D3.js提供了多种工具支持数据可视化的交互，其中d3.transition让简单而高效的为图像添加动画成为了可能。
本期，我们将继续Android逆向动态分析之smali篇。内容包括smali语言介绍与动态调试。
由于之前没做过类似的题目，该题只能参考各位师傅的WP，当然pca文件我用Wireshark其它方面熟悉过。
昨天写了，网页爆破的尝试，没有成功，今天讲讲，为什么先是网页爆破，如前面所见，智能合约调用参数太多搞不清除每一个参数是干什么的，通过调用他自己的 api，可以减少犯错的几率，也不需要理解别人的代码，就可以干，如果顺利，就捡便宜了，当然没捡到，所以有了我们第二篇。
形式参数：是在定义函数名和函数体的时候使用的参数,目的是用来接收调用该函数时传入的参数。
根据 Microsoft 2017 年 10 月安全通告，多个版本 Windows 中的 dnsapi.dll 在处理 DNS response 时可导致 SYSTEM 权限 RCE。 需要注意的是，不是 Windows 系统中所有 DNS 解析都有问题，比如 nslookup 并不解析 DNSSEC，所以没有问题，同时，也不是所有能触发漏洞的地方都能在 SYSTEM 权限下执行代码，只有像 Windows Update 这样的 SYSTEM 权限进程才能成为 SYSTEM 权限 RCE 的攻击入口。 以
第二届ZCTF逆向题分析（一） From ChaMd5安全团队核心成员 Poyoten 比赛时由于第二天有事，第三题re没做，所以也就没有写WP。但是后来看了大佬们的WP，可能是题比较简单，所以写得也比较简略，我等菜鸟根本看不懂。于是乎就想尝试分析下这次比赛的逆向题，以希望对和我一样的小白能有所帮助。 （如果想要获得更好的观看效果，建议把本文分享出去，复制其链接在电脑上观看。） easy reverse 这题是一个dll文件，IDA载入，直接查看export，如下图，除了入口和两个tls，还有三个导出函数
本文介绍了在 Windows 系统下，利用注册表编辑器（regedit）修改注册表，实现更改 Windows 系统设置，包括更改语言、屏幕分辨率、系统主题、系统字体、窗口外观、鼠标指针、键盘快捷键等。同时，还介绍了如何通过修改注册表实现个性化软件界面的主题、字体、按钮外观等。
v5 版本可以简话成.join('element') 自动处理 enter 和 exit
print(1,2,"hello","刘金玉编程","编程创造城市",end="$$$")
ISCC 2018 CTF中，一些题目还是很不错的。但是需要吐槽的就是这个积分机制，私以为一次性放出所有题目而且反作弊机制完善的情况下动态积分这个方法很好。但是，战线太长还是不要用动态积分。不过话说回来，战线长也是ISCC的传统吧。最后祝ISCC越办越好！也希望我们的Writeup能对大家有所帮助吧！ 赛事的运维人员还是很nice的
在之前的文章中写到，为了让图表具有交互能力，我们必须针对一些事件来编写代码，以便监听某些DOM元素发生的这些事件。
本文将对 CVE-2016-0165 (MS16-039) 漏洞进行一次简单的分析，并尝试构造其漏洞利用和内核提权验证代码，以及实现对应利用样本的检测逻辑。分析环境为 Windows 7 x86 SP1 基础环境的虚拟机，配置 1.5GB 的内存。
直接使用 nc 命令连接一下，当输入 ls 企图列目录时却返回了如下文字同时退出了。对于任意命令均如此，且返回文字的第二行就是我们输入的命令内容，这样一来就有趣了。
本文将详细介绍IPv6 socket编程的具体实现，具体原理请点击：IPv6 socket编程上--原理篇 判断客户端可用的IP stack 原理大家都明白了，但是客户端做不同的处理的前提是需要知道客户端可用的IP协议栈。可用的IP stack类型分别是IPv4-only、IPv6-only、IPv4-IPv6 Dual stack。 我们先定义客户端可用的IP协议栈的意思是，获取客户端当前能使用的IP协议栈。例如iOS在NAT64 WIFI连接上的情况下，Mobile的网卡虽然存在IPv4的协议栈，但是系
对于前端可视化库来说，交互效果是其基本功能，需要有优雅的效果和简洁的API才能出彩，而如果一个前端可视化工具只能生成静态图表，绝对会显得格格不入，因为在前端拥有交互功能并不复杂。与图表的交互，是指图表元素能根据用户的键盘鼠标操作做出相应的反应，例如悬停高亮、缩放、漫游、拖动节点、点击涟漪效果等等。
近年来，可视化越来越流行，许多报刊杂志、门户网站、新闻媒体都大量使用可视化技术，使得复杂的数据和文字变得十分容易理解，有一句谚语“一张图片价值于一千个字”。D3 正是数据可视化工具中的佼佼者，基于 JavaScript 开发，项目托管于 GitHub。从 D3诞生以来，不断受到好评，在 GitHub 上的项目仓库排行榜也不断上升。可视化越来越流行，许多报刊杂志、门户网站、新闻、媒体都大量使用可视化技术，使得复杂的数据和文字变得十分容易理解，有一句谚语“一张图片价值于一千个字”，的确是名副其实。各种数据可视化工具也如井喷式地发展，D3 正是其中的佼佼者。D3 的全称是（Data-Driven Documents），顾名思义可以知道是一个被数据驱动的文档。听名字有点抽象，说简单一点，其实就是一个 JavaScript 的函数库，主要是用来做数据可视化。
