DLL劫持、COM劫持、Bypass UAC
2025-11-01 2.2k words 7 mins

DLL劫持、COM劫持、Bypass UAC

DLL劫持、COM劫持、Bypass UACDLL劫持DLL劫持原理 研究目标：找到一个程序经常调用的、合法的DLL文件（比如 version.dll、dinput8.dll）。 制作恶意DLL：创建一个同名（例如也叫 version.dll）的恶意DLL文件。 放置陷阱：将这个恶意DLL文件放在一个比系统目录更优先被搜索的位置，最常见的就是程序的安装目录或当前工作目录。 诱骗执行：当用户运行这个程序时，程序会首先在自己的目录下寻找DLL，于是找到了恶意DLL并加载它，而不是去系统目录加载那个正确的、安全的DLL。 DLL寻找过程 程序所在目录 系统目录即SYSTEM32目录 16位系统目录
Windows API
2025-10-25 780 words 3 mins

Windows API

Windows API介绍Windows API（应用程序编程接口）是微软为Windows操作系统创建的一套核心编程接口。简单来说，它是一个巨大的函数、数据结构、常量和指令的集合，程序员可以使用这些“积木”来创建在Windows上运行的应用程序。 Windows API大量存在于DLL动态链接库中，一个DLL文件可能存在上百个Windows API DLL文件主要集中于C:\Windows\System32目录中 API形似这个，是一个弹窗 1MessageBox(NULL, TEXT("hello c"), TEXT("标题"), MB_OK); Windows数据类型1. 整数类型这些是
SRC挖掘思路
2025-09-25 985 words 4 mins

SRC挖掘思路

SRC挖掘思路任意文件下载可以在网站的下载文件的地方，更改其JS代码，将其下载文件的路径更改为服务器的敏感文件或者配置文件的路径 tips：更改路径中的文件后缀名的大小写，检查其对大小写是否敏感来判断是Windows还是Linux系统 1<a class="down" href="/download/view/id/1.html"> 更改为 1234Linux<a class="down" href="../../../../../../../../etc/passwd">Windows<a class="down" href="../../../../../.
2019 长安杯
2025-08-23 2.4k words 10 mins

2019 长安杯

2019 长安杯 原服务器存在多少硬盘分区 原服务器中硬盘分区其中含有一个LVM逻辑卷的分区，请找出该分区内开始的逻辑区块地址（LBA）。（答案格式： 扇区，Sector） 该LVM逻辑卷分区内root逻辑卷的文件系统是什么？ 该LVM逻辑卷分区内root逻辑卷的物理大小是多少？（单位：byte） 注意硬盘扇区的大小是512字节（byte） 35643392*512 网站目录所在的主机路径为下列选项中的哪个？ 1docker inspect 53766d68636f 网站日志的路径在哪？（格式：容器ID：路径） 1234docker exec -it 16fc160
SQL-labs
2025-08-21 2 words 1 min

SQL-labs

SQL-labs
SSTI-labs
2025-08-21 278 words 1 min

SSTI-labs

SSTI-labsflaskLevel 1(no waf)方法一： 1{{lipsum.__globals__.os.popen('ls').read()}} lipsum：Jinja2 的内置函数，通常用于生成随机文本 .__globals__：访问函数的全局命名空间（包含所有全局变量） .os：从全局变量中获取 os 模块 .popen('ls')：执行操作系统命令 ls（列出目录内容） .read()：读取命令执行的结果 方法二： 1{%for i in ''.__class__.__base__.__subclasses__()%}{%if i.__name__ =='_wrap