........
01d0ce77 0fb701 movzx eax,word ptr ds:[ecx]
01d0ce7a 66:8902 mov word ptr ds:[edx],ax
01d0ce7d 83c1 02 add ecx,2
01d0ce80 83c2 02 add edx,2;unicode
01d0ce83 66:3bc3 cmp ax,bx;bx=0
01d0ce86 ^ 75 ef jnz short defaultp.01d0ce77
.......
其中edx指向堆疊 ecx為外界輸入的資料，拷貝資料到堆疊中，只是判斷是否字串是null結尾。
常見漏洞防護（一） xss漏洞
筆者能力有限，本篇只介紹了簡單的php方面的xss防護 基於白名單時，設定允許存在的標籤，不存在白名單的直接返回，例如wordpress wp include kses.php檔案中，對每個標籤的屬性進行過濾 基於黑名單時，不太安全，畢竟自己不知道的知識點太多，過濾起來可能不全面,例如利用str p...
彙編（一）組合語言簡介
本系列將簡單介紹組合語言的基礎知識，目的是為編譯原理課程打下基礎，因此涉及的內容相對淺顯，不作過高要求。本篇將對組合語言進行簡單介紹，分析組合語言的特點並熟悉計算機的軟硬體系統及暫存器組。組合語言vs高階程式語言 1 組合語言的通用性 可移植性較差。高階語言可以在多種計算機上編譯後執行。2 組合語言...
彙編基礎一
第乙個問題 資料存在 1.絕大部分機器指令都是進行資料處理的指令，處理大致可分為3類 讀取 寫入 運算。在機器指令這一層來講，並不關心資料的值的多少，而關心指令執行前的一刻，它將要處理的資料所在的位置。指令在執行前，所要處理的資料可以在3個地方 cpu內部 記憶體 埠。在組合語言中如何表達資料的位置...