我们在前面讲过的《克里姆算法》是以某个顶点为起点，逐步找各顶点上最小权值的边来构建最小生成树的。同样的思路，我们也可以直接就以边为目标去构建，因为权值为边上，直接找最小权值的边来构建生成树也是很自然的
问题描述 在我使用history库的createHashHistory创建history对象时，使用history.push进行页面跳转的时候，url 变化，但是页面没有渲染。
布局(Layout)可以看成是D3对图形元素的一种排布方式，在绘制柱状图时，是在横平竖直的直角坐标系下，确定矩形的左上角坐标，就可以画出随着高度变化的一系列柱子，以体现数据值的差异，而如果要画饼图呢，有一列数据[30,10,6]，映射到饼图的不同楔形里，是一个个手动计算角度和初始位置么？根据图形语法，只需要将坐标系变成极坐标，一系列数据很容易对应为角度。
Lua的变长参数和unpack函数在实际的开发中应用的还挺多的，比如在设计print函数的时候，需要支持对多个变量进行打印输出，这时我们就需要用到Lua中的变长参数和unpack函数了。
本文是廖雪峰的Python教程的笔记，主要是摘抄一些重点。所以我把他划分到转载里。侵删。
数据总是在变化的，那么我们要如何将变化的数据反映到图表上呢？ 在D3中，这些变化通过更新进行处理。而过渡通过使用动画用于处理视觉上的展示。
3）点开各个函数，有好多复杂的函数，静态分析有难度，进行动调，在程序入口的头部下断点，即0x00CD2810，
2.使用binwalk -E + 固件名命令查看固件的熵值如下图，熵值接近于1，说明固件可能被加密或者压缩，因此要想得到固件的文件系统，需要寻找其解密或解压的逻辑
CISCN2019 华东南赛区]Double Secret_aoao今晚吃什么的博客-CSDN博客
关于Il2cpp的资料网上有很多，简而言之，Il2cpp就是unity用来代替原来的基于Mono虚拟机的一种新的打包方式，它先生成IL(中间语言)，然后再转换成Cpp文件，提高运行效率的同时增加了安全性。原本基于Mono的打包方式极其容易被逆向，现在市面上的新游戏基本上都是用Il2cpp的方式打包的，当然Il2cpp的逆向教程也很多，但是都是千篇一律，教你用国内大佬写的Il2cppDumper去dump就完事，毫无技术含量。事实上，由于这个工具太过出名，很多游戏厂商都采取了对抗措施，导致就算你照着教程来，大多数情况下也不会成功的。因此打算学习一下Il2cpp相关的攻防技术，于是在网上找了一个Il2cpp的CTF题来练手。题目来源：n1ctf-2018
一、引言 为什么要开发这么一个白盒审计系统呢?其实，自己开发白盒审计系统的想法已经在我的脑海中存在很久了。一方面，之前大学毕业之后在白盒方面花了挺多时间的，不过由于各方面原因，一直没有特别突出的进展，
背景 研究IPv6 socket编程原因： Supporting IPv6 in iOS 9 WWDC2015苹果宣布在ios9支持纯IPv6的网络服务，并且要求2016年提交到app store的应用必须兼容纯IPv6的网络，要求适配的系统版本是ios9以上（包括ios9）。 写这篇文章虽然是来源于iOS的需求，但是下面的内容除了特别说明外，大部分都适用于其他平台。 IPv6的复杂度之一，在于和IPv4的兼容和相互访问。本文会提及其他的互相访问技术，但是重点是NAT64，也是一般手机用户最有可能遇到的纯I
ECMAScript和JavaScript的关系是，前者是后者的规格，后者是前者的一种实现。
我们都知道在 vue 中 v-show 与 v-if 的作用效果是相同的(不含v-else)，都能控制元素在页面是否显示
依然给了一个压缩文件，解压后依然是一个 exe 可执行文件，再次尝试用 IDA 反编译，这次没有一眼看到 flag 了，甚至连主函数都没有。于是 Shift + F12 找找特别的字符串，发现了 this is the right flag!：
在json大行其道并作为前后端主要通讯的数据格式之一时，对json本身的使用和了解多少人都会有些概念，当然随之而来的也是对json的对象以及其字符串形式的互相转换。在历史久远的过去，前端是通过低能的eval来实现格式转换的。
这种情况主要发生在React-Router V6 的Route定义中,或者组件的加工与使用。
1.引言 腾讯测试工程师小新一是一名资深的安卓客户端测试工程师，对于安卓客户端的功能测试、自动化测试和性能测试方面都有着非常丰富的经验。最近小新一被通知负责某二手交易app的功能测试，在初步了解了该app后，小新一皱起了眉头。 该app虽然看起来功能简单，只是提供了一个买家和卖家的交易沟通平台，但是其中涉及到了多个实体的状态变迁，如果只是对于需求进行测试用例设计的话，很难保证所有的功能路径都被覆盖了，而且测试用例对于路径的覆盖无法区分优先级。这样的测试用例是远远不能保证到产品的质量的。 针对这个情况，小新一
