搜索结果: 分类“安全”下的文章

一个nginx waf的绕过点-重写waf发现

20210204更新 #之后的数据本来就不会传出客户端 对WAF无用今天重构waf时，对nginx的一些数据进行了仔细查看。发现了一个...

Windows系统创建文件硬链接

命令C:\Users\78107\Desktop>mklink /h link.txt source.txtsource.txt...

pwn练习笔记

ret2textret2text需要具备的条件：PIE未开，canary未开ELF中本身存在system("/bin/sh")如何计算...

pwntools使用技巧1

明天有个比赛，今天临时抱佛脚学习一下。代码记录#设置上下文环境 context.binary = '可执行文件路径' #设置调试级别 ...

WEB安全学习笔记-北京

SQL注入 GBK编码宽字节绕过使用GBK查询时， 在GBK中 %df%27 相当于单引号'session保存路径lin...

Nginx内置变量列表|OpenResty-ngx.var变量列表

在OpenResty或者Nginx中使用lua编程时，直接在ngx.var后面接上变量名即可。例如：ngx.var.bytes_sen...

二进制-linux 64位x86_64程序调用栈的结构

x86_64有16个64位寄存器，分别是：%rax，%rbx，%rcx，%rdx，%esi，%edi，%rbp，%rsp，%r8，%r...

二进制-linux 32位x86程序调用栈的结构

x86下程序调用的时候栈内结构如下：高地址 上一个栈帧 --上一个栈帧 上一个栈帧EBP/BP ...

二进制-进程（程序）在内存中的分布

进程在内存中按照如下规律分布高地址 kernel stack - bottom <- %ebp ...

二进制-AT&T汇编学习及堆栈内存分布（和Intel汇编对比）

为什么要学at&t的语法呢？因为unix系列gcc编译器使用的是at&t的语法，windows系列的vc才使用的是intel的语法。l...