批处理模式基础用法总结一下，可以使用以下命令行来调用批处理模式：ida -B -Lida.log <other switches> <filename>IDA会加载文件，等待分...
04月19日程序逆向1 views评论ida
xray
IDA 技巧(8) IDA 的批处理模式
04月19日程序逆向1 views评论ida
xray
04月19日程序逆向1 views评论ida
xray
ATT&CK - 传递后编译
传递后编译 攻击者可能试图通过将文件作为未编译的代码传递给受害者，从而使有效载荷难以发现和分析。与模糊文件或信息(T1027)相似，基于文本的源代码文件可能会破坏针对可执行文件/二进制文件的保护措施的...
04月15日ATTACK3 views评论gcc
payloads
技术分享：torch.compile在GammaGL上的实践
技术分享：torch.compile在GammaGL上的实践本次技术分享主要聚焦于 PyTorch 2.0 版本更新的内容在 GammaGL 上的应用，带领读者进一步了解 torch.compile ...
03月18日安全文章3 views评论eval
深度学习
CodeDom漏洞模式与SharePoint RCE
一什么是CodeDom机制.NET Framework 提供一种叫做 代码文档对象模型 (CodeDom) 的机制。我们可以使用 CodeDom 元素组合成 CodeDom 图来表示一段源...
12月12日16 views评论rce
using
记一次HTB打靶
免责声明: 文章仅用于技术分享，切勿非法测试，由于传播、利用本公众号朱厌安全团队所提供的信息而造成的后果以及损失，均由使用者本人承担，本公众号朱厌安全团队以及作者不为此承担任何责任！如有侵权烦请告知，...
06月06日10 views评论eval
payload
Hacking Club 零体积后门议题的复现
免责声明: 文章仅用于技术分享，切勿非法测试，由于传播、利用本公众号朱厌安全团队所提供的信息而造成的后果以及损失，均由使用者本人承担，本公众号朱厌安全团队以及作者不为此承担任何责任！如有侵权...
05月15日36 views评论compile
hacking
.NET 调用表达式树执行命令之CompileToMethod
.NET预编译场景下的上传
上周碰到了这个问题，上传aspx马，访问后提示 "未预编译文件，因此不能请求该文件"，尝试用asp马绕过无果。绕过限制：可上传文件到/bin目录下，或者说上传可以跨目录预编译原理.NET下的编译方式大...
02月03日87 views评论compile
程序集
劫持 Golang 编译
作者：rook1e@知道创宇404实验室时间：2021年11月3日前段时间学习了 0x7F 师傅的「dll 劫持和应用」，其中提到通过 dll 劫持来劫持编译器实现供应链攻击，不由想到 Go 中的一些...
01月09日38 views评论action
golang
Android Kernel 源码环境
本文为看雪论坛优秀文章看雪论坛作者ID：Ssage泓清一前言工欲善其事 必先利其器。本篇将会搭建一个完美的Linux Kernel及其内核模块的源码阅读开发环境。当我们开始研究Android Kern...
12月26日141 views评论android
kernel
学习札记-脚本木马的静态启发查杀
脚本木马样本的静态启发查杀找出下载者木马链接的网站运行样本文件通过process explore监测，找出所以来运行的PE类利用OD下断点 bp UrlCanonicalizeA/W找到下载链接对混淆...
11月11日24 views评论notes
plus
IDAPython获取函数参数个数
创建: 2022-11-02 22:08更新: 2022-11-03 15:48http://scz.617.cn:8/python/202211022208....
11月03日安全开发102 views评论compile
ida