- 博客(47)
- 收藏
- 关注
RSS订阅
原创 x86汇编语言入门基础（三）汇编指令篇5 串操作
x86汇编指令字符串操作：读取字符lodsb, 保存字符stosb, 复制字符movsb，清除/设置方向标志cld/std，扫描查找字符scasb
2025-07-26 22:11:34
1228
原创 一文搞不懂的密码学套件篇(三) | 数字签名, 摘要
数字签名、摘要（Digest）的概念与二者的关系；验签的过程；叶子证书中的公钥与上一级CA证书的公钥的用途
2026-05-31 22:01:15
340
原创 一文搞不懂的密码学套件篇(二) | “私钥“
加解密套件、CA证书相关的内容中，提到"私钥"的概念时, 提到的是"非对称加密"的使用, "对称加密"中的密钥通常被叫"共享密钥"。非对称加密在实际的工程实践中，通常只用于身份认证和密钥协商的场景，不直接加密业务数据。实际应用中，通常采用的做法是“混合加密”
2026-05-31 21:35:10
368
原创 从CA证书开始初步理解PKI基础设施
理解"CA证书" "SSL证书" "自签证书"的概念，理解私有CA证书在企业内部的PKI公钥基础设施体系中所扮演的角色
2026-04-11 13:39:56
450
原创 操作笔记 | Ubuntu Server VMware虚拟机的文件传输
搭建靶场测试环境的时候需要把docker文件拖到Ubuntu Server里，没有图形界面不能通过直接拖拽的方式实现复制
2026-03-22 14:27:44
665
原创 Web笔记 | URL跳转漏洞（开放重定向）
URL跳转漏洞（开放重定向 Open Redirection）， 出现在应用接受参数并将用户重定向到该参数值，并且没有对该值进行任何校验的时候，会导致用户被诱导跳转到恶意网站，或与XSS、SSRF、CSRF漏洞进行组合利用，绕过站点的安全防护。
2026-03-21 20:33:14
700
原创 思考笔记 | 为什么需要“获取CDN后面的真实IP”
思考记录：为什么需要获取cdn后面的真实IP，对测试结果会有什么影响，如何寻找真实IP，如何判断是否是真实IP
2026-01-21 01:10:49
399
1原创 命令行工具篇 | grep, findstr
命令行工具grep(linux), findstr(Windows)的基本用法，用于查找筛选/过滤/匹配的文件和文本。
2025-09-14 20:08:32
1000
原创 Win32学习笔记 | recv函数
在对程序逆向分析的开始，recv函数（接收网络数据）是常用的断点位置，recv 函数从连接的套接字或绑定的无连接套接字接收数据
2025-08-31 20:37:21
462
原创 笔记 | 理解C/汇编中的数组元素访问
通过对C语言中数组访问的理解，理解汇编中对数组元素的访问，需求场景：PE可执行文件解析，从导出函数数组中，访问目标函数
2025-07-11 12:08:08
720
原创 x86汇编语言入门基础（三）汇编指令篇2 算术运算
x86汇编指令介绍第二篇：指令语法格式、算术运算指令：add, sub, inc, dec, neg、文档查阅中的o..szapc字段
2025-07-10 13:32:07
971
原创 x86汇编语言入门基础（三）汇编指令篇1 逻辑位运算
x86汇编指令介绍第一篇：指令语法格式、文档初阶查阅指引、逻辑位运算指令：AND, OR, XOR, NOT, TEST
2025-07-03 21:56:27
1194
原创 Python 学习 | 函数function与方法method的区别
函数和方法都有通过“."点号来调用的场景；方法本质上也是函数，但是方法的调用需要通过实例（对象）调用，函数可以直接通过函数名调用。
2025-05-15 18:01:17
634
原创 Win32学习笔记 | CreateThread, WaitForSingleObject函数
CreateThread 是 kernel32.dll 中的一个函数，可用于在调用进程的虚拟地址空间内创建一个新线程来执行代码
2025-05-15 17:40:30
625
原创 笔记 | x86系统调用约定
x86架构系统调用约定定义了函数间数据传递的规则，重点关注参数传递、栈清理、寄存器使用。常见的调用约定有__cdecl、__stdcall和__fastcall。
2025-05-12 11:01:55
1666
原创 技法笔记1 | 使用负偏移规避空字节
在编写shellcode时，空字节（\x00）可能导致截断问题。本文通过实例展示了如何通过负偏移量规避空字节。
2025-05-09 20:41:44
253
RFC20 - ASCII字符集 - ASCII format for Network Interchange
2025-07-17
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人