PS：这是一个系列文章吧，把各类型的原题都通过源码复刻出来~~~~《简单的malloc函数》还是一样的操作，要复刻一道题目，先把他解出来，因为只有分析清楚了他的逻辑，才能进行复刻~首先还是file或者...
07月03日104 views评论ctf
pwn
2022网信杯CTF题目复刻之PWN 0x01
07月03日104 views评论ctf
pwn
07月03日104 views评论ctf
pwn
虚拟机逃逸初探----2018rwctf_station-escape
点击蓝字 / 关注我们这里的rwctf_station-escape的主要基于长亭师傅(https://zhuanlan.zhihu.com/p/52140921)在知乎的文章进行...
06月28日69 views评论buf
output
虚拟机逃逸初探2018rwctf_station-escape
这里的rwctf_station-escape的主要基于长亭师傅在知乎的文章进行，在此基础上进行了比较详细的exp分析和调试 静态分析 这里从头开始，一般出现在ctf的虚拟机逃逸会有俩个vmx，一个是...
06月25日18 views评论buf
info
【密码学】一文读懂TLS（一）
【密码学】"一"文读懂TLS（一）本文来聊一下TLS的相关知识，由于我网络知识学的实在是匮乏，因此呢，文章当中不会涉及到有关网络层面的知识，仅仅聊聊TLS当中用到的密码学的相关算法，** 由于本人水平...
06月25日58 views评论data
net
虚拟机逃逸初探----2018rwctf_station-escape
这里的rwctf_station-escape的主要基于长亭师傅在知乎的文章进行，在此基础上进行了比较详细的exp分析和调试 静态分析 这里从头开始，一般出现在ctf的虚拟机逃逸会有俩个vmx，一个是...
06月24日27 views评论buf
output
Tomcat 文件上传
Tomcat 是一个小型的轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的...
06月14日201 views评论java
shell
各语言ShellcodeLoader初探
C/C++加载shellcode源码+shellcode直接编译：函数指针执行，汇编指令执行，申请动态内存使用加载器加载shellcode函数指针执行C1234567891011#include &l...
06月02日318 views评论shellcode
windows
二进制固件函数劫持术-DYNAMIC
背景介绍固件系统中的二进制文件依赖于特定的系统环境执行，针对固件的研究在没有足够的资金的支持下需要通过固件的模拟来执行二进制文件程序。依赖于特定硬件环境的固件无法完整模拟，需要hook掉其中依赖于硬件...
06月01日30 views评论int
二进制
House-of-Corrosion 一种新的堆利用技巧
背景介绍House of Corrosion 是一种针对glibc2.27跟glibc2.29的堆利用技术，周末抽空学习了一下官方介绍：https://github.com/CptGibbon/Hou...
05月23日99 views评论buf
free
ollvm反混淆学习
本文为看雪论坛精华文章看雪论坛作者ID：。_879907看了@无名侠大佬发的一篇关于使用unicorn模拟执行还原ollvm的贴子受到了很大的启发, 自己也基于这个思路做了些样本学习，下面来探讨一下。...
05月16日103 views评论buf
switch
对抗无落地的shellcode注入
0x00 前言 一般的shellcode加载到内存都是通过LoadLibrary和GetProcAddress来获取函数进行shellcode加载，亦或是通过VirtualAllocEx远程申请一块空...
05月11日182 views评论shellcode
攻击者
Gdb调试复现Dirty Pipe漏洞（CVE-2022-0847）之用户态调试
本篇文章一方面算是完成瑞不可当团队交代的作业之一，另一方面算是在各位技术大牛针对这个漏洞的分析文章的基础之上来个锦上添花。所以，先感谢之前各位大牛针对这个漏洞(CVE-2022-0847)的详细描述，...
05月08日33 views评论cve
漏洞
11