有一个在线运行用户提交代码的功能，为了保证服务器安全，沙箱是必不可少的，主要是用来限制系统调用和资源消耗。 限制系统调用 目前常用的有 ptrace 和 seccomp。 ptrace 很惨 听说 p...
04月04日安全博客2 views评论ctx
系统调用
OnlineJudge 沙箱实现思路
04月04日安全博客2 views评论ctx
系统调用
04月04日安全博客2 views评论ctx
系统调用
开源的 OnlineJudge
qduoj 是 青岛大学开源的一个 OnlineJudge，GitHub 地址 https://github.com/QingdaoU/OnlineJudge acmer 常用的 oj 是 hduoj...
04月04日安全博客1 views评论onlinejudge
qduoj
jQuery选择器导致的xss问题
小伙伴发了某站的一个链接，xss payload在url的hash后面，然后页面弹框了，但是查看页面源代码，就只有jquery.js和jquery.fullpage.js，猜测是fullpage.js...
04月04日1 views评论jquery
xss
0ctf部分write up
首先不得不说这场比赛题目水平还是相当相当高的，毕竟是0ops团队。 Monkey What is Same Origin Policy? The flag is at http://127.0.0.1...
04月04日0 views评论nick
随机数
bctf 部分writeup
又是一个和ctf一起度过的疲惫的周末。 QAQ 一个留言板，提交之后可以看到部分内容被过滤了，包括on、script、img等，最终发现iframe标签没被过滤，而且可以利用的是src和srcdoc属...
04月04日安全博客1 views评论price
writeup
sctf中的两道模板注入
FlagMan 使用GitHub Oauth登录，然后页面上就可以显示你的GitHub头像、用户名、用户id。常见的思路都想过了，发现不行，后来看到登录页面有个隐藏的Powered by Flask，...
04月04日2 views评论sctf
模板注入
短信平台被黑引发的诈骗短信
大半夜的收到这样一条短信，是以学校平时发送短信的端口发送的，而且青大的用校园网手机号的几乎都收到了 不用说，这肯定不是伪基站，而是学校群发短信的平台被入侵了。 短信上的那个链接是非常典型的钓鱼网站，而...
04月04日4 views评论var1
为 ssh 增加两步验证
最近不小心把服务器 ssh 密码给开源了，觉得应该使用一个更安全的方法登录 ssh。其实使用 ssh key 是一种方法，但是在别人的电脑上就不行了，后来想到两步验证。 其实我在很多地方都使用了两步验...
04月04日0 views评论authenticator
vim
Python内部机制(1) - 垃圾回收
首先介绍下主流的垃圾回收机制，原文在 http://www.zhihu.com/question/20018826/answer/28892543 引用计数（reference counting）： ...
04月04日安全博客0 views评论graph
垃圾回收
flash被跨域调用导致的安全风险
flash也是可以和js一样动态的请求和加载，类似这样 a.com上的a.swf var myLoader:Loader = new Loader(); var url:URLRequest = ne...
04月04日安全博客1 views评论private
swf
抓到一只苍蝇 writeup
题目在 x2ztpk0j0hd.png][1] 逐个展开大致的看了下，是在qq邮箱里面发送邮件。其中有一个上传文件行为，分为5个HTTP请求。 { "path": "fly.rar", "appid"...
04月04日安全博客4 views评论assets
writeup
富文本安全
昨天阿里安全实习生面试问到了这个，感觉回答的不是很好，最后挂了，今天总结一下。 富文本安全主要分为文件上传防御和xss过滤。 文件上传主要是用来防御上传webshell。只要文件上传到不会被解析的目录...
04月04日安全博客2 views评论xss
文件上传
1097