web easysql【已解决】 uname=a') union select 1,extractvalue(1, concat(0x7e, (select database()),0x7e))#&passwd=a datavase [*] security Database: security [ ...
分类：
其他好文 时间：
2020-11-13 13:07:11
阅读次数：
6
MFC Object 和 Windows Object的含义 Window Object（Window对象）是Win32下用句柄表示的Windows操作系统对象。MFC Object（MFC对象）是C对象，是C类的实例，而且这里的MFC Object是指封装了Windows Object的C对象，而 ...
分类：
编程语言 时间：
2020-11-13 12:50:12
阅读次数：
8
接到一个项目，需要根据udp收到的数据绘制灰度图，数据量比较大，需要实施绘制，一开始没有使用OnPaint函数，在自定义类中调用绘制部分，使用的是双缓存机制，防止闪烁，代码如下： template <class T1, class T2>void CchinaDiankeSarDisPlayImag ...
分类：
编程语言 时间：
2020-11-08 16:51:08
阅读次数：
17
一、计算机基础存储器的层次结构L0寄存器L1L1高速缓存SRAML2L2高速缓存SRAML3L3高速缓存SRAML4主存DRAML5本地二级存储本地磁盘L6远程二级存储web服务器重要概念并发：把CPU的时间进行分片，让各个程序在CPU上轮转，造成一种多个程序同时在运行的假象多线程：需要多个进程，保存程序执行的现场缓存：保存非持久化数据，支持大量的并发访问异步：遇到I/O操作，程序就注册一个钩子函
分类：
系统相关 时间：
2020-11-07 15:34:23
阅读次数：
20
异同 当我们在form组件用clean函数(无论是局部或者全局钩子函数)验证字段是否有错误时，如果字段正确则最终clean函数要返回该字段值(全局钩子返回self.cleaned_data)，是为了放入form对象的cleaned_data字典中，以供后续使用。 出现错误则有两种选择 raise V ...
分类：
其他好文 时间：
2020-11-06 01:24:02
阅读次数：
13
Window中VB有InputBox的功能，但SDK、MFC、WTL等并未提供类似功能。 WTL有CIndirectDialogImpl，可以很简单的构建对话框。基于此，实现一个简单的InputBox功能 #define BUF_LEN MAX_PATH #define IDC_TEXT (100) ...
分类：
其他好文 时间：
2020-10-31 01:51:43
阅读次数：
17
做过的代码量最大的一个题 说出的好也好，不好也不好，利用点很简单，就是一个大规模的heapoverflow，就是逆起来有点儿难度 思路很简单，就是利用堆溢出覆盖结构体中的指针为__free_hook，然后改freehook 给👴整吐了，做了俩小时，然后本地到了最后一步，freehook每次内容都是 ...
分类：
其他好文 时间：
2020-10-16 10:49:17
阅读次数：
28
在Jenkins服务器中，安装GitLab和GitLab Hook 登录gitlab，生成一个Personal Access Tokens 打开settings找到Access Tokens设置生成token 进入Jenkins，添加api token 路径：首页 --> 凭据 --> 添加凭据添加 ...
分类：
其他好文 时间：
2020-10-13 16:54:56
阅读次数：
19
可以通过命令行查看所有marker，包括内置和自定义的 pytest --markers 内置marker 内置marker本文先讲usefixtures 、filterwarnings 、skip 、skipif 、xfail这5个。参数化的marker我会写在《pytest参数化》中，hook的 ...
分类：
其他好文 时间：
2020-09-24 20:55:27
阅读次数：
31
无壳，使用IDA直接分析主函数 逻辑很简单，问题的关键是Hook，题目也是EasyHook， 会发现在生成文件后，文件内容是被加密后的，那就怀疑加密函数参与Hook 动态调试一步步来看，先进入401220函数 发现这里有获取writefile函数地址的操作，初步怀疑可能进行hook操作 然后又进行一 ...
分类：
其他好文 时间：
2020-09-18 00:03:59
阅读次数：
26
