先介绍工具吧！使用objdump工具可以查看一个目标文件的许多内部信息，objdump有许多可选的参数选项，通过控制这些参数选项可以输出不同的文件信息。本实验的程序和代码位于/home/...

漏洞简介PHP 发布公告，旧版本的 php_array_merge_recursive 函数中存在UAF风险，被利用可能导致用来绕过禁用函数。受影响的版本PHP 7.2 - 7.4.9安全专家建议用户尽快升级到...

php中可能会产生安全问题的一些函数本文章适合正在学习代码审计的朋友，或者准备学习安全的朋友，大佬就可以绕过了，写的比较基础。我也是一个小白，总结一下对于php函数的理解，也分...

作为刚往底层方向走的一只菜鸟，今天为各位分享一篇名为汇编眼中的函数调用参数传递以及全局、局部变量与“基址”，好了，废话不多说，先来看看C语言代码：  本次的分享主要以画堆栈...

缘起如果你审查过的慢查询日志或者网站access日志中，你可能都会看到如下的语句： 可能就是你网站启用后大概1小时候内就收到的日志，或者你Web服务器（nginx）访问中看到的。如果你...

严正声明：本文涉及到的内容和技术仅用于教育和讨论目的，严禁用于非法用途。前言2018年8月3号，我收到了一条神秘的LinkedIn消息，这条消息来自Caleb Sima，内容如下：我不得不承认，我一...

作者：Tangerine@SAINTSEC本系列的最后一篇 感谢各位看客的支持 感谢原作者的付出 一直以来都有读者向笔者咨询教程系列问题，奈何该系列并非笔者所写[笔者仅为代发]且笔者功底...

i春秋作家:大家奥斯的哦原文来自：https://bbs.ichunqiu.com/thread-41471-1-1.html 代码执行函数 VS 命令执行函数      一直想整理这两块的内容，但是一直没时间弄，直到前...

        首先讲一下Androidhook，Android 基于Linux内核，提供ptrace系统函数，下图有一个简单说明：        Android inline hook一般基于这个函数，使用ptrace函数att...

       所有文件操作函数都属于敏感函数，当此类函数使用不当或者不安全引用，就会导致业务逻辑上出现问题，会导致诸多安全隐患的发生，例如：任意文件下载、任意文件写入、任意...