wonderkun
一个喜欢二进制安全的web安全新手。
贡献热力图
最近活动
评论了 Linux下Hook方式汇总
@wonderkun 跟了一下比较新版本的内核 （5.0.15） ，下面的代码可能就说明了问题
评论了 Linux下Hook方式汇总
@huzhuang****@126 // hooked mkdir function asmlinkage long hooked_mkdir(const char __user *pathname,…
@z****@xandora.ne qiling 太强了，没有详细看文档，等有时间了再详细研究研究，向大佬们学习。
评论了 一种对抗Unbalance Stack反沙箱的解决方法
可以的，帅气
在windows10上 hook KeyboardInterruptService 的操作跟书上说的还有些区别，我大概记录了一下我的代码。 https://blog.wonderkun.cc/2019…
发布了文章 前端中存在的变量劫持漏洞
评论了 WASM格式化字符串攻击尝试
学习了 点赞
点赞了 WASM格式化字符串攻击尝试
发布了文章 plaidCTF两道web题目writeup
评论了 PHP是如何解析JSON的
这玩意没有漏洞，还时有漏洞被你按下不表？
发布了文章 minhook源码阅读分析
评论了 在不知道 MySQL 列名的情况下泄露数据的 SQL 注入技巧
再补充一条吧，如果过滤了 ,可以使用下面的方法： select a from (select * from (select 1 `a`)m join (select 2 `b`)n join (sel…
评论了 Linux 反弹shell（二）反弹shell的本质
两篇文章讲的很透彻了，赞
评论了 看我如何玩转PHP代码加密与解密
师傅66666！
厉害了，写的太好了，终于看懂了。
膜大佬
这个注入技巧，我之前也注意到过 http://wonderkun.cc/index.html/?p=547 我称它为union盲注 ，但是唯一的后遗症就是没法判定大小写。。