本文来自“白帽子社区知识星球”作者：WHT战队白帽子社区知识星球加入星球，共同进步WHT战队招新：WHT战队欢迎对CTF有浓厚兴趣的师傅加入我们。有半年以上CTF竞赛经验的。包括但不限于Web、Mis...
03月19日47 views评论ctf
data
第六届强网杯全国网络安全挑战赛WP
03月19日47 views评论ctf
data
03月19日47 views评论ctf
data
强网杯WriteUp｜Reverse 方向
Reverse deeprev参考谷歌原题改动：https://ctf.harrisongreen.me/2022/googlectf/eldar/重定位表当字节...
03月18日CTF专场10 views评论data
name
强网杯WriteUp｜PWN & Crypto
PWNhouseofcatfrom pwn import*context(os='linux',arch='amd64')context.log_level=Truelibc=...
03月18日7 views评论id
payload
简单的分离免杀【转载】
通常杀毒软件会匹配静态特征来进行恶意软件的识别，虽然现在有很多行为查杀的引擎，但个人认为杀毒软件仍旧已特征码为主，行为免杀很大程度上是监控windows api，而这些恶意软件使用的api往往都是和合...
03月16日23 views评论shellcode
恶意软件
Fastjson：我一路向北，离开有你的季节（下）
点击上方“蓝字”，关注更多精彩 bypass waf 近几年waf的是反序列化漏洞头号大敌，面对waf的封禁，我们又该何去何从勒？ 利用Fastjson默认会去除键、值外的空格、b、n、r、f等特性，...
03月06日11 views评论com
name
“网鼎杯”白虎组-船山院士wp
感谢Yeuoly、丶Sweet、耳东田心走刀口战队成员提供思路，种种原因，这次只我报了名，看成绩最后应该是可以进入线下，诸多原因，放弃了，没有提交WP，今天公众号发布出来，请各位师傅批评指正！Pwn9...
03月04日81 views评论base
data
九维团队-红队（突破）| 汇编语言加载shellcode
一、环境准备关于汇编ide，最开始笔者使用的是vs的内联汇编来调试。后面发现它非常的不方便，只能支持masm，而笔者要写是nasm。最后在github上找到了SASM。下载的时候选择SASMSetup...
03月03日29 views评论data
exe
2022年安全架构总结
0x00 Referer 个人学习笔记，摘录于公众号：鸟哥谈安全，详情请 点击查看0x01 2022年安全架构总结 1.1 端到端身份防御架构身份的三层风险：高安全等级MFA绕过：比如买卖内部账号、钓...
03月03日7 views评论data
公众号
巧用Windows事件日志“隐藏”载荷
点击蓝字 关注我们 背景根据卡巴斯基发布的研究报告发现一项恶意活动，其中的技术涉及将shellcode直接放入Windows事件日志，Windows事件日志可以被攻击者用来掩盖特洛伊木马病...
03月03日10 views评论windows
应用程序
教ChatGPT写勒索病毒
代码如下，仅供娱乐import osimport randomimport string# Generate a random encryption keykey = ''.join(random.c...
02月25日41 views评论data
file
漏洞复现 通达OA v2017 Action_upload任意文件上传漏洞
0x01 漏洞描述通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达存在...
02月24日779 views评论name
php
阿里又一款高效数据同步工具DataX，真香！
前言有个项目的数据量高达五千万，但是因为报表那块数据不太准确，业务库和报表库又是跨库操作，所以并不能使用 SQL 来进行同步。当时的打算是通过 mysqldump 或者存储的方式来进行同步，但是尝试后...
02月24日54 views评论data
数据