Guru Teknologi

Menyederhanakan eksploitasi format string dengan libformatstr

libformatstr adalah pustaka yang dibuat oleh hellman dengan tujuan menyederhanakan eksploitasi format string. Repositori GitHub dapat ditemukan di sini . Sudah ada sejak 2012 tapi saya belum bisa menemukan banyak tutorial tentangnya. Saya telah melihat tulisan CTF yang menggunakannya, jadi saya memutuskan untuk meluangkan waktu untuk membuat tulisan singkat tentang itu untuk referensi saya sendiri. Mari kita mulai dengan biner …

Lanjutkan membaca “Menyederhanakan eksploitasi format string dengan libformatstr”

Mengupgrade ke MySQL 8.0: Pertimbangan Plugin Otentikasi Default

Jika Anda mengupgrade server Anda ke MySQL 8.0 dan mengamati bahwa aplikasi Anda mengalami kesalahan terkait plugin caching_sha2_password, kemungkinan karena klien / konektor Anda belum (belum) mendukung plugin caching_sha2_password. Untuk mengatasi masalah ini, Anda dapat mempertimbangkan untuk menggunakan mysql_native_password sebagai otentikasi default untuk server MySQL 8.0. Tambahkan entri berikut di file konfigurasi MySQL. [mysqld] default-authentication-plugin=mysql_native_password Dengan cara ini, setelah …

Lanjutkan membaca “Mengupgrade ke MySQL 8.0: Pertimbangan Plugin Otentikasi Default”

Masalah Saat Menghubungkan ke Database Saat Menggunakan MySQL 8.x

Baru-baru ini, saya membuat masalah di repositori perintah entitas WP-CLI untuk memperkenalkan wp site generateperintah yang memungkinkan penginstalan multisite dengan mudah diisi untuk tujuan pengujian. Saya memutuskan untuk menyiapkan kotak pasir WP-CLI lokal di mesin saya (bukan dalam mesin virtual) sehingga saya dapat lebih mudah dan konsisten berkontribusi pada proyek. Ada dokumentasi bagus yang merinci bagaimana menyumbangkan kode ke …

Lanjutkan membaca “Masalah Saat Menghubungkan ke Database Saat Menggunakan MySQL 8.x”

6 Metode untuk melewati perlindungan CSRF pada aplikasi web

Anda semua tahu apa itu CSRF, jika tidak, Anda tidak akan ada di blog saya. Hari ini di artikel ini saya akan menjelaskan empat tes sederhana untuk menguji perlindungan CSRF situs web yang dapat menghasilkan bypass CSRF, yang sebagai imbalannya dapat memberi Anda banyak uang Menggunakan token CSRF di seluruh akunCara pintas CSRF yang paling …

Lanjutkan membaca “6 Metode untuk melewati perlindungan CSRF pada aplikasi web”