网安小当家

闲着也是闲着，在逆向某软件时深入了解了下ESP定律，然后就想写个文章记录并分享下。 前置知识 栈 栈（stack）是内存中分配的一段空间。 向一个栈插入新元素又称作入（pu...

在了解栈溢出后，我们再从原理和方法两方面深入理解基本ROP。 什么是ROP ROP的全称为Return-oriented programming（返回导向编程），这是一种高...

动态调用 首先，一些waf会对文件内容进行检索，如果发现有什么危险的函数，或者有什么危害的逻辑，都会进行拦击，所以我们不能写入一些危险的函数，否则就会被ban掉，其实在实际...

首先我们先了解sprintf()函数 通过几个例子回顾一下sprintf 例子 sprintf() 函数把格式化的字符串写入变量中。...

注册信息安全专业人员，是经中【国信息安全产品测评认证中心】实施的国家【认证】，对信息安全人员执业资质的认可。该证书是面向【信息安全】企业、信息安全咨询【服务机构】、信息安全...