一开篇直接进入正题，BR指令的混淆，该指令完全打断了IDA的反编译流程，导致我们无法看见看清反编译流程，一般的BR指令后续都紧跟两个跳转地址具体原理如下图所示：二正文2.1 获取符号执行的后的地址理清...
03月26日6 views评论符号执行
表达式
符号执行去除BR指令混淆
03月26日6 views评论符号执行
表达式
03月26日6 views评论符号执行
表达式
国赛babytree 赛题解析
题目给了一个txt文件，里面是swift的抽象语法树。文本很长而且是我不熟悉的swift语言，所以先了解一下swift的抽象语法树吧。swift开发环境搭建：https://www.fatbobman...
02月21日6 views评论ast
location
S2-001 调试分析
- Title: S2-001 调试分析 - Link: http://sh3ll.me/archives/201703152213.txt - Published: 2017-03-15 22:13...
01月05日安全博客17 views评论action
eval
CVE-2023-0179-Nftables整型溢出
前言Netfilter是一个用于Linux操作系统的网络数据包过滤框架，它提供了一种灵活的方式来管理网络数据包的流动。Netfilter允许系统管理员和开发人员控制数据包在Linux内核中的处理方式，...
11月07日14 views评论filter
payload
2023 阿里云CTF / AliyunCTF 部分WriteUp
引言 阿里云CTF 2023 由阿里云计算有限公司与清华大学网络与信息安全实验室共同举办的网络安全赛事 比赛时间：4月21日 21:00 - 4月23日 21:00，总计48h 热身赛：热身赛将于4月...
07月12日3 views2023 阿里云CTF / AliyunCTF 部分WriteUp已关闭评论ctf
writeup
2023 阿里云CTF / AliyunCTF 部分WriteUp
点击蓝字关注我们引言阿里云CTF 2023由阿里云计算有限公司与清华大学网络与信息安全实验室共同举办的网络安全赛事比赛时间：4月21日 21:00 - 4月23日 21:00，总计48h热身...
06月14日19 views评论ctf
writeup
寻找变形Python解释器中opcode映射关系的思路
创建: 2023-05-08 21:04更新: 2023-05-09 10:39https://scz.617.cn/python/202305082104.t...
05月09日安全开发23 views评论dis
dropbox
安全基础设施：用Fuzztag优雅地生成与变形任何Payload
背景在 Web Fuzzer 中，我们实现 BurpSuite Intruder 的代替是使用一种名字叫 Fuzztag 的全新机制，这种机制在以前并没有出现在任何安全工具和产品中，因此它对于绝大多数...
10月20日26 views评论payload
基础设施
CodeQL静态代码扫描之抽象类探究
抽象类探究 我在阅读了CodeQL大量插件的代码的情况下发现了一个有趣的结构，这个结构就是抽象方法实例化的时候会自动执行子类的方法，而不需要调用子类的方法。这个结构大量存在于CodeQL的规...
01月07日105 views评论class
java
两种CTF中特殊盲注的总结
知识点实操概要MySQL注入中，3种盲注方式：基于布尔的盲注、基于时间的盲注、基于报错的盲注。以此掌握盲注原理！链接指路：https://www.hetianlab.com/expc.do?ec=EC...
02月04日165 views评论sql
注入