sphere498

2022年8月24日

摘要： <modules> <module> ruoyi-admin</module><module> ruoyi-framework</module> <module> ruoyi-system</module> <module> ruoyi-quartz</module> <module> ruoyi- 阅读全文

posted @ 2022-08-24 17:17 sphere498 阅读(565) 评论(0) 推荐(0) 编辑

python 网络 netcat 程序问题

摘要：太坑了，调了半天 dir 等涉及目录的报错开始的输入得去掉中文的转码还出问题阅读全文

posted @ 2022-08-24 10:53 sphere498 阅读(9) 评论(0) 推荐(0) 编辑

网络

摘要：这点哥喜欢哥更喜欢了阅读全文

posted @ 2022-08-24 07:47 sphere498 阅读(4) 评论(0) 推荐(0) 编辑

2022年8月23日

本来想看逆向，结果看不下去

摘要： windows 和 linux 执行环境太复杂了地址空间、空间的保护和管理、动态连接、系统调用，ipc，信号（回调怎么实现），线程和进程，钩子不同进程的关系学了十几年也没学会，虽然以前只是好奇，没实践以后慢慢实践吧，可惜高手指点阅读全文

posted @ 2022-08-23 16:13 sphere498 阅读(7) 评论(0) 推荐(0) 编辑

代码审计企业级Web代码安全架构可惜php 没那么熟了，正好从逆向角度复习，开始看代码审计

摘要：使用phpstudy 这么多漏洞。。。常见的代码审计思路：就是寻找功能边界吧，做好边界，特别是敏感边界（内外交互）的审查00000000000000000 不相信任何输入，特别是表达能力强的输入，比如sql，反序列化，缓存对应的指令，浏览器执行的js 跨站脚本攻击 csrf 跨站请问伪造文件阅读全文

posted @ 2022-08-23 15:48 sphere498 阅读(37) 评论(0) 推荐(0) 编辑

代码审计企业级Web代码安全架构可惜php 没那么熟了，正好从逆向角度复习 php虚拟机

摘要：忘了哪本书里说，研究信息系统的安全问题，要对系统获得比开发人员更深的理解，深以为然 php虚拟机 <深入理解PHP内核> 这书当年就没咋看懂。。。 https://www.shouce.ren/api/view/a/14924 print语句创建一条zend_op，将返回值的类型设置为临时变量(I 阅读全文

posted @ 2022-08-23 15:22 sphere498 阅读(28) 评论(0) 推荐(0) 编辑

王爽汇编语言第三版（一直不喜欢汇编，太繁琐，这次好好理解下），正好练练耐心，要不信息安全学不会 01

摘要：工具使用： https://blog.csdn.net/qysh123/article/details/122191392 怎样在Win 10中运行MASM汇编代码源码地址： https://github.com/froginwell开始 86 cpu，很多年没用debug了 abcd，sp，bp 阅读全文

posted @ 2022-08-23 12:05 sphere498 阅读(98) 评论(0) 推荐(0) 编辑

从今天起，开始学习信息安全，变成熟

摘要：把理性的范围扩展到自身，对规律的追求本身就是非理性阅读全文

posted @ 2022-08-23 10:44 sphere498 阅读(9) 评论(0) 推荐(0) 编辑