全部 - 热门的文章 - 第10页 - 奇安信攻防社区

Mysqljs的一个小trick

这个知识点在blackhat mea ctf2024中出现了，所以就拿出来学习了，没想到在mysql中还有这种打法

1
1
梦洛
发布于 2024-11-11 10:01:51
阅读 ( 2697 )

从攻击者的角度探讨Windows系统的引导过程

前言 Bootkit恶意软件的目标是将其隐藏在非常低的级别的目标系统上，所以它需要篡改操作系统的引导组件。Windows系统的引导过程是操作系统中一个非常重要的阶段，从安全的角度看，引导进程负责...

1
1
Sciurdae
发布于 2024-09-13 10:00:02
阅读 ( 2670 )

Windows内核：虚拟内存分页系统与自我引用技术

前言虚拟地址是现代计算机操作系统中非常重要的概念，尤其是在x86_64架构中，操作系统通过分页机制来实现虚拟内存。分页不仅能够帮助操作系统有效管理内存，还能够提供内存隔离与保护，允许多...

0
0
Sciurdae
发布于 2024-10-15 09:00:01
阅读 ( 2660 )

安全开发原则与编码规范

本文从安全编码原则为出发点，为需求分析、设计、安全开发编码提供参照。

4
0
huyifu
发布于 2025-01-13 09:00:01
阅读 ( 2631 )

Chrome v8 pwn 前置

Chrome v8

0
0
麦当当
发布于 2024-10-14 10:00:01
阅读 ( 2615 )

gson参数走私浅析

Gson 是一个由 Google 开发的 Java 库，用于将 Java 对象序列化为 JSON 格式，以及将 JSON 字符串反序列化为 Java 对象。Gson 以其简单易用和高性能而闻名，它提供了一种非常直观的方式来处理 JSON 数据。浅析其中潜在的参数走私场景。

0
0
tkswifty
发布于 2024-10-11 09:00:00
阅读 ( 2602 )

【病毒分析】R3强杀360：银狐远控病毒再进化

1. 背景 1.1 病毒介绍银狐病毒自2022年起活跃，主要针对中国用户和企事业单位，尤其是财务、管理和专业领域的从业人员。该病毒通过多种攻击手段传播，包括伪装为税务、财务相关文件的钓鱼邮...

0
0
solar专业应急响应团队
发布于 2025-02-17 10:00:01
阅读 ( 2590 )

使用分支对抗进行webshell bypass

1
2
Werqy3
发布于 2025-03-10 11:17:55
阅读 ( 2579 )

Tomcat内存马之Upgrade构建调试分析

在现今攻防演练日趋常态化和网络安全检测设备检测技术越来越成熟的大环境下，传统的以文件形式驻留的后门文件极其容易检测查杀到，随之"内存马"技术开始登上历史的舞台。在JAVA安全知识体系中JAVA内存马也是必须要学习的一个关键板块，本篇文章主要介绍Tomcat-Upgrade型内存马

0
0
Al1ex
发布于 2025-03-06 09:00:02
阅读 ( 2579 )

内核文件管理技术：构建IRP

前言 Windows内核下的Rootkit开发技术学习。用户数据都以文件的形式存储在本地磁盘上，Rootkit等恶意软件想要获取用户的隐私数据就需要有操作文件的功能，包括但不限于增、删、查、改。一般有...

0
0
Sciurdae
发布于 2024-09-12 10:00:00
阅读 ( 2572 )

Restlet 框架内存马分析

Restlet 是一个开源的 Java 框架（https://restlet.talend.com/），专为创建 RESTful Web 服务和应用而设计。它提供了一种简单而灵活的方式来构建基于 REST 的应用程序，适合构建微服务、Web API 和移动后端。简单来说，Restlet就是一个用来搭建API服务的框架