假如我年少有为不自卑

随笔分类 - web安全

摘要：

南大《软件分析》——Data Flow Analysis @(静态分析) 目录数据流分析概述数据流分析应用 Reaching Definitions Analysis(may analysis) Live Variables Analysis(may analysis) Available Ex 阅读全文

posted @ 2021-10-09 17:14 twosmi1e 阅读(874) 评论(0) 推荐(0) 编辑

南大《软件分析》课程笔记——Intermediate Representation

摘要：

南大《软件分析》——Intermediate Representation @(静态分析) Content 编译器和静态分析的关系 AST vs IR IR:3-地址代码（3AC）实际静态分析器的3AC—Soot（Java） SSA-静态单赋值基本块（BB）控制流图（CFG） Compiler 阅读全文

posted @ 2021-03-15 16:56 twosmi1e 阅读(497) 评论(0) 推荐(0) 编辑

DASCTF 安恒七月赛wp

摘要：web Ezfileinclude 首页一张图片，看src就可以看出文件包含验证了时间戳尝试用php://filter 读源码读不到，以为只能读.jpg，然后用../路径穿越有waf 最后居然一直../../能读到/etc/passwd，服了出题人，本来以为flag文件后缀会是.php .txt 阅读全文

posted @ 2020-07-25 22:40 twosmi1e 阅读(1584) 评论(0) 推荐(0) 编辑

Redis未授权总结

摘要：