熟悉 vue 的同学应该都知道，vue 单文件模板中一般含有三个部分，template，script，style。
在进行实战攻防中，免杀是在突破边界防御后面临的首要问题，在通过建立据点，横向移动来扩大攻击成果的过程中，都有杀软在进行拦截，现在常用的免杀手法，例如反射型dll注入、直接系统调用、加密混淆等，都是在解决如何躲避杀软的查杀。而对于免杀来说，一劳永逸的解决方法，毫无疑问是在杀软的监控下关闭杀软。本文通过windows打印机漏洞（CVE_2021_1675）来加载签名驱动，并通过调用驱动的方式来实现从内核层关闭杀软。
前面的文章分析了 CVE-2016-0165 整数上溢漏洞，这篇文章继续分析另一个同样发生在 GDI 子系统的一个整数向上溢出漏洞（在分析此漏洞时，误以为此漏洞是 MS17-017 公告中的 CVE-2017-0101 漏洞，近期根据 @MJ 的提醒，发现此漏洞不是 CVE-2017-0101 而可能是 CVE-2017-0102 或其他在此公告中隐性修复的漏洞，在此更正，并向给各位读者带来的误导致歉）。分析的环境是 Windows 7 x86 SP1 基础环境的虚拟机，配置 1.5GB 的内存。
最近对某银行app进行了重新逆向，发现他的安全防护措施几个月来并没有更新，还是很容易就搞定了反调试，它的表现是在一开头就把自己ptrace上导致你无法使用Frida进行hook，但是用-f参数进行spawn模式启动就能成功hook上了。现在的app如果在so层做加壳反调之类的一般都会加上ollvm，对逆向人员极不友好，我遇到的这个样本是难得的没有用ollvm的样本，所以虽然成功绕过了它的反调，那就顺便拿它来学习一下它是如何做防护的。
简单点来说，UBL 主要功能是实现将 U-boot 代码拷贝到 DDR2 内存中，建立运行环境并引导U-boot。
0x00.背景 APK是AndroidPackage的缩写，即Android安装包(apk)。APK是类似Symbian Sis或Sisx的文件格式。通过将APK文件直接传到Android模拟器或Android手机中执行即可安装。 本次对这个APK进行分析，通过解密加密的数据，进而发现存在越权漏洞，然后就可以批量下载其他用户的数据。 0x01.过程 1.1 登录破解 1.安装完成APK后,打开,使用burp截包,没想到,在登录的地方就进行了加密。 2.此时在logcat中看到了敏感信息,存在关
自诞生之初截止目前（2016年初），React可以说是前端界最流行的话题，如果你还不知道React是何物，你就该需要充充电了。 d3是由纽约时报工程师开源的一个绘制基于svg的数据可视化工具，是近几年最流行的visualization工具库之一。d3提供丰富的svg绘制API、动画甚至布局等功能，目前市面上大多数visualization仓库是由d3构建的。d3的优势在于将data与DOM绑定，理想化的方案是直接操作data而不是操作DOM来实现UI的更新，从这个角度上讲，d3的理念与React有异曲同工之
1.最近在学习手游保护方面的技术，本文是学习过程中分析某反外挂的一点记录，高手莫要见笑，有不对的地方还请指教，首先简单通过资源目录中文件名做基本了解，
温馨提示：因微信中外链都无法点击，请通过文末的 “阅读原文” 到技术博客中完整查阅版；
第一次参加网安相关的竞赛，种了一百万课数（因为要上课，只做了一天半）。看大佬们都在写Writeup（查了下意思是 ctf（信息安全夺旗赛）中的解题思路），我也来搞一篇，记录一下我的解题思路和学到的东西（好多东西是第一次见）。
大家好，我是邓飞。前一段时间有小伙伴在星球提问：想将不同版本的SNP数据合并，不想重新call snp，想把绵羊的V2和V4版本的数据合并，具体来说，是V2转为V4然后与V4合并。
这个np控件会在“确认收货”按钮里用到。点了后会出现6个格子，要填入密码。但mb一到这就会崩溃在 npObjectGetProperty的npObject->_class->getProperty(npObject, identifier, &result) 没办法，只能逆向下这个dll。 其实原因很简单，dll的setwindow_1000128C里会调用 CreateWindow_1000197D创建隐藏的windows char __thiscall CreateWindow_1000197D(LO
D3近年来一直是 JavaScript最重要的数据可视化库之一，在创建者 MikeBostock的维护下，前景依然无量，至少现在没有能打的:
基于会话的推荐常用于在线应用，从电子商务到广告业务等。然而现有的工作没有很好地设计方法来捕获复杂动态转移中的时序信息和多层次的相互依赖的关系结构。因此本文提出 Multi-level Transition Dynamics (MTD) 方法。能够以自动和分层的方式联合学习会话内和会话间项目转换动态。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
