuanlan.zhihu.com/p/38985585 0x00 函数的进入与返回 from:https:/ 阅读全文
posted @ 2018-11-19 19:47 bonelee 阅读(1257) 评论(0) 推荐(0)
IDA 逆向工程 反汇编使用
摘要： IDA pro 7.0版本 from：freebuf 用到的工具有IDA pro 7.0 ，被反汇编的是百度云（BaiduNetdisk_5.6.1.2.exe）。 首先，IDA pro的长相如下： 共有（File , Edit , Jump , Search , View , Debugger , 阅读全文
posted @ 2018-11-19 19:25 bonelee 阅读(11260) 评论(0) 推荐(1)