[F] 说在前面本文的草稿是边打边学边写出来的，文章思路会与一个“刚打完用户态 pwn 题就去打 QEMU Escape ”的人的思路相似，在分析结束以后我又在部分比较模糊的地方加入了一些补充，因此阅...
04月22日2 views评论instance
qemu
新手向-从VNCTF2024的一道题学习QEMU Escape
04月22日2 views评论instance
qemu
04月22日2 views评论instance
qemu
ATT&CK - 云实例元数据
云实例元数据API 攻击者可能会尝试访问Cloud Instance Metadata API，以收集凭据和其他敏感数据。 大多数云服务提供商都支持云实例元数据API，这是提供给正在运行的虚拟实例的服...
04月15日ATTACK1 views评论metadata
元数据
ATT&CK - 还原云实例
还原云实例 攻击者在执行恶意活动后可能会撤回对云实例所做的更改，以逃避检测并删除其存在的证据。在高度虚拟化的环境（如基于云的基础架构）中，可以通过云管理仪表板使用VM或数据存储快照的还原来轻松实现此目...
04月15日ATTACK0 views评论snapshot
storage
虚假交友APP(信息窃取)逆向分析
一应用初探群友发了一个交友APP，于是拿来分析一下。可以看到应用打开后又一个登录的界面，需要用户输入手机号与验证码进行登录。#在线云沙箱分析将APK放入某安信云沙箱中分析，提示应用请求了过多的敏感权限...
04月10日23 views评论activity
逆向分析
FastJson与原生反序列化-影响Fastjson1 小于等于（1.2.48），Fastjson2 小于等于(2.0.26)
FastJson与原生反序列化前言这其实是我很早前遇到的一个秋招面试题，问题大概是如果你遇到一个较高版本的FastJson有什么办法能绕过AutoType么？我一开始回答的是找黑名单外的类，后面面试官...
02月28日10 views评论fastjson
反序列化
C++ static关键字引发的思考
一基本用法在面向对象中的用法在类中，可以使用static关键字修饰成员函数和变量，被修饰后的函数或变量被称为静态成员函数或变量。它们属于整个类，不属于某一个对象，这意味着无需创建对象即可访问静态成员函...
01月02日21 views评论c++
关键字
恶意代码分析实战-015 Lab 7-2
S2-061_RCE_CVE-2020-17530
影响范围Struts 2.0.0 - Struts 2.5.25漏洞类型OGNL表达式解析利用条件开启altSyntax功能标签属性中使用了`%{x}`且`x`的值用户可控漏洞概述Struts2会对某...
06月13日25 views评论rce
struts
红队权限维持与杀软对抗（一）
“ 在红队攻防中拿到主机权限的时候，我们往往需要通过这台机器进行深一步的渗透，或者目标服务器可能因为系统更新，杀软更新等等原因往往导致会话莫名其妙下线了，所以权限持久化是红队一个必不可少的工...
05月16日72 views评论wmi
红队
模拟刮刮乐小游戏
涉及到的链接或引用的地址均会标注在文末。先放效果图吧演示图最开始是因为我在福彩官网找到了个在线试刮，如下图在线试刮本来我想的是后端返回的一张图，前端加了个div，结果发现并不是的，这个地方用了canv...
04月22日165 views评论图片
路径
文件导出功能的SSRF
0x00 前言文章开始前我们先讲述一下metadata service，也就是云服务器的元数据，每个云服务器厂商都有元数据，只是获取的接口地址不同，获取到的内容也不一样，有些元数据中是可以获取到登录凭...
03月04日27 views评论id
服务器
FastJson反序列化系列(1)
了解FastJson fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。...
02月13日27 views评论fastjson
反序列化