基于ptrace的沙箱绕过
本文记录复现羊城杯hard-sandbox这道题的过程，并在途中学习了基于ptrace的沙箱绕过
- 0
- 0
- _ZER0_
- 发布于 2024-12-04 10:00:01
- 阅读 ( 5348 )
_ZER0_
样本分析：Trinity 勒索软件
前言 Trinity 勒索软件是一个相对较新的威胁行为者，以采用双重勒索策略而闻名。这种方法包括在加密文件之前窃取敏感数据，从而增加受害者支付赎金的压力。这种勒索软件使用 ChaCha20 加密算法...
- 0
- 0
- Sciurdae
- 发布于 2024-12-10 10:00:02
- 阅读 ( 4160 )
Sciurdae
从rust堆看堆块伪造
本文章详细分析了强网杯S8的chat_with_me这道题，从rust堆看堆块伪造，最后getshell
- 0
- 0
- _ZER0_
- 发布于 2024-11-22 10:00:02
- 阅读 ( 3929 )
记一道强网杯Pwn题——baby_heap
2024强网杯的baby_heap，UAF+putenv调用链修改
- 0
- 0
- Dusky
- 发布于 2024-11-12 09:00:00
- 阅读 ( 4370 )
Dusky
libc2.27下的house of orange+house of apple2
本文详细地分析了ByteCTF大师赛ezheap这道题，同时在这个题的基础上进行了libc2.27下的house of orange+house of apple2攻击的尝试并成功getshell
- 0
- 0
- _ZER0_
- 发布于 2024-11-20 08:35:08
- 阅读 ( 3896 )
【2024补天白帽黑客大会】数据驱动的软件安全缺陷分析与修复技术
演讲议题：数据驱动的软件安全缺陷分析与修复技术
- 0
- 0
- 奇安信攻防社区
- 发布于 2024-10-28 10:46:57
- 阅读 ( 3789 )
奇安信攻防社区
【2024补天白帽黑客大会】以魔法打败魔法：利用ALPC安全特性攻陷RPC服务
演讲议题：以魔法打败魔法：利用ALPC安全特性攻陷RPC服务
- 2
- 0
- 奇安信攻防社区
- 发布于 2024-10-24 16:34:16
- 阅读 ( 4018 )
以AJ-Report为例从0开始学习Java代码审计
记录一下一个之前没有正经审计过项目，基本没接触过java的新手如何根据有限的漏洞信息，尝试用不同的思路进行复现审计
- 5
- 0
- mon0dy
- 发布于 2024-11-13 10:00:01
- 阅读 ( 36304 )
mon0dy
2024 Blue Water CTF - The Great Escape
2024 Blue Water CTF - pwn关于qemu逃逸的，The Great Escape，主要是解压的数据可以自己构造
- 0
- 0
- 看星猩的柴狗
- 发布于 2024-10-23 09:00:01
- 阅读 ( 3881 )
麦当当
中铁13层打工人
CVE-2023-41362 mybb模板注入漏洞分析
MyBB 是一款免费的开源论坛软件，使用php开发，支持用户自定义模板。Mybb<1.8.36的版本中，存在模板注入漏洞。
- 1
- 0
- 中铁13层打工人
- 发布于 2024-11-06 09:00:02
- 阅读 ( 28037 )
如何将 Node.js 应用程序中的文件写入提升为 RCE
在这篇博文中,我们将强调代码安全基础的重要性。我们会展示一个技术案例:攻击者如何能够把 Node.js 应用中的文件写入漏洞转化为远程代码执行,即便目标系统的文件系统是以只读方式挂载的。这个技术通过利用暴露的管道文件描述符来获得代码执行能力,从而绕过了这类加固环境中的限制。
- 1
- 0
- csallin
- 发布于 2024-11-01 10:00:01
- 阅读 ( 26166 )
csallin
C++中的std::map的运用-ASIS CTF Quals 2024-whattodo
pwn中C++中的std::map的运用和逆向
- 0
- 0
- 麦当当
- 发布于 2024-10-09 09:00:00
- 阅读 ( 3770 )
在 EDR 时代恶意软件通过虚拟化逃避终端检测
本博客文章回顾了一种逃避工具的演变，旨在在红队合作中协助有效载荷传递。我们将涉及该工具的历史以及在进攻和防御进展面前的未来潜力。
- 1
- 0
- csallin
- 发布于 2024-10-30 09:40:11
- 阅读 ( 5963 )
深度学习高级后门攻击分析与实现
深度学习后门攻击是一种针对深度学习模型的恶意攻击手段。攻击者通过在训练数据中植入特定的触发器,使得训练好的模型在面对含有这些触发器的输入时产生预定的错误输出,而在处理正常输入时则表现正常。这种攻击利用了深度学习模型的可塑性和对训练数据的依赖性。
- 0
- 0
- elwood1916
- 发布于 2024-10-22 10:00:02
- 阅读 ( 28161 )
样本分析：phobos勒索软件样本分析学习
样本基本信息 基本信息： 文件大小：61kb MD5：ca52ef8f80a99a01e97dc8cf7d3f5487 文件类型：exe 病毒家族：Phobos 基础分析-持久化 该勒索软件带有加密配置，可以使用硬编码的AES...
- 0
- 0
- Sciurdae
- 发布于 2024-10-17 09:00:01
- 阅读 ( 24007 )
Windows内核：用内核APIo&HIVE文件格式管理注册表
前言 注册表（Registry）是Windows操作系统中的一个重要数据库，用于存储系统和应用程序的配置和设置信息。注册表包括多个层次结构的键（Key）和值（Value），通过这些键和值，操作系统和应用程...
- 0
- 0
- Sciurdae
- 发布于 2024-10-16 09:00:02
- 阅读 ( 5498 )