草庐IT

模板注入

全部标签

c++ - 完全特化的模板和 dllexport

Microsoft说:“模板不能与使用__declspec(dllimport)或__declspec(dllexport)声明的函数一起使用。”(link)。这是什么意思?我可以导出一个函数,该函数具有完全专用的模板类引用作为参数吗? 最佳答案 那不是dllexport/dllimport-特定问题,它是模板的一般问题-目前只有一个编译器实现了export的方法模板,参见ComeaustemplateFAQ了解详情。然而,完全专用的模板是不同且具体的类型,并且基本上可以与__declspec一起使用。扩展名,但有limitatio

c++ - dll 注入(inject)失败

我正在为我的网络制作一个安全程序。其中一个实例是检查和监控调用了哪些api和库。执行此操作的dll和与之配套的程序已经完成。但是有一个问题我似乎无法解决。当尝试使用NtCreateThreadEx将我的dll注入(inject)系统进程(例如explorer.exe,我的主要测试系统进程)时,我得到了返回值:C0000022,这意味着:Status_Access_Denied(返回NTSTATUS,但DWORD可以)我不知道该怎么做,我以管理员身份运行,我提升了我的权限,并使用了正确的功能,但我仍然得到c0000022这是我用来注入(inject)的代码#include"main.h"

windows - 从 C++/Cx 中的框架对象转换为模板化类

我目前正在我的WinRT项目中创建一个新容器。此容器的行为类似于ListView,因此我决定在其属性中使用类似的名称。我为ItemsSource创建了一个DependencyProperty来模仿内置ItemsControl(其他列表的抽象父级)。ItemsControl将ItemsSource定义为Platform::Object^,所以我也这样做了。这很好用。稍后,是时候创建要进入列表的项目,用指定的ItemsTemplate实例填充它们,并设置它们的数据上下文。这意味着我需要从Platform::Object^实际转换ItemsSource变成可迭代的东西。不幸的是,要将它转换为

C++ - CreateRemoteThread DLL 注入(inject) [Windows 7]

无论我在哪里看,通过CreateRemoteThread注入(inject)的方法都是一样的,但是获取进程ID的方法却不同......我的函数将返回正确的进程ID,我对这方面的任何帮助都不感兴趣,所以我会将那部分作废,只包括实际注入(inject)。我只是刚刚学习DLL注入(inject),并试图在notepad.exe上进行。如果注入(inject)有效,记事本的标题将从“Untitled-Notepad”变为“Hooked”。#defineDLL_NAME"injectme.dll".....BOOLInjectRemoteThread(DWORDProcessID){HANDLE

windows - Windows 允许的文件名对于注入(inject)是安全的吗? (SQL、JavaScript 等)

我想问一下Windows允许的文件名对于SQL(Oracle和通用)、JS、xml等注入(inject)是否安全。检查并替换以下字符:/:*?"|(还有它们的ascii值等)。长度也不能超过~180个字符检查是在客户端(仅用于可用性)和服务器端(用于安全性)安全地进行的文件名保存到oracleDB中,有oracle->java->xml->xslt->browser这样的流程显示。编辑:@Bohemian的回答指出了SQL注入(inject)的不安全部分(使用准备好的语句可以简单地禁止它)。JS或xml注入(inject)如何?(可能导致XSS或通过xslt访问硬盘)

c# - 如何在 Windows 10 UWP 中为模板 Gridview 设置视觉状态管理器?

我知道VisualStateManager可以在更改屏幕UWP大小时更改控件属性。但我不知道如何为DatatemplateGridview使用VisualStateManager?如何更改属性Image控件,TextBlock控件?请帮我解决这个问题。 最佳答案 一种方法是将DataTemplate包装在UserControl中: 关于c#-如何在Windows10UWP中为模板Gridview设置视觉状态管理器?,我们在StackOverflow上找到一个类似的问题:

一次简单的SQL注入靶场练习

一次简单的SQL注入靶场练习文章目录一次简单的SQL注入靶场练习前言一、靶机下载二、靶场渗透1.端口扫描总结前言为了巩固SQL注入以及实战演练的需要,我们来做一次简单的关于SQL注入的实战靶场练习一、靶机下载靶场下载地址:https://download.vulnhub.com/pentesterlab/from_sqli_to_shell_i386.iso因为是linux系统,大家要注意安装的是linux的Debian系统,系统才能正常的运行,然后在设置里放置iso光盘就可以了。安装好之后,我们就可以进行靶机渗透了二、靶场渗透1.端口扫描我们进入靶机里,查看ip地址ip为192.168.17

windows - Wix 项目模板在安装后没有出现在 VS2012 中

我已经安装了WiX3.7以在VS2012中创建安装程序。但是WiX项目模板不会出现在VS2012专业版中。我尝试了网络上可用的一些分辨率,但没有结果。我该如何解决这个问题? 最佳答案 我不确定您在Wix项目模板中指的是什么,但是有EXE文件和MSI文件的模板。和别的。这是我的VS2012+wix3.7照片。顺便说一句,它很好用。 关于windows-Wix项目模板在安装后没有出现在VS2012中,我们在StackOverflow上找到一个类似的问题: http

windows - 自定义 Windows 8 网格应用程序模板中的每个项目

我想自定义Windows8GridApp中的一些项目,与以下默认模板不同:SampleDataItem(StringuniqueId,Stringtitle,Stringsubtitle,StringimagePath,Stringdescription,Stringcontent,SampleDataGroupgroup)对于某些数据项,我想添加一些UI控件,例如mediaElement或动画。对于其他人,我没有。有什么办法可以解决这个问题吗?提前致谢。 最佳答案 您需要为Base创建一个新的构造函数以使用新的自定义构造函数。像这

xml - Windows 安装程序 XML (WiX) 模板

我想使用WiX构建软件安装。我已经下载了最新版本的WiX工具集,并看到了该工具集的安装程序。它看起来非常好(带有动画和图标的窗口瓷砖),我想知道这个是否也是用WiX本身构建的?有没有可能找到一个有很酷的模板的网站来使用?不幸的是,每次在互联网上搜索WiX和模板时,我都会转到Wix网站构建模板。 最佳答案 确实,该安装程序是使用Wix构建的,但如果我没记错的话,UI是WPF。EXE安装程序是一个boostrapper,它控制UI广告在后台静默启动MSI安装。这是一篇关于如何编写您自己的自定义Bootstrap的非常详细的文章:http