做了幾天時間的這個教程,現(xiàn)在來總結(jié)一下我的收獲 操作系統(tǒng)啟動過程 因為這個系列有一個特點就是不使用grub這樣的存在的bootloader,那么你就需要自己去手寫引導(dǎo) 現(xiàn)在我...
發(fā)簡信
IP屬地：北京
-
Create OS from scratch
-
Golang并發(fā)調(diào)度模型解析
學(xué)習(xí)golang，必然繞不開并行與并發(fā)這樣的概念，作為golang的一大賣點，輕量級的協(xié)程應(yīng)該是我們要理解的，包括他的調(diào)度。而且，雖然golang的goroutine輕量級，...
-
對
攻防世界WEB之CAT
這道題腦洞挺大的，還沒給hint，比較扯，不過知識點還是很有意思的 0x00 預(yù)備知識點 cURL的post文件上傳 php的curl上傳組件 python字符編碼 djan...
-
攻防世界WEB之CAT
這道題腦洞挺大的，還沒給hint，比較扯，不過知識點還是很有意思的 0x00 預(yù)備知識點 cURL的post文件上傳 php的curl上傳組件 python字符編碼 djan...
-
實驗吧WP之拐彎抹角
簡單記錄一下這道題的思路，增長知識面 首先，這道題是關(guān)于url偽靜態(tài)的知識。 網(wǎng)頁分為靜態(tài)網(wǎng)頁，動態(tài)網(wǎng)頁，以及偽靜態(tài)網(wǎng)頁。 至于靜態(tài)與動態(tài)沒什么可說的，主要說一下偽靜態(tài) 在做...
-
實驗吧WP之簡單的sql注入
其實感覺確實不難，不過一些比較看經(jīng)驗的地方?jīng)]有把握好，導(dǎo)致一直沒有出flag 首先，看到這道題，題目很明確，注入。但是他過濾了一些東西，至于是什么，我們要試一下才知道。 首先...
-
記錄一下學(xué)習(xí) Asis2016-b00ks 的收獲網(wǎng)上 write up 太多了，自己就寫一些收獲吧 0X00 泄露 libc 地址的 tip 當用 mmap() 分配一個大內(nèi)存的時候，這個大內(nèi)存的地址與 libc_base...
-
實驗吧Wp之因缺思婷的繞過這道題真的是漲了我的知識,也確實interesting 而且，因為我想要加大刷題的量，不想碼字占用我太多的時間，所以未來的writeup的格式可能會很簡陋，但是一定會有重點，...
-
實驗吧WP之你真的懂PHP嗎？經(jīng)過這道題，我真的明白了，我不懂PHP... 0x00 PHP有什么問題 盡管PHP是最好的語言，但是由于它是弱類型語言，所以它還是存在許多安全問題。 精度繞過php的數(shù)值有...
-
從一道CTF題來看aes加密模式與CBC翻轉(zhuǎn)攻擊這是第二個密碼學(xué)在web方向的應(yīng)用，學(xué)會cbc字符串翻轉(zhuǎn)，徹底搞懂a(chǎn)es-128-cbc加密！ 0x00 aes-128-cbc 這道題涉及到了aes-128-cbc的cbc...
-
徹底搞清楚 GOT 和 PLT雖然我在實習(xí)「前端」，但是離畢業(yè)還早，做安全的心也始終沒有滅，今天看到了一篇文章徹底幫我把 PLT 和 GOT 表之間的區(qū)別搞通了。注意：下面的內(nèi)容，大部分來自這篇文章。 0...
-
實驗吧：認真一點 SQL布爾盲注上個學(xué)期課程真的很多，而我又不想去逃課什么的了，畢竟期末補課真的太痛苦了，所以一直也沒有什么新的內(nèi)容更新，簡單的說就是我鴿了.... 0X00 FUZZ測試 經(jīng)過一些比賽以及...
-
細談Select,Poll,Epoll阻塞 io 模型 blocking IO非阻塞 io 模型 nonblocking IOio多路復(fù)用模型 IO multiplexing細談 io 多路復(fù)用技術(shù) select...
-
-
linux一切皆文件之塊設(shè)備文件（四）
一、知識準備 1、在linux中，一切皆為文件，所有不同種類的類型都被抽象成文件（比如：塊設(shè)備，socket套接字，pipe隊列）2、操作這些不同的類型就像操作文件一樣，比如...
-
Vophan ·STL 強大是沒有問題的，問題是它太過于強大和抽象了。導(dǎo)致一旦出了問題就有可能會手足無措和焦頭爛額，而且用STL本身就要求編程者或者編程團隊水平和技能要比較高，否則就會出大問題。我個人的意見是STL適合于算法和數(shù)據(jù)結(jié)構(gòu)的學(xué)習(xí)，單不適合一般團隊的使用。除非你們的團隊全是高手。
-
Burpsuite 新手指南
前言：最近在做CTF題的時候，很多write-up都用到了burpsuite來進行fuzz測試，于是乎，作為一個小白，當然得學(xué)習(xí)怎么安裝，怎么使用了。 Burpsuite安裝...
-
SQL注入中用到的Concat函數(shù)詳解-菜鳥白帽掃盲在我們WEB安全測試的時候，會經(jīng)常使用到這一語法，因此應(yīng)該透徹理解這一函數(shù)， 今天好好實踐了一下，整理如下。 1.Concat函數(shù)： concat()是一個函數(shù)，用于用于將兩...
