請(qǐng)問(wèn)IDA怎么顯示行號(hào)，找了很久，謝謝！
使用IDA反編譯.so文件并修改使用IDA反編譯.so文件并修改 簡(jiǎn)述 之前一直在做應(yīng)用層的開(kāi)發(fā)很少接觸底層，總感覺(jué)底層是一個(gè)很神秘的地方。最近各種原因之下有一些逆向的工作，但是好多應(yīng)用的核心邏輯都是利用j...
發(fā)簡(jiǎn)信
IP屬地：重慶
-
-
基于JWT的token弱密鑰爆破JSON Web Token（JWT）是目前最流行的跨域身份驗(yàn)證解決方案。直接根據(jù)token取出保存的用戶信息，以及對(duì)token可用性校驗(yàn)，大大簡(jiǎn)化單點(diǎn)登錄。 JWT=hea...
-
hashcat 密碼爆破用戶名：nana的哈希密碼為208f0aba4a6d4b9afe94207e6c57d594。 給錢(qián)是不可能給錢(qián)的，試試hashcat神器?。?！ hashcat 哈希暴破神器...
-
Metasploitable 3 滲透測(cè)試實(shí)戰(zhàn)Metasploitable 3簡(jiǎn)介 Metasploitable 3 內(nèi)置一些安全機(jī)制，比如防火墻，權(quán)限設(shè)置等。此外，Metasploitable 3中有些漏洞在 Meta...
-
冷軍這幅畫(huà)賣(mài)了7015萬(wàn)，網(wǎng)友不解，專(zhuān)家：放大5倍看指甲在今日畫(huà)壇常有人發(fā)出感嘆：“莫嘆后人少丹青，世間已有一冷軍”。冷軍是誰(shuí)？冷軍是“畫(huà)壇一哥”，一個(gè)專(zhuān)門(mén)創(chuàng)造神話的畫(huà)家。冷軍此前畫(huà)了一個(gè)穿綠毛衣的美女，原本在網(wǎng)上就被炒得紛紛揚(yáng)揚(yáng)...
-
冷軍拿作品參展，拆開(kāi)畫(huà)框后，評(píng)委怒道：這根本不是畫(huà)，是彩噴！畫(huà)畫(huà)當(dāng)然是一件充滿樂(lè)趣的事情，作為業(yè)余愛(ài)好玩玩可能會(huì)覺(jué)得閑情逸致、好不自在，可若把這有趣的愛(ài)好變成職業(yè)和任務(wù)，就會(huì)從畫(huà)著好玩變成畫(huà)得想吐，但畫(huà)著玩玩肯定畫(huà)不出名堂，畫(huà)出成就來(lái)...
-
Hack The Box（web專(zhuān)題）hack the box注冊(cè)方法：https://blog.csdn.net/Kevinhanser/article/details/84723103 First Blood...
-
SSRF漏洞利用前言 之前自己搭建ssrf漏洞的時(shí)候，只是簡(jiǎn)單復(fù)現(xiàn)?，F(xiàn)在突然發(fā)現(xiàn)可以繼續(xù)深入一下，算是對(duì)之前的補(bǔ)充吧。 回顧 參考 SSRF(服務(wù)端請(qǐng)求偽造)漏洞使用phpstudy環(huán)境ss...
-
我終于可以靠公眾號(hào)養(yǎng)活自己了 ??！這還是只發(fā)在簡(jiǎn)書(shū)上的文章，運(yùn)營(yíng)公眾號(hào)快半年了，公眾號(hào)已經(jīng)可以達(dá)到像以前去兼職一樣給自己帶來(lái)一些比較多的收益了。 比如下面就是最近接的一個(gè)廣告。 因?yàn)樘?hào)還是比較小，所以我的報(bào)價(jià)...
-
拜讀《白帽子講web安全》有感
作為一名安全愛(ài)好者，在安全路上不斷探索的過(guò)程中，每次拜讀安全大牛的作品時(shí)，都有不同的收獲，證明你看待安全的角度和高度上了新臺(tái)階，第一次接觸過(guò)《白帽子講web安全》，小白的我既...
-
破銅爛鐵做的“垃圾”健身房，卻練出無(wú)數(shù)肌肉男，打臉偽健身者！
經(jīng)常會(huì)聽(tīng)到有人這么說(shuō)，“我要是有錢(qián)，我也天天去健身”，“他練的那么好，還不是因?yàn)橛绣X(qián)”。 那么錢(qián)真的就和健身有那么大的關(guān)聯(lián)嗎？ 十四從來(lái)都不這樣認(rèn)為，只要你愿意，哪里都是健身...
-
【漏洞復(fù)現(xiàn)】CVE-2018-2893 weblogic WLS核心組件反序列化漏洞漏洞介紹 Oracle官方發(fā)布了4月份的關(guān)鍵補(bǔ)丁更新CPU（Critical PatchUpdate），其中包含一個(gè)高危的Weblogic反序列化漏洞(CVE-2018-26...
-
JAVA 安全編程——ESAPI與OWASP Top 10ESAPI是owasp提供的一套API級(jí)別的web應(yīng)用解決方案。簡(jiǎn)單的說(shuō)，ESAPI就是為了編寫(xiě)出更加安全的代碼而設(shè)計(jì)出來(lái)的一些API，方便使用者調(diào)用，從而方便的編寫(xiě)安全的代...