04 2021 档案
摘要：前言：学习巩固POP链 参考文章：https://xz.aliyun.com/t/9420 影响版本：yii2 version <= 2.0.41 搭建的时候注意出现 Unable to verify your data submission，只需要在对应的控制器下填上public $enableC
阅读全文
posted @ 2021-04-28 16:14
zpchcbd
摘要：主要的知识点： 1、headers头的设定 resp.setHeader("content-disposition", "attachment; fileName=" + URLEncoder.encode(filename,"UTF-8")); 2、io流的使用 public class Down
阅读全文
posted @ 2021-04-28 15:01
zpchcbd
摘要：#什么是过滤器 Filter（过滤器）就是用来过滤请求/返回中的数据用的！ 比如： 1、中文乱码的情况 1、登陆验证 3、非法字符 需要知道的：Filter类其实就是Servlet！ Filter本身是存在于哪个地方的？ 都说是过滤器了，那么肯定就是处理web容器和Servelt之间的关系了（还需要
阅读全文
posted @ 2021-04-28 14:22
zpchcbd
摘要：前言：Laravel DEBUG模式 反序列化远程代码执行 POP链学习笔记 参考文章：https://www.ambionics.io/blog/laravel-debug-rce 参考文章：https://xz.aliyun.com/t/9165 参考文章：https://xz.aliyun.c
阅读全文
posted @ 2021-04-26 02:02
zpchcbd
摘要：https://github.com/adezz/PeLoader // 06_04_Inject_process.cpp : Defines the entry point for the console application. // #include "AAAA.h" // 06_04_Inj
阅读全文
posted @ 2021-04-24 15:41
zpchcbd
摘要：唯一坑点：在找IMAGE_RESOURCE_DIRECTORY或者是IMAGE_RESOURCE_DATA_ENTRY，用OffsetToDirectory加的永远是以第一个IMAGE_RESOURCE_DIRECTORY来作为基址，也就是如下所示： 实现代码如下： void PrintResour
阅读全文
posted @ 2021-04-22 01:32
zpchcbd
摘要：#移动各种表的原因： 实现代码如下： void MoveExportTable(PVOID pFileBuffer,PDWORD OldBufferSize,PVOID* pNewBuffer){ PIMAGE_DOS_HEADER pImageDosHeader = NULL; PIMAGE_FI
阅读全文
posted @ 2021-04-19 23:15
zpchcbd
摘要：前言：这将近半年准备大二专升本考试，在前几天终于考完了，不管好还是坏，等下个月初出成绩吧，自己现在就开始先复习知识点先 2021.5.20 反馈下 湖州学院-计科 先开始复习的是PE，在PE的学习中忘记了写PE的合并节，所以这里重新写下 void MerageSection(PVOID pFileB
阅读全文
posted @ 2021-04-18 20:42
zpchcbd
摘要：前言：VirtualAddress与VirtualSize与SizeOfRawData与PointerToRawData的关系笔记 其实老师讲的还是有点抽象，可能我不太聪明，所以我自己再做个笔记配合调试器来进行观察 #基础概念 VirtualSize：内存中大小(内存对齐前的长度） VirtualA
阅读全文
posted @ 2021-04-18 19:18
zpchcbd
浙公网安备 33010602011771号