Vuzzer 是由计算机科学机构 Vrije Universiteit Amsterdam Amsterdam Department of Informatics 以及 International Institute of Information Technology, Hyderabad 共同开发的工具。 项目来源 ：https: github.com vusec vuzzer 参考资料 ： V ...
2017-08-10 08:54 0 1726 推荐指数：
1.漏洞概述 攻击者可利用此漏洞构造恶意的url，向服务器写入任意内容的文件，达到远程代码执行的目的 2.影响版本 ThinkCMF X1.6.0 ThinkCMF X2.1.0 ThinkCMF X2.2.0 ThinkCMF X2.2.1（我用的是这个） ThinkCMF X2.2.2 ...
漏洞挖掘分析技术有多种，只应用一种漏洞挖掘技术，是很难完成分析工作的，一般是将几种漏洞挖掘技术优化组合，寻求效率和质量的均衡。2.1.人工分析人工分析是一种灰盒分析技术。针对被分析目标程序，手工构造特殊输入条件，观察输出、目标状态变化等，获得漏洞的分析技术。输入包括有效的和无效的输入，输出包括正常 ...
文章首发于 前言 CAJViewer是一个论文查看工具，主要用于查看caj文件格式的论文。本文介绍对该软件进行逆向分析和漏洞挖掘的过程。 代码地址 正文 逆向分析 首先分析的是CAJViewer的Windows版本，由于我们的目的是挖掘软件的漏洞，通过介绍我们知道 ...
photoshop工具使用的简单介绍 我所用PhotoShop版本号是cs6，这里对其主要功能做一个简单介绍。 第一部分： 首先，ps的界面主要分为了6部分： 一、最上面的一行的菜单栏，菜单中有：文件、编辑、图像、图层、文字、选择、滤镜、3D、视图、窗口、帮助共计十一 ...
Protobuf的简单介绍、使用和分析 一、protobuf是什么？ protobuf(Google Protocol Buffers)是Google提供一个具有高效的协议数据交换格式工具库(类似Json)，但相比于Json ...
curl命令是个功能强大的网络工具，可用来请求 Web 服务器，支持FTP、FTPS、HTTP、HTTPS、SMTP、Telnet、TFTP等协议，底层使用的是 libcurl 库。可用于文件上传、下载，还可以用来模拟客户端请求，抓取网页、网络监控等。 curl安装 Windows ...
最近老是遇上各种奇奇怪怪的core dump，不太会分析的情况下看到了这款工具。在这记录分享下。 Valgrind 是个开源的工具，功能很多。例如检查内存泄漏工具---memcheck。 Valgrind 安装： 去官网下载： http://valgrind.org/downloads ...
数据分析基础内容介绍：模型、工具、统计、挖掘与展现。让我们一起来了解一下。 1. 数据分析多层模型介绍 这个金字塔图像是数据分析的多层模型，从下往上一共有六层： 底下第一层称为Data Sources 元数据层。 比如说在生产线上，在生产的数据库里面，各种各样 ...
