行业新闻

蓝帽杯-final WEB题解

  ImageCheck 题目是一个codeigniter4的框架,既然是一个MVC框架,因此我们首先先看upload和check的controller 对文件进行过滤,并且要求文件后缀是图片后缀,当满足条件之后会...

Read More

对cisco路由器漏洞分析过程分享

  本次分析目标靶机为实体机,由于分析对应的多个漏洞均有过官方修复记录,所以将固件刷回较低版本以实现分析及利用实验 ciscoRV34x系列产品以nginx作为中间件进行web服务处...

Read More

Golang开发端口扫描器一些常用技术

  前言 Golang 是当前热门的语言之一,其拥有原生支持并发、对线程操作便捷、自身协程的轻量化等优点,使用其开发端口扫描器不仅开发过程高效,而且程序性能优秀。本文主要分享...

Read More

Linux的系统调用机制

  概述 处于用户态的程序只能执行非特权指令, 如果需要使用某些特权指令, 比如: 通过io指令与硬盘交互来读取文件, 则必须通过系统调用向内核发起请求, 内核会检查请求是...

Read More

新版musl-libc malloc源码分析与调试

  musl在1.2.x后发生了很大的变化。 数据结构 管理堆空间的最上层数据结构是malloc_context: struct malloc_context { uint64_t secret; #ifndef PAGESIZE size_t...

Read More