01 03月 行业热点 CVE-2016-3353:IE浏览器.URL 文件安全特性绕过 (MS16-104) 新的(已修复)版本包括在调用CInternetShortcut :: _ InvokeCommand之前的附加检查,如果我们深入到屏幕的右侧部分(修补版本),我们可以看到已添加的检查: 如果
08 03月 行业热点 使用burp macros和sqlmap绕过csrf防护进行sql注入 现在让我们建立一个Burp macro,它将会使用一个新的token替换掉请求中的“token”参数以便于我们使用sqlmap。
15 01月 课程干货 跟小黑学漏洞利用开发之简单的缓冲区溢出 我们将其删除,并使用下面的代码重新发送利用代码 更新代码发现新的坏字节0x0d,修改代码重新发送利用 再次更新代码,并在删除0x0d情况下发送(为了简介,这里就不贴代码了),如图所示。