syscallwww - 博客园

2022年11月

摘要： GO安全免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关. 代码混淆 burrowers/garble unixpickle/gobfuscate 特征清除相关文章如何消除Go的编译特征相关工具 boy-hack/go-strip 阅读全文

posted @ 2022-11-01 12:26 syscallwww 阅读(125) 评论(0) 推荐(0) 编辑

学习笔记-dotnet安全

摘要： dotnet安全免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关. 教程 aleenzz/.NET_study 案例越权漏洞反打钓鱼网站反编译反编译工具 dnSpy/dnSpy dnSpyEx/dnSpy icsharpcode/I 阅读全文

posted @ 2022-11-01 12:25 syscallwww 阅读(42) 评论(0) 推荐(0) 编辑

学习笔记-Python安全

摘要： Python安全免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关. 代码混淆 Hnfull/Intensio-Obfuscator: Obfuscate a python code 2.x and 3.x 编译成二进制 Pyinstall 阅读全文

posted @ 2022-11-01 12:24 syscallwww 阅读(136) 评论(0) 推荐(0) 编辑

学习笔记-pyc反编译

摘要： pyc反编译相关文章 py可执行文件反编译教程--exe转换py Python代码保护 | pyc 混淆从入门到工具实现相关工具 python反编译 rocky/python-uncompyle6 # 例如有一个 test.pyc，想反编译输出文件为 test.py uncompyle6 -o 阅读全文

posted @ 2022-11-01 12:23 syscallwww 阅读(121) 评论(0) 推荐(0) 编辑

python安全学习笔记-沙箱逃逸

摘要：沙箱逃逸免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关. 相关文章初探Python沙箱逃逸 IS-pwn-escape-python沙箱逃逸 Python 沙盒 Python 沙箱逃逸的经验总结什么是沙箱逃逸沙箱逃逸，就是在给我们阅读全文

posted @ 2022-11-01 12:20 syscallwww 阅读(372) 评论(0) 推荐(0) 编辑

2022年10月

学习笔记-POP

摘要： POP 相关文章 & Source & Reference PHP对象注入之pop链构造萌新入门pop链什么是 POP 面向属性编程（Property-Oriented Programing）用于上层语言构造特定调用链的方法，与二进制利用中的面向返回编程（Return-Oriented Pro 阅读全文

posted @ 2022-10-31 20:10 syscallwww 阅读(67) 评论(0) 推荐(0) 编辑

学习笔记-phpinfo

摘要： phpinfo 相关文章 phpinfo 可以告诉我们什么 PHPINFO 中的重要信息 amazing phpinfo() phpinfo 中值得注意的信息 php中函数禁用绕过的原理与利用相关工具 proudwind/phpinfo_scanner - 抓取 phpinfo 重要信息 - 我这阅读全文

posted @ 2022-10-31 20:09 syscallwww 阅读(9) 评论(0) 推荐(0) 编辑

学习笔记- PHP回调函数

摘要： PHP回调函数 call_user_func call_user_func — 把第一个参数作为回调函数调用, 其余参数是回调函数的参数 <?php call_user_func($_GET['a1'],$_GET['a2']); ?> //xxx.php?a1=system&a2=whoami / 阅读全文

posted @ 2022-10-31 20:08 syscallwww 阅读(82) 评论(0) 推荐(0) 编辑

学习笔记-PHP反序列化

摘要： PHP反序列化相关文章 & Source & Reference Web安全 | PHP反序列化入门这一篇就够了 php反序列化练习题 php反序列化知识点总结相关工具 php 在线反序列化工具 PHP 对不同类型的数据用不同的字母进行标示 a - array b - boolean d - d 阅读全文

posted @ 2022-10-31 20:07 syscallwww 阅读(56) 评论(0) 推荐(0) 编辑

学习笔记-PHP代码审计

摘要： PHP代码审计环境搭建推荐用 phpstudy 搭建 php 代码审计的环境，简单快捷，切换 php 版本也很方便，再配置好 Xdebug 在 PHPstorm 即可远程调试。下载地址: https://www.xp.cn/download.html 相关文章 PHP代码审计_搭建及其环境配置阅读全文

posted @ 2022-10-31 20:06 syscallwww 阅读(70) 评论(0) 推荐(0) 编辑

公告