.fini_array攻击 在遇到有些漏洞的时候，比如格式化字符串，当修改了got表后想要再次跳转运行篡改的函数时发现没办法回到主函数去了，就无法实现多次循环，这时候就要考虑劫持.fini_arra...
11月27日41 views评论array
函数
.fini_array攻击
11月27日41 views评论array
函数
11月27日41 views评论array
函数
实战|SRC挖掘初探之随缘XSS挖掘
最近试着去学挖洞，在测某SRC的一些业务时发现以下几个XSS的点。对于一些请求参数在返回的html中以隐蔽的标签形式出现的XSS，感觉还是挺常见的。这里我写了个Bp的插件用来监听请求并捕获这种情况:S...
03月02日34 views评论name
xss
监控Python 内存使用情况和代码执行时间
点击上方“萝卜大杂烩”，选择“星标”公众号超级无敌干货，第一时间送达！！！来源：Deephub IMBA我的代码的哪些部分运行时间最长、内存最多？我怎样才能找到需要改进的地方？”在开发过程中，我很确定...
02月22日10 views评论print
内存
lua pwn 初探 —— SECCONCTF 2022 lslice
本文为看雪论坛优秀文章看雪论坛作者ID：hikonakaauthor: h1k0一背景lslice 是 SECCON CTF 2022 出的一道 Lua Pwn，比赛时一直没找到漏洞点，对 Lua 也...
01月02日27 views评论git
函数
php_webshell免杀--从0改造你的AntSword
AntSword0x00 前言：为什么会有改造蚁剑的想法，之前看到有做冰蝎的流量加密，来看到绕过waf，改造一些弱特征，通过流量转换，跳过密钥交互。但是，冰蝎需要反编译去改造源码，再进行修复bug，也...
12月17日23 views评论php
webshell
IDA 中的大规模路径搜索方法
背景本文主要解决的是这么一个问题: 在 IDA 中如何查找两个函数之间的调用路径？问题似乎很简单，IDA 工具本身就提供了查看调用链路的功能，懂得 IDAPython 的也可以很容易写出下面的程序：d...
11月05日程序逆向30 views评论ida
node
获取豆瓣电影 top250 的内容（附完整代码）
点击上方“萝卜大杂烩”，选择“星标”公众号超级无敌干货，第一时间送达！！！功能需求需要对豆瓣网站https://movie.douban.com/top250?start=0的top250的电影名，导...
10月30日71 views评论sheet
start
【Crypto加密笔记】警惕套利陷阱，诈骗合约溯源分析
事情起因是在一个群里有个伙计发了个审计solidity源码的求助。打开链接看完视频，里面讲的是利用uniswap来进行搬砖套利，视频操作流程总结；1、部...
10月26日62 views评论action
受害者
CentOS7下安装著名商业漏洞扫描工具Nexpose_6.6.156(Linux破解版)
Nexpose简单介绍 Nexpose 是 Rapid7 出品，一款著名的、极佳的商业漏洞扫描工具。跟一般的扫描工具不同，Nexpose自身的功能非常强大，可以更新其漏洞数据库，以保证最新的漏洞被扫描...
10月24日173 views评论centos
破解版
session.upload_progress漏洞解析
利用条件 session.upload_progress.enabled为开启状态 session.upload_progress.name知道这个变量的值 session.save_path知道se...
10月17日125 viewssession.upload_progress漏洞解析已关闭评论SecIN安全技术社区
文件上传
webshell免杀（二）
webshell免杀之传参方式及特征绕过传参方式 在这里解释一下为什么，需要讲述传参方式，由于在很多情况下，以请求头作为参数传递并非waf和人工排查的重中之重且非常误导和隐藏，下面就是常用的几种方式1...
10月08日75 views评论demo
webshell
2022天融信教育杯CTF赛事WP
点击蓝字 关注我们声明本文作者：ckcsec本文字数：3531阅读时长：7 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创文章，未经许可禁止转载MISC「小秘密」提示：图片里...
09月30日76 views评论http
数据包