摘要：
文章首发阿里云先知社区：https://xz.aliyun.com/t/14033 什么是 hook hook 翻译过来就是钩子，它用于拦截并改变某个事件或操作的行为，比如我们大家在写 shellcode loader 时，直接使用申请内存，copy 内存等高危操作可能会报毒，然后尝试更换冷门的 a 阅读全文
摘要：
前段时间参加了 360 众测靶场的考核，感觉还挺有意思的，难度也适中，于是记录一下解题过程。 题目一共分为两个部分，第一部分是理论题，就是选择加判断，接触过 web 安全的应该都能过，也可以直接百度，主要记录第二部分的实操题。 第一关 打开网页如下图所示，直接给出了提示，struts2-013，于是 阅读全文