全部 - 文章 - 第36页 - 奇安信攻防社区

浅议ctf逆向中的两种小众混淆技术

本文主要介绍CTF逆向题目曾经出现过的两种混淆技术：控制流平坦化和Debug Blocker技术

0
0
绿冰壶
发布于 2022-04-26 10:18:34
阅读 ( 4566 )

记某cms代码审计getshell

记之前对某cms v1.2版本的代码审计，到现在已经更新了几个版本，本文提到的漏洞在最新版中均已修复。基于安全披露原则，对cms进行打码处理。

3
2
dota_st
发布于 2022-04-26 10:16:55
阅读 ( 4930 )

记一次曲折的获取权限

碰到了一个对外宣传是否安全的站点，但实际测试下来并不安全。不过在这次获取权限的过程中还是有点曲折，记录下来并分享给大家。

5
5
en0th
发布于 2022-04-25 09:44:46
阅读 ( 5888 )

VEH&SEH异常详解

因为Trap_Frame结构在3环的原因，会有一个从0环临时返回3环的过程，所以在用户层的异常执行过程相比于内核层更加复杂，我们继续探究。

1
0
szbuffer
发布于 2022-04-25 09:44:17
阅读 ( 4425 )

mips架构逆向那些事

这是一套全然不同的架构。它拥有一套全然不同的指令集。从arm32 x86，x64到MIPS。从汇编走向另一种汇编。研究分析比较。从这篇文章开始

0
0
绿冰壶
发布于 2022-04-24 09:53:15
阅读 ( 6375 )

从0编写一个免杀加载器

通过混淆shellcode和反沙箱绕过火绒上线metasploit。

5
2
ring3
发布于 2022-04-24 09:32:34
阅读 ( 4494 )

MSSQL注入绕过360执行命令

4
4
Macchiato
发布于 2022-04-22 09:34:01
阅读 ( 6129 )

Spring4Shell（CVE-2022-22965）漏洞分析

1
1
moon_flower
发布于 2022-04-22 09:33:12
阅读 ( 4657 )

文件导出功能的SSRF

本文讲述一下ssrf加metadata的利用方式，其他常规利用方式，好多师傅已经写过了这里就不再赘述。

24
17
苏苏的五彩棒
发布于 2022-04-21 14:43:03
阅读 ( 14998 )

红队技术：恶意程序开发初级篇2-编码加密与混淆

恶意程序开发技术在红队技术中既是重点也是难点，学会恶意程序开发首先有利于对操作系统底层机制的进一步了解，其次也有助于对免杀程序的研究，以及对恶意脚本的逆向分析等。本系列将由简至繁介绍恶意程序开发中的相关技术，力求细致且便于复现学习。本篇介绍一些payload的编码和加密技术和对函数的混淆技术。作者才疏学浅有错误望指出~

1
1
xigua
发布于 2022-04-21 14:05:54
阅读 ( 4113 )

一次简单的攻防考核

前段时间进行了一次攻防考核，时间为一周，边干活边考核，所以基本都在晚上活动。之前一直没有复盘这个过程，今天趁此机会整理一下。

13
7
Smiler
发布于 2022-04-20 09:43:43
阅读 ( 6224 )

深入分析 LD_PRELOAD

0
0
mon0dy
发布于 2022-04-20 09:39:16
阅读 ( 6344 )

XCTF *CTF2022 Web Writeup

0
1
atao
发布于 2022-04-19 11:34:05
阅读 ( 3922 )

红队技术：恶意程序开发初级篇1-payload载入点

恶意程序开发技术在红队技术中既是重点也是难点，学会恶意程序开发首先有利于对操作系统底层机制的进一步了解，其次也有助于对免杀程序的研究，以及对恶意脚本的逆向分析等。本系列将由简至繁介绍恶意程序开发中的相关技术，力求细致且便于复现学习。本篇介绍一些前置知识和payload载入点，分别为text段、data段和rsrc段三处。作者才疏学浅有错误望指出~