有一个在线运行用户提交代码的功能，为了保证服务器安全，沙箱是必不可少的，主要是用来限制系统调用和资源消耗。 限制系统调用 目前常用的有 ptrace 和 seccomp。 ptrace 很惨 听说 p...
04月04日安全博客2 views评论ctx
系统调用
OnlineJudge 沙箱实现思路
04月04日安全博客2 views评论ctx
系统调用
04月04日安全博客2 views评论ctx
系统调用
Code Breaking Writeup
function PHP 函数利用技巧 <?php$action = $_GET['action'] ?? '';$arg = $_GET['arg'] ?? '';if(preg_match(...
04月03日1 views评论eval
writeup
golang 实现漏洞监控04——seebug 漏洞信息监控
整体功能 先看一段最简单的 get 请求： func main(){ url :="https://www.seebug.org/vuldb/vulnerabilities?page=1" res, ...
02月29日18 views评论golang
true
如何优雅重启 kubernetes 的 Pod
最近在升级服务网格 Istio，升级后有个必要的流程就是需要重启数据面的所有的 Pod，也就是业务的 Pod，这样才能将这些 Pod 的 sidecar 更新为新版本。方案 1因为我们不同环境的 Po...
02月18日7 views评论kubernetes
space
G.O.S.S.I.P 阅读推荐 2023-10-31 如何写好 Prompt，让 GPT适用于静态分析
“ 最近看了一些LLMs与静态分析结合的文章，包括使用LLMs进行代码总结、注释补充等等，因此想稍微总结并测试一下prompt的正确写法。”1. 测试目标 测试目标和最近在做的工作有关系，主要是...
02月16日12 views评论gpt
静态分析
反调试技术-上
本期作者/牛杰 前言反调试技术，是一种防止逆向的方案。逆向人员如果遇到复杂的代码混淆，有时会使用调试器动态分析代码逻辑简化分析流程。例如恶意软件通常会被安全研究人员、反病毒厂商和其他安全专业人员分析和...
02月15日15 views评论恶意软件
调试器
【ebpf】BCC实现tcpv4连接追踪
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。tcpv4追踪BCC作为一个流行的ebpf开发方案...
02月12日20 views评论ebpf
struct
字节系app通用抓包方案
已测试某音(28.4.0), 某茄小说(6.0.5.32) 原理 获取SSL_CTX_set_custom_verify的参数3(回调函数) void SSL_CTX_set_custo...
02月01日63 views评论callback
ctx
前端JS加密与Buspsuite的坦诚相待
前端JS加密测试场景下的困惑在渗透测试过程中经常会遇到JS前端加密的场景，假如不借助任何工具的情况下，我们一般是把JS代码进行扣取，本地进行加解密生成Payload，然后在Burpsuite里进行Pa...
01月22日19 views评论burpsuite
加解密
IOS安全 APP TLS 数据强制抓包与解包
本文作者：Jammny 本文字数：3000字 阅读时长：约10分钟 附件/链接：点击查看原文下载 本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载 ❝ 先开启 tcpdump 抓包...
01月11日62 views评论callback
tls
IOS SSL Pinning 单向证书检验
原创文章移动安全渗透技术 原创声明：转载本文请标注出处和作者。 前言：在 TLS 或 SSL 连接中，单向证书检验可以防止连接的另一端冒充其他身份。应用程序可以使用单向证书检验来验证连接的另一端是否是...
12月18日37 views评论ctx
eval
SCTF2023 逆向 SycTee 出题与解题思路
一前言SCTF2023是本年度xctf的第二次分站赛，这是第一次出这样大型的比赛的题，头一次没打xctf，在观赛者的角度来看比赛进程，是另一种体验，既担心自己题出的太简单，又怕题没人做。这次比赛出题时...
07月09日6 views评论ctx
params