_ZER0_
Linux系统下反弹shell的理解
之前研究过一段时间的反弹shell，所以本文是我个人对反弹shell的理解，当然，本人才疏学浅，如有啥错的地方，各位师傅指出，共同学习一起进步！！！
- 1
- 3
- 江小虫儿
- 发布于 2024-11-21 09:00:00
- 阅读 ( 196 )
江小虫儿
libc2.27下的house of orange+house of apple2
本文详细地分析了ByteCTF大师赛ezheap这道题，同时在这个题的基础上进行了libc2.27下的house of orange+house of apple2攻击的尝试并成功getshell
- 0
- 0
- _ZER0_
- 发布于 2024-11-20 08:35:08
- 阅读 ( 144 )
house of pig与house of pig orw
本文包含了house of pig这个经典的IO链的原理以及复现过程，以及基于house of pig的orw如何进行
- 0
- 1
- _ZER0_
- 发布于 2024-11-19 10:00:01
- 阅读 ( 193 )
llvm中ll文件解读
对于常见的llvm pass，网上已有很多文章，但是最近的CTF赛题也会出现在原本的llvm pass的基础上考察对ll文件的理解，需要对ll文件进行修改才能过了交互，本文将以几个例题阐述笔者对ll文件一些相关概念的理解，希望对你学习llvm pass有所帮助
- 1
- 1
- _ZER0_
- 发布于 2024-11-18 09:49:56
- 阅读 ( 250 )
资产收集常用工具以及思路总结
渗透测试中拿到目标资产后需要对目标资产进行资产整理再进行测试，目标资产形式可能是企业名称、域名信息等。此篇文章主要总结对目标资产收集的一些思路、渠道和工具等。
- 8
- 2
- 中铁13层打工人
- 发布于 2024-11-15 10:00:01
- 阅读 ( 976 )
中铁13层打工人
记一次hvv中供应链拿靶标的代码审计过程
某地市级hvv，某下级单位研究院官网使用了这套cms，通过供应链拿到源码，并开始了thinkphp3.2.3审计过程。
- 1
- 3
- 律师
- 发布于 2024-11-15 09:00:02
- 阅读 ( 694 )
某系统因属性污染导致的RCE漏洞分析
前几天在逛huntr的时候，发现一个很有意思的漏洞，他是通过反序列化从而去污染类和属性导致的rce，在作者的描述中大致说明的漏洞的原理，该漏洞是通过绕过`Deepdiff `的反序列化限制，包括绕过魔术方法和白名单绕过，通过魔术方法可以访问其他模块、类和实例，并使用这种任意属性写入，最终导致rce。
- 0
- 0
- 中铁13层打工人
- 发布于 2024-11-14 10:00:01
- 阅读 ( 1252 )
一文搞懂加密流量检测的解决方法和技术细节
这篇文章从一个略懂密码学的安全分析工程师的角度围绕加密流量检测的问题开展详细的分析；让每一位读者明白加密流量的检测原理，以及目前市面上常见的检测方法落地。
- 2
- 4
- Ga0WeI
- 发布于 2024-11-14 09:58:32
- 阅读 ( 588 )
Ga0WeI
以AJ-Report为例从0开始学习Java代码审计
记录一下一个之前没有正经审计过项目，基本没接触过java的新手如何根据有限的漏洞信息，尝试用不同的思路进行复现审计
- 1
- 0
- mon0dy
- 发布于 2024-11-13 10:00:01
- 阅读 ( 1263 )
记一道强网杯Pwn题——baby_heap
2024强网杯的baby_heap，UAF+putenv调用链修改
- 0
- 0
- Dusky
- 发布于 2024-11-12 09:00:00
- 阅读 ( 379 )
Dusky
Mysqljs的一个小trick
这个知识点在blackhat mea ctf2024中出现了，所以就拿出来学习了，没想到在mysql中还有这种打法
- 1
- 1
- 梦洛
- 发布于 2024-11-11 10:01:51
- 阅读 ( 656 )
梦洛
麦当当
CVE-2023-41362 mybb模板注入漏洞分析
MyBB 是一款免费的开源论坛软件，使用php开发，支持用户自定义模板。Mybb<1.8.36的版本中，存在模板注入漏洞。
- 0
- 0
- 中铁13层打工人
- 发布于 2024-11-06 09:00:02
- 阅读 ( 1228 )
记一次某CMS反序列化任意文件删除的审计过程
一开始心血来潮想审计PHP系统，于是网上找了找一些开源比较知名的系统，于是找到了某CMS最新版，通过观察最近好像没出过什么大洞，于是想审计一下，跟随之前大佬挖漏洞的思路，尝试挖掘一下最新版的漏洞。其中会涉及到一些漏洞基础原理，关键部分会进行模糊处理，希望各位大佬理解，菜鸡一枚，勿喷/(ㄒoㄒ)/~~
- 0
- 1
- PumpkinBridge
- 发布于 2024-11-05 09:00:00
- 阅读 ( 1208 )
扫描器解析日记之目标探测
开发和代码是作为一名安全人员不可或缺的能力，而我们现在学习就可以以前人开发的工具入手，学习其代码逻辑，设计理念等等。从而写出更好的属于自己的工具。
- 0
- 0
- Qiu_
- 发布于 2024-11-04 09:00:01
- 阅读 ( 769 )
如何将 Node.js 应用程序中的文件写入提升为 RCE
在这篇博文中,我们将强调代码安全基础的重要性。我们会展示一个技术案例:攻击者如何能够把 Node.js 应用中的文件写入漏洞转化为远程代码执行,即便目标系统的文件系统是以只读方式挂载的。这个技术通过利用暴露的管道文件描述符来获得代码执行能力,从而绕过了这类加固环境中的限制。
- 1
- 0
- csallin
- 发布于 2024-11-01 10:00:01
- 阅读 ( 1247 )
csallin