plus 发布的文章

XSS、CSRF、Cookie/Session

XSS 跨站脚本攻击XSS 可分为两种：持久型攻击，恶意脚本没有存储到数据库非持久型攻击，而已脚本存储到...

2021 年 12 月 27 日

参考：LOLBAS：https://lolbas-project.github.io/lolbas/Bi...

2021 年 12 月 23 日

调用 TerminateProcess 终结进程时，在 nt!NtTerminateProcess 中会...

2021 年 12 月 21 日

详细参考资料可看：《Windows核心编程（第5版）》章10同步设备I/O与一步设备I/O，更具体地，看...

2021 年 12 月 13 日

大概从 Win8 开始，微软提供了一种设置进程状态的方式，来阻击非微软签名的dll注入、内存代码注入等行...

2021 年 12 月 10 日