slient这个是去年蓝帽杯线下的原题，找到的是这个exp开启了沙箱，只启用了open read两个函数，通过写入shellcode之后爆破flag# encoding=utf-8from pwn i...
07月11日67 views评论shellcode
writeup
【技术分享】2021 蓝帽杯初赛 PWN WriteUp
07月11日67 views评论shellcode
writeup
07月11日67 views评论shellcode
writeup
技术干货 | 初探栈溢出
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
07月05日11 views评论kernel
stack
初探栈溢出
0x01 HEVD介绍 HEVD全称为HackSys Extreme Vulnerable Drive，是一个项目，故意设计包含多种漏洞的驱动程序，旨在帮助安全爱好者来提升他们在内核层面的漏洞利用能力...
07月05日23 views评论handler
stack
利用go语言进行免杀的学习
01.前言因为最近go语言比较火，学习了go语言后研究了一下利用go语言进行免杀的实现手法，对于静态的免杀主要还是对于一些被标记特征的函数、shellcode原生的十六进制代码进行特征的隐藏和去除，和...
07月04日588 views评论data
shellcode
Linux内核权限提升漏洞DirtyPipe（CVE-2022-0847）
0x01 漏洞描述 2022年３月７日，研究人员公开披露了Linux 内核中的一个权限提升漏洞（CVE-2022-0847，也称为“Dirty Pipe”），允许非特权用户注入和覆盖任意只读文件中的数...
06月30日80 viewsLinux内核权限提升漏洞DirtyPipe（CVE-2022-0847）已关闭评论cve
exploit
嵌入式 C 语言的核心和灵魂
提起C语言，大部分开发者很自然就会想到指针二字。没错，作为C的核心和灵魂，它的地位咱们就不再赘述了。今天，我们想跟大家讲的是指针中的两个特有名词：“悬空指针”和“野指针”。悬空指针C语言中的指针可以指...
06月27日42 views评论size
内存
Wireshark TS | 二谈 TCP 握手异常问题
TCP 三次握手的学问多之又多前言继续以一个实际案例来说下 TCP 握手问题，该数据包仍然来自于 Wireshark sharkfest 2017，一些简短但有趣的 TCP 跟踪文件中的又一个。当然产...
06月27日30 views评论data
数据包
游戏安全之借坡下驴
本文为看雪论坛精华文章看雪论坛作者ID：HadesWexp： https://github.com/HadesW/mhy_exp注：《借坡下驴》凭借有利的地势下驴。比喻利用有利条件行事。一简...
06月22日78 views评论data
进程
hutrace工具系列第1篇之基本功能介绍
1. 简介 hutrace工具主要基于drltrace项目开发，原项目相当于一个利用dynamorio实现的特别简易的apimonitor，而dynamorio本身机制为动态插桩，自带N种反调试...
06月13日50 views评论api
dll
CS的shellcode功能分析和代码重写实战
前言随着圈子里的新人越来越多，我准备从这一篇开始慢慢写一些与基础知识相关的文章，方便一些对二进制安全知识了解不多的同学参考。虽然讲的还是基础知识，但是我也尽量写的实用和有趣一点，防止与网上的文章出现同...
06月06日348 views评论shellcode
text
【技术分享】HEVD池溢出分析
环境准备Win 10 64位 主机 + win 7 32位虚拟机Windbg：调试器VirtualKD-3.0：双击调试工具InstDrv：驱动安装，运行工具HEVD：一个Wi...
06月01日43 views评论windows
技术分享
Node8.0之Napi探秘（一）
导语：本文作者可儿，三叶草小组核心成员，爱好前端技术、古风、弓箭、手工、篆刻（此处省略好多字）人如其名，一位灰常可爱羞涩的小......小哥哥还是小姐姐文中有答案~ &nbs...
05月29日208 views评论get
value
8