- 博客(5)
- 收藏
- 关注
原创 QEMU+GDB 安装编译调试linux内核
1.首先在QEMU官网下载QEMU最新版的源代码,最好别用apt get install qemu 来安装,这个安装会出现某些问题,GDB远程调试的时候会导致packet过长无法调试。 2.安装一些有用的包。 sudo apt-get install git libglib2.0-dev libfdt-dev libpixman-1-dev zlib1g-dev sudo apt-get
2017-12-25 00:56:19
708
原创 北大dean的session
前几天选暑期课程,进去之后发现url竟然是http://xxxxxxxxxxx.php?PHPSESSID=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx(此处没有留下真实网址,防止某些童鞋做坏事),居然直接把SESSION ID直接做为URL 参数,看了下session id的长度为32位,那么很可能是md5加密,我尝试登录了几次,得到几个不同的SESSION ID,找了
2014-04-24 16:33:35
440
原创 cookie
xss最常见的作用就是用来劫持cookie,今天用cookie本地测试了一下。首先我在mac osx系统中使用firefox登录并访问我自己的百度空间,然后用wireshark截取封包,得到cookie,然后在虚拟机windows xp中打开wireshark并访问我的空间,打开tamper_data,将cookie写入,然后submit直接就登入了我的百度空间,不需要任何账号和密码。
2014-04-24 16:10:43
407
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人