BenSmith

Frankly speaking, I had heard little about this before Friday, and it's an interesting...

平时做格式化字符串题目时常常会觉得构造任意地址写很麻烦，因为一个参数的填入需要进行多次计算和赋值，而fmtstr_payload函数很好地解决了这个问题，但是在调试和使用时...

在程序运行中，堆栈（Stack）是一种用于管理函数调用、局部变量和函数返回地址的内存结构。堆栈是先进后出的（LIFO），函数调用和返回遵循这一特性。在函数调用和返回过程中，...

代码练习 可以在 MarsCode（代码练习版）中练习各种编程题目，并随时利用 AI 助手获取解答灵感和技术指导。不仅如此，还可以通过 MarsCode 提供的丰富内置题库...

No More Gotos:Decompilation Using Pattern-Independent Control-Flow Structuring and Sem...

Search-Based Local Black-Box Deobfuscation:Understand,Improve and Mitigate 背景 混淆 含义：将程...

Greenhouse:Single-Service Rehosting of Linux-Based Firmware Binaries in User-Space Emu...

做了pwn.college后（pwncollege笔记pwncollege笔记 网站：pwncollege Program Security Shel - 掘金 (juej...

pwncollege笔记 网站：pwncollege Program Security Shellcode Injection level1...

近期在进行提示词优化相关工作，感觉没有什么头绪，于是在工作完成过程中就Prompt Engneering记录一些浅薄的思考。 下文中所有数据均是经过微调的本地部署的GPT2...

OWASP TOP 10 OWASP:开放式Web应用程序安全项目(Open Web Application Security Project)，是一家开放的、非盈利的国际...

杂谈 最近在进行一些相关的课题，就写篇文章总结分享一下，如果有疑问或者观点也欢迎大家讨论。 百度小程序的身份识别机制应该是国内小程序中最为复杂的，但是具体的安全性暂时我还不...

杂谈 最近在进行一些相关的课题，就写篇文章总结分享一下，如果有疑问或者观点也欢迎大家讨论。 支付宝小程序本身的身份识别是不同于其他主流小程序的，它可以说是别具一格，也可以说...

杂谈 最近在进行一些相关的课题，就写篇文章总结分享一下，如果有疑问或者观点也欢迎大家讨论。 微信小程序的身份识别采用的是UnionID和OpenID结合。 UnionID机...

杂谈 最近在进行一些相关的课题，就写篇文章总结分享一下，如果有疑问或者观点也欢迎大家讨论。 抖音小程序本身就是模仿微信小程序而生的，尽管在规模和受欢迎程度上，尚需时间超越，...

入门汇编语言：从机器代码到高级抽象 汇编语言是一种底层编程语言，位于机器代码与高级编程语言之间。虽然在现代软件开发中较少使用，但了解汇编语言可以帮助我们深入理解计算机的工作...

Q(Quick)U(UserDatagramProtocol)I(Internet)C(Connection)协议 这是一个很特别的协议，它是基于UDP构建的传输协议，尽管...

下载 下载地址 注意： 要确认电脑上的frida-tools和frida-server版本相同。 frida-server要根据手机型号选择不同的版本。 使用frida要先...