十月 31, 2025
2025-10-31-壳
什么是壳Packing 在网络安全领域加壳是一种对软件保护或恶意逃过软件检测是手段。加壳通过将原始可执行文件(如EXE、DLL或APK)包裹在一层外部代...
十月 24, 2025
2025-10-24-web2_hash_WP
web2-hash据说出自 2020年2月安恒月赛 本文参考 Extrader 大佬的博客 https://www.extrader....
九月 03, 2025
2025-9-3-市赛wp
CRACKME WP这题是逆向题 我们先下载拿到题目 4.crackme.exe 导入IDA后进入题目 观察题目发现是对比字符串 猜测密文就是flag...
四月 24, 2025
2025-4-24-路由守护安全性问题研究
前端路由守卫的安全局限性:为什么权限验证必须依赖后端前情提要我在使用Vue.js 框架开发应用时涉及到了鉴权部分,之前用的框架大都是全栈框架,以此为由,我...
四月 08, 2025
2025-4-8-详细解释wiresharkDNS数据包
真包刨析123456789101112131415161718192021Frame 2: 215 bytes on wire (1720 bits), ...
三月 01, 2025
2025-3-1-ARP协议与攻击防护
ARP工作原理地址解析协议(ARP, Address Resolution Protocol) 是 TCP/IP 网络中的关键协议,它用于将 I...
二月 06, 2025
2025-2-16-会员激活方案
会员激活与鉴权方案设计原则:去中心化信任验证 + 动态设备绑定 + 分层安全防护 一、密钥与加密体系设计 密钥生成与分发 服务端 使用RSA 3072生...