Miscwelcomejoin后在公告栏获取flagPWNlistbookThe function get_index ( .text:000000000000134C ) may get a min...
12月14日CTF专场135 views评论get
int
TCTF 2021 Quals-polaris Writeup
12月14日CTF专场135 views评论get
int
12月14日CTF专场135 views评论get
int
用AFL进行模糊测试。
#include<stdio.h>#include<stdlib.h>#include<string.h>struct Image{char header[4];i...
12月03日175 views评论include
int
Python免杀火绒、360和Defender
简介之前学习免杀都是使用Metasploit自带的编码进行，从未成功过。也使用过GitHub上别人提供的免杀方法，最近学习并实践发现绕过国内的杀毒软件貌似并不难，本文使用手工分析特征码，使用base6...
11月30日440 viewsPython免杀火绒、360和Defender已关闭评论int
shellcode
Vulnhub-IMF栈溢出详解
由于此靶机已被大佬们发过很多复现过程，这里主要介绍一下针对缓冲区溢出漏洞的思路。 一、文件分析 1.1 查看文件保护 首先使用 file 命令查看文件信息 file agent checksec ag...
11月17日70 viewsVulnhub-IMF栈溢出详解已关闭评论agent
int
【Android CTF】使用trace进行算法还原
作者论坛账号：neilwu一、题目1、android 逆向题小伙伴发来的题，说是某比赛线下题目2、涉及算法AES魔改RC5二、解题过程1、java层2、native层sub_F08 复制代码 隐藏代码...
11月06日93 views【Android CTF】使用trace进行算法还原已关闭评论android
int
一篇文章学会格式化串漏洞
Windows内核之中断门提权
C 二维数组的传参方法
对于普通的一维数组，我们只需要这样声明一个函数即可： void fun1(int *ar); void fun2(int ar[]); 但是，对于二维数组，函数声明就会比较复杂，常见的有： void ...
09月01日安全博客115 views评论int
void
SQL Serve无xp_cmdshellg下的命令执行姿势
文章来源：https://422926799.github.io/posts/639a5410.html利用COM执行命令需要开启Ole Automation Procedures组件declare ...
06月15日91 views评论exec
int
二进制逆向学习笔记：堆栈图解析汇编中函数调用的过程
本文作者：Wu J (二进制逆向星球学员)C语言中的函数三个关键点:局部变量、参数、函数返回值下面是示例程序：#include "stdafx.h" int Plus(int x, int y) { ...
06月06日117 views评论int
二进制
shellcode编写指南
点击蓝字关注我哦前言linux的shellcode就不用说了，直接通过一个int 0x80系统调用，指定想调用的函数的系统调用号（syscall），传入调用函数的参数，即可，懂的都懂。在windows...
05月13日88 views评论shellcode
未分类
Primary Access Token Manipulation Attack（令牌操作攻击下）
在上文中我们了解了对应的过程，本文我们将讲解该种攻击的具体实现细节.。 进行这种攻击我们需要几个windows api他们的名称以及作用如下： 过程是： language openprocess() ...
05月06日67 views评论int
攻击
19