人, 既无虎狼之爪牙,亦无狮象之力量,却能擒狼缚虎,驯狮猎象,无他,唯智慧耳。
全部博文（167）
发布时间：2015-11-14 14:48:06
2015/11/13 16:10:04javascript自诞生之初就处于争论之中，但是这依旧不影响其成为今天WEB编程的主流语言。最初的javascript设计用于在浏览器端提供数据交互、画面渲染、会话认证等动态功能，如今node.js的流行使得javascript扩展到了服务器端。 javascript作为一门弱类型的脚本语言，语法并不复杂，.........【阅读全文】
发布时间：2015-11-02 18:51:26
2015/11/2 18:10:43最近需要安装一台CentOS虚拟机，同事推荐了小巧的VirtualBox来取代“笨重”VMware，于是自己便尝试在VirtualBox上安装CentOS-6.7虚拟机。安装虚拟机的过程同VMware差不多，如果熟悉VMware的童鞋一定不是问题，但是新安装的虚拟机却始终无法联通网络，遇到了诸多问题。我的Vir.........【阅读全文】
发布时间：2015-09-13 13:26:08
<span class="Apple-style-span" style="border-collapse:separate;color:#000000;font-family:'Times New Roman';font-style:normal;font-variant:normal;font-weight:normal;letter-spacing:normal;line-height:normal;orphans:2;text-align:auto;text-indent:0px;text-transform:none;white-space:normal;widows:2;word-.........【阅读全文】
发布时间：2015-05-21 12:04:40
2015/5/21 11:07:55之前我们一直在Linux平台上分析漏洞，那是因为对于绝大多数Hacker获得一个Linux平台更加容易，而且主流的服务器系统基本也都是Linux/Unix的；另外一个好处就是Linux提供了用户自定义的强大功能，我们可以根据需要编译汇编程序代码，关闭相应的安全保护机制，便于我们的研究学习。然.........【阅读全文】
发布时间：2015-05-19 18:30:35
2015/5/19 18:08:45上一节我们介绍了基本shellcode的编写，采用的是exit()、setreuid()和execve()三个系统调用，实际中当然是根据自己的需要来选择合适的系统调用了，系统调用号需要查看syscalltable，参数的压入也是采取类似的方式，处理好堆栈，编写汇编代码并不十分困难。这一节我们要来介绍下shell.........【阅读全文】
