前置知識 導入表 在一個可執行文件需要用到其餘DLL文件中的函數時，就需要用到導入表，用於記錄需要引用的函數。例如我們編寫的可執行文件需要用到CreateProcess函數，就需要用到kernel32.dll文件並且將其中的Create
0x01 前臺SQL注入 漏洞原理 SQL 注入漏洞的原理是應用程序沒有對用戶輸入進行充分的驗證和過濾，導致攻擊者可以在輸入框中插入惡意的 SQL 代碼。當應用程序將用戶輸入的數據拼接到 SQL 查詢語句中時，攻擊者插入的惡意代碼也會被執
在這裏分享一下通過拖取 DataCube 代碼審計後發現的一些漏洞，包括前臺的文件上傳，信息泄露出賬號密碼，後臺的文件上傳。當然還有部分 SQL 注入漏洞，因爲 DataCube 採用的是 SQLite 的數據庫，所以SQL 注入相對來說顯
鴻蒙原生應用再新丁！學習強國 入局鴻蒙 來自 #HarmonyOS# 微博5月23日消息 中央宣傳部宣傳輿情研究中心宣佈，將基於HarmonyOS NEXT鴻蒙星河版啓動“學習強國”App鴻蒙原生應用開發！“學習強國”App將爲鴻蒙生態帶
鴻蒙原生應用再新丁！芒果TV 入局鴻蒙 來自 #HarmonyOS# 微博5月21日消息 深受年輕人喜愛的@芒果TV 宣佈完成鴻蒙原生應用Beta版開發🎉芒果TV獨家精品內容結合HarmonyOS NEXT創新能力，將爲用戶帶來更加便捷
拿到這個網站，通過對比查詢，我們發現 閉合參數 finsh 時，查詢出的內容更多 經過進一步判斷，確實存在漏洞 不過在測試的時候發現存在一定的過濾 但是可以通過內聯註釋進行繞過。 這裏也是加深瞭解了內聯註釋的知識點，之前只會簡單的
0x01 獲取webshell 在各種信息蒐集中，發現某個ip的端口掛着一個比較老的服務。 首先看到了員工工號和手機號的雙重驗證，也不知道賬號是什麼結構組成的，基本上放棄字典爆破這一條路。於是乎打開之前用燈塔的掃描結果，看看文件泄露是否
漏洞概述 漏洞服務： uhttpd 漏洞類型： 遠程命令執行 影響範圍： 1.0.4.26之前的NETGEAR R9000設備會受到身份驗證繞過的影響 解決建議： 更新版本 漏洞復現 操作環境： ubuntu:22.04 qemu-ve
某個夜裏，隨手點進去的一個小程序，引發的連鎖反應。 開局一個小程序： 登錄方式令人發愁，嘗試收集，無果。 數據交互的地方說不定有sql，再次嘗試，還是無果。 複製連接去web端，看看有沒有什麼收穫： 好熟悉的界面，這不是SpringB
鴻蒙原生應用再添新丁！瑞幸咖啡 入局鴻蒙 來自 @HarmonyOS 微博1月23日消息，國內擁有超過1.3萬家門店、累計服務超過2億客戶的瑞幸咖啡，已完#成鴻蒙原生應用#核心功能開發，大家以後可以隨時隨地在多種#HarmonyOS#終端
鴻蒙原生應用再添一批新丁！阿里旗下11款應用、廣汽傳祺、嵐圖汽車、零跑汽車、凱翼汽車 入局鴻蒙 來自 HarmonyOS 微博近期消息，阿里旗下閒魚、1688、飛豬、餓了麼、盒馬、菜鳥、點淘、淘寶特價版、大麥、淘票票、燈塔專業版共1
鴻蒙原生應用再添新丁！萬達 入局鴻蒙 來自 @HarmonyOS 微博1月11日消息，#萬達酒店及度假村啓動鴻蒙原生應用及元服務開發# 作爲具有中國特色的國牌服務酒店標杆之一，@萬達酒店及度假村Wanda 將帶來全新的服務和交互方式，
2024年1月18日，華爲舉行的鴻蒙生態千帆啓航儀式，會上宣佈HarmonyOS NEXT鴻蒙星河版系統開發者預覽版開放申請。據介紹，鴻蒙星河版將實現原生精緻、原生應用、原生流暢、原生安全、原生智能、原生互聯六大極致原生體驗。Harmony
鴻蒙原生應用再添一批新丁！墨跡天氣、北京銀行、快手、中國電信 入局鴻蒙 來自 HarmonyOS 微博近期消息，#鴻蒙千帆起#服務超七億用戶的天氣App@墨跡天氣，啓動鴻蒙原生應用開發，讓智慧體驗落地更多場景！[打call]鴻蒙星河版墨
鴻蒙原生應用再添新丁！高德地圖入局鴻蒙 來自HarmonyOS微博消息，12月1日#高德地圖#與華爲達成合作，將基於#HarmonyOS NEXT#啓動#鴻蒙原生應用#開發，成爲導航領域首個啓動鴻蒙原生應用開發的夥伴。 依託#Harm
