从「程序在磁盘上是什么」讲到「怎么拆开一个 CrackMe」:汇编速查、栈帧结构、静态与动态分析的分工、x64dbg 与 Ghidra 的实操流程,以及一个从源码到合法序列号完整推导的实战。
阅读全文...
从皮卡丘到封神台:CSRF 与 SSRF 学习笔记
法律边界声明(请务必先读)本文所有操作均在本人搭建或公开授权的靶场环境中完成,仅用于学习漏洞原理。未经授权对他人系统进行 CSRF、SSRF 等测试,违反《中华人民共和国网络安全法》,情节严重的触犯《刑法》第 285 条、第 286 条,是刑事犯罪。请只...
阅读全文...
阅读全文...
从皮卡丘到封神台:我的 SQL 注入与 XSS 学习记录
法律边界声明(请务必先读)本文所有操作均在本人搭建或公开授权的靶场环境中完成,仅用于学习漏洞原理。未经授权对他人系统进行 SQL 注入、XSS 等测试,违反《中华人民共和国网络安全法》,情节严重的触犯《刑法》第 285 条、第 286 条,是刑事犯罪。请...
阅读全文...
阅读全文...
