作者： theanarkh 来源：编程杂技

之前分享了 Node.js 的底层原理，主要是简单介绍了 Node.js 的一些基础原理和一些核心模块的实现，本文从 Node.js 整体方面介绍 Node.js 的底层原理。

一 背景
刚从学校出来实习那会儿，在深圳南山某龙电控公司上班，职位是售后维修，用伺服电机控制绣花机，有个显示终端应该用的是桌面系统。一进公司就开始修板子，在经过一番培训之后就出去驻场服务，看到软件开发工程师来支持我们的工作，他们没什么头发，大部分都戴着眼镜，看上去很厉害的样子，他们拿着示波器的探头，拿着万用表打到二极管档位，测量线路的通断，当时真的很想成为这样的人。
二 毕业后换工作
来到我人生中最重要的一家公司，有个老同事真的很热心，手把手教我怎么看原理图，为什么控制这个IO为高电平，三极管就输出低电平，为什么电磁阀可以动起来，怎么控制继电器，怎么写代码怎么画原理图，怎么画PCB板，一条龙服务毫无保留地非常耐心地指导我，部门经理在下班后，等我们吃完饭手把手教我们怎么用java与下位机通信，怎么创建线程，那段时光真的很美好，把我带进了软件开发行业。

前言

这篇文章承接前面的（一）（二）继续来研究绕过disable_function的一些手法，其中包含了GC UAF、 UAC、FFI等利用方式。

bypass GC UAF

一、为什么需要内存池

内存是非常宝贵的资源，需要最优访问；

操作系统适合管理大块内存，如一页（4096字节），不适合小块内存分配；不做内存池管理，容易产生内存碎片，会出现剩余内存够，但没有一块连续内存来分配，会引起操作系统把程序HOLD住来整理碎片的情况；

概述

Lazarus组织近期利用社交平台实施新型钓鱼攻击，通过社交平台诱导受害者使用被改造成木马的开源软件，从而获取到受害主机的控制权限。观成科技安全研究团队发现该组织在某次攻击活动中使用了被改造成木马的开源软件UltraVNC。UltraVNC是一款开源的远程管理工具，Lazarus组织在该工具中嵌入了恶意下载器。下载器会从C&C服务器（互联网失陷主机）获取恶意DLL并在内存中加载，与服务器的C&C通信全程使用HTTPS加密协议，加密载荷里的通信交互数据本身又使用了自定义的加密方式进行二次加密。

每个人都知道PHP是一种服务器端脚本语言，是专门为web开发而设计，还被用作通用的编程语言。截至2013年1月，PHP已在超过2.4亿网站和210万web服务器上使用。PHP对于web开发人员来说是一种流行的和最常见的编程语言之一。在web世界，最标准的网站都是基于PHP编程语言建立的。

在这篇文章中，小编给大家介绍7款最佳PHP工具，将帮助开发人员分析和解析他们的代码，并为其提供无缺陷环境。

今天翻到了之前买的一款医院类型的模板，里面没有教程，我们来搭建评测看看，基于开源的帝国CMS内核开发的，其它流程就不说了，直接进入正题。

1.先将源码压缩成zip格式，然后上传到网站根目录

2.导入数据库，修改数据库配置文件/e/config/config.php

3.进入后台看看，由于没有教程，所以没有密码，就进数据库改下，数据库表phome_enewsuser，改好之后进去后台

可执行文件

• 特点：这是计算机能够直接识读并执行的文件，用户一般可以通过单击或双击程序文件名或其图标来启动和运行它们，是各种软件程序的主要存在形式，比如我们常用的办公软件 Word、Excel 等的.exe 文件，双击就能打开相应的软件进行使用.