全部 - 文章 - 奇安信攻防社区

探寻Bottle框架内存马

在某次测试时候碰见了一个叫bottle的框架于是探寻了下在实际中可应用的注入内存马的方法

0
0
Massa
发布于 2025-01-17 10:00:01
阅读 ( 518 )

使用汇编代码实现反向shell

本章为笔者在学习过程中的学习记录，其目的是使用python的keystone引擎来一步步实现一个完整的反向shell，这种方法相对麻烦，但主要是为了理解汇编代码的运行过程。

0
0
XYZF
发布于 2025-01-17 09:00:00
阅读 ( 178 )

Pipe管道利用

关于Pipe管道的安全技术分享

0
0
ZeroPointZero安全团队
发布于 2025-01-16 09:30:00
阅读 ( 271 )

x86_shellcode的一些总结

本文章会涉及到各种shellcode的原理和撰写，然后还有可见字符串漏洞的撰写和原理，以及工具梭哈和一些针对不同orw情况的模板shellcode

0
0
sn1w
发布于 2025-01-16 09:00:00
阅读 ( 233 )

经典华为路由器漏洞复现详细分析(包括整个漏洞链)

本篇文章详细讲述了华为路由器CVE-2017-17215的漏洞分析全流程，通过逆向分析出虚表来解决没有交叉引用导致漏洞定位困难的问题，以及漏洞url定位等多种在iot分析中会用到的tips

0
1
sn1w
发布于 2025-01-15 10:03:13
阅读 ( 1486 )

一些木马反制技巧

在信息安全攻防领域，木马程序的隐藏与反制技术一直是研究的热点与难点。本篇文章深入探讨了恶意程序如何通过多种手段实现自我隐藏、逃避检测以及持久化运行

2
1
cike_y
发布于 2025-01-15 09:36:49
阅读 ( 376 )

从嵌入式系统到网络设备：路由器安全攻防技术详解

物联网（Internet of Things, IoT）的概念最早由英国技术专家凯文·阿什顿（Kevin Ashton）于1999年提出。当时，阿什顿在麻省理工学院（MIT）的自动识别中心（Auto-ID Center）工作，旨在研究将物理对象通过互联网连接起来，以实现更有效的供应链管理

1
0
cike_y
发布于 2025-01-14 10:09:37
阅读 ( 339 )

windows内核驱动开发

在现代操作系统开发领域，Windows内核开发是一项涉及系统底层机制的重要技术。本篇文章将围绕 Windows内核架构和驱动开发展开讨论，旨在为读者提供一个全面而深入的学习路径，尤其适合对内核编程和设备驱动开发感兴趣的技术人员。

0
0
cike_y
发布于 2025-01-14 10:00:02
阅读 ( 277 )

ognl+cc 依赖绕过沙箱

ognl+cc 依赖绕过沙箱前言今天晚上稍微看了一下 Struct2 攻防，然后无意间通过链接跳转，跳转，再跳转，翻到了一位外国老哥的文章，绕过可谓是淋漓尽致，整激动了，感觉能在如此沙箱下绕过，...

0
0
nn0nkeyk1n9
发布于 2025-01-14 09:00:01
阅读 ( 1593 )

AFL++工具运行原理与实战分析

AFL++（American Fuzzy Lop ++）是一款开源的模糊测试工具，用于发现软件中的漏洞。模糊测试（Fuzzing）是一种自动化的测试技术，旨在通过向软件输入大量随机或伪随机的数据，来发现潜在的安全漏洞或程序崩溃。AFL 是由 Michał Zalewski 开发的，被认为是最流行和有效的模糊测试工具之一。