使用Go复现进程镂空
进程镂空又称为傀儡进程，就是替换一个正常程序的进程内存为恶意程序。进程镂空这项技术已经很熟知了，本文仅使用Go语言复现这项技术。 流程 创建一个挂起的正常进程 var startupInfo windows.StartupInfo
var processInfo windows.
upload-labs学习记录
最近发现文件上传有很大欠缺，遂有了这篇文章。 Pass-01 上传shell.php，这里已经打开的BP进行抓包，但是点击上传后还没拦截到包就弹窗了，说明这是一个前端校验，那么这里可以选择禁用js或者BP拦截改后缀。 Pass-02 第二关检查MIME(Content-Type
Web安全
未读
Java-URLDNS链
HashMap的put 查看HashMap这个类的put()方法： public V put(K key, V value) {
return putVal(hash(key), key, value, false, true);
}
调用了hash()方法，跟进hash()方法： sta
IDA Python
IDA Python 前言 IDAPython 是 IDA Pro（一款二进制静态分析工具）的 Python 插件，它为用户提供了使用 Python 脚本进行自动化和扩展功能的能力。通过 IDAPython，用户可以在 IDA Pro 环境中编写脚本来执行各种任务，包括二进制分析、自动化反汇编、插件
Web安全
未读
Session条件竞争
Session条件竞争 session.upload_progress session.upload_progress是一个用于跟踪文件上传进度的内置会话变量。它可以方便地用于显示实时的文件上传进度条或提供上传进度的相关信息。配置文件中session.upload_progress.enabled可