Frida在windows上的玩法
一、目标frida玩了很久,andriod和ios下都玩的不错。不过飞哥其实是混windows出道的,那frida能不能分析winPE呢?今天介绍下Windows下的玩法,要点如下:HookWindowsApi修改参数和返回值主动调用WindowsApi二、步骤打开心爱的MFC写个demo小程序,密码是1234,输入正确提示"密码正确"
Johnny21 Johnny21
4年前
Prometheus学习系列(三)之监控对比
一、Prometheusvs.Graphite1.1范围Graphite专注于查询语言和图表特征的时间序列数据库。其他都需要依赖外部组件实现。Prometheus是一个基于时间序列数据的完整监控系统和趋势系统,包括内置和主动抓取、存储、查询、图表展示和报警功能。它懂得监控系统和趋势系统应该是什么
Wesley13 Wesley13
4年前
JDK默认使用random生成随机数,生成的速度很慢
现场在报错时间,有大量的Oracle请求超时,并主动断开与SERVER的连接。Oracle错误WARNING:inboundconnectiontimedout(ORA3136)。分析结果如下:执行自动任务调度的功能,在执行存储过程时,会新建一个连接,连接ORACLE服务器,客户端要生成随机密钥用于客户端认证,JDK默认使用/de
Easter79 Easter79
4年前
SpringBoot2.0集成WebSocket,实现后台向前端推送信息
什么是WebSocket?!(https://oscimg.oschina.net/oscnet/80b95af702e46d93ceb60764dfb680b1f49.png)WebSocket协议是基于TCP的一种新的网络协议。它实现了浏览器与服务器全双工(fullduplex)通信——允许服务器主动发送信息给客
Stella981 Stella981
4年前
Django csrf,xss,sql注入
一、csrf跨站请求伪造(Crosssiterequestforgery)CSRF的攻击原理:简单说就是利用了高权限帐号(如管理员)的登录状态或者授权状态去做一些后台操作,但实际这些状态并没有被我们直接获取到(获取那是XSS干的事)。CSRF能够攻击的根本原因是:服务器无法识别你的来源是否可靠。防御CSRF攻击:服务端验证请求的token一
Stella981 Stella981
4年前
SpringBoot2.0集成WebSocket,实现后台向前端推送信息
什么是WebSocket?!(https://oscimg.oschina.net/oscnet/80b95af702e46d93ceb60764dfb680b1f49.png)WebSocket协议是基于TCP的一种新的网络协议。它实现了浏览器与服务器全双工(fullduplex)通信——允许服务器主动发送信息给客
Stella981 Stella981
4年前
Spring IoC、面向切面编程、事务管理等Spring基本概念详解
一、SpringIoC1.1重要概念1)控制反转(Inversionofcontrol)控制反转是一种通过描述(在java中通过xml或者注解)并通过第三方去产生或获取特定对象的方式。控制反转IoC(InversionofControl)是说创建对象的控制权进行转移,以前创建对象的主动权和
Wesley13 Wesley13
4年前
BIGI行情
BIGI行情实时行情数据源接口socket接入方法1、国际期货、国内期货、外汇、贵金属、现货、期权、股指、数字货币和A股实时行情和历史行情2、推送的有:socket,websocket,http接收,主动请求的有httpget或post方式3、免费调用K线,实时推送K线4、稳定、无延时5、交易所:纽约NYMEX、纽约COME
GeorgeGcs GeorgeGcs
5个月前
【HarmonyOS】鸿蒙应用蓝牙功能实现 (三)
鸿蒙开发能力HarmonyOSSDK应用服务鸿蒙金融类应用(金融理财一、蓝牙配对业务流程1‌.设备进入可被发现模式‌:首先,设备需要进入可被发现模式,这样周围的蓝牙设备才能识别到它。一方设备(如手机)会主动搜索附近的蓝牙设备,并列出所有可用的配对选项。2‌
openresty中使用ngx.sleep(0)防止worker进程阻塞
本文分享自天翼云开发者社区《》.作者:小谢不用谢1.ngx.sleep(0)的工作原理在OpenResty中,ngx.sleep(0)函数的作用是让当前的Lua协程主动放弃CPU执行权,以便Nginx能够及时处理其他并发请求和I/O操作。具体来说,调用ng