十一月 05, 2025

2025-11-5-cute_fake_code

cute fake code可爱的伪代码 123456789101112131415161718v23 = __r...

十一月 03, 2025

2025-11-3-pwn

pwn打pwn主要分三个阶段 前置信息搜集 反汇编和调试 编写exp 信息搜集 file checksec strings objdump...

十月 31, 2025

2025-10-31-壳

什么是壳Packing 在网络安全领域加壳是一种对软件保护或恶意逃过软件检测是手段。加壳通过将原始可执行文件(如EXE、DLL或APK)包裹在一层外部代...

十月 31, 2025

2025-10-31-php伪协议深入刨析

PHP伪协议本质例: 1<?php include($_GET['url']);?> 传入url=php://inpu...

十月 24, 2025

2025-10-24-web2_hash_WP

web2-hash据说出自 2020年2月安恒月赛 本文参考 Extrader 大佬的博客 https://www.extrader....

九月 03, 2025

2025-9-3-市赛wp

CRACKME WP这题是逆向题 我们先下载拿到题目 4.crackme.exe 导入IDA后进入题目 观察题目发现是对比字符串 猜测密文就是flag...

四月 24, 2025

2025-4-24-路由守护安全性问题研究

前端路由守卫的安全局限性:为什么权限验证必须依赖后端前情提要我在使用Vue.js 框架开发应用时涉及到了鉴权部分,之前用的框架大都是全栈框架,以此为由,我...

四月 08, 2025

2025-4-8-详细解释wiresharkDNS数据包

真包刨析123456789101112131415161718192021Frame 2: 215 bytes on wire (1720 bits), ...

三月 01, 2025

2025-3-1-ARP协议与攻击防护

ARP工作原理地址解析协议(ARP, Address Resolution Protocol) 是 TCP/IP 网络中的关键协议,它用于将 I...

二月 06, 2025

2025-2-16-会员激活方案

会员激活与鉴权方案设计原则:去中心化信任验证 + 动态设备绑定 + 分层安全防护 一、密钥与加密体系设计 密钥生成与分发 服务端 使用RSA 3072生...

加载更多