渗透测试基础知识 反弹Shell流量加密与解密 反弹Shell流量加密与解密今天在VX群里无意间看见有同学提了一个问题:关于加密反弹shell流量,无法使用Wireshark解密。看了一下问题描述,想到了关于SSL/TSL协议加密套件的一些细... 阅读全文 2020-03-02 古月蓝旻 0 条评论
基础知识 对ESP和EBP的理解 最近研究IDA的时候看见里面对于__stdcall调用函数的时候,汇编语句总是以 push ebp mov ebp,esp 两句为起始,权威指南看了一会有点醉,还是查了一下 终于找到一篇文章说的... 阅读全文 2019-02-15 古月蓝旻 0 条评论
基础知识 MySQL手工注入整理(上) 很早就想整理一份MySQL手工注入的手册了,之前一直没有实践,这次好好整理一下,此次整理的内容是常见的爆数据库信息的方式。环境搭建系统:Windows 10 64位企业版 服务端:PHP 5.... 阅读全文 2018-06-19 古月蓝旻 2 条评论