缓冲区之前介绍了IO，当我们新建一个file结构体的时候来看看会怎么加入链表首先我们建立一个1.txt文件，里面随便写入内容echo "liyou">>1.txt然后编译生成可执行程序，源...
01月06日9 views评论stdout
缓冲区
缓冲区
01月06日9 views评论stdout
缓冲区
01月06日9 views评论stdout
缓冲区
APC注入以及几种实现方式
出品|先知社区(ID:林寒）声明以下内容，来自先知社区的林寒作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任何责任。...
01月06日22 views评论information
shellcode
什么是DNS劫持攻击，如何避免？
在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶。DNS劫持攻击是什么DNS劫持攻击亦称为DNS重定向是一种网络攻击，攻击者劫持用户的DNS请求，错误地解析网站的IP地址，用户试...
01月06日43 views评论恶意软件
重定向
【技术分享】剖析脏牛1_mmap如何映射内存到文件
测试程序int fd;struct stat st;void *mem;void processMem(void){ char ch = *((char*)mem); printf("%cn", ch...
01月06日3 views评论mmap
regs
某次HVV溯源+无文件落地上线CS
💡 背景朋友溯源的时候一不小心打开的木马文件 该木马对注册表进行读写+远程下载文件+自动启动项 经过一些列的五花八门操作 最终锁定IP为 113.70.XX.XX经过查询为广东佛山某地信息收集不多说直...
01月06日5 views评论payload
powershell
一场误导引起的反弹Shell
前言 近期一直在聊的师傅，但是我记得师傅是bt，怎么搞了个rt的活了，但是今早师傅在群里发了一句，我们好像已经不用打了，堡垒机都被拿下了！！我想，师傅这是想早点下班吧，不仅拿bt的钱钱，还拿了r...
01月06日3 views评论socket
反弹shell
macOS Monterey宗卷哈希值不匹配的解决方法
请设想这样一个场景，你刚刚安装了macOS Monterey 12.1的全新系统，机器正常运行了一段时间，然后突然之间，所有应用程序或窗口都崩溃了，继而计算机冻结或自发重启。然后出现错误...
01月06日58 views评论macos
哈希值
Log4j Rce(CVE-2021-44228)漏洞分析
前言 Hvv终于要结束了，作为小外包，领钱的日子也即将到来，怀揣着澎湃的心情夜不能寐，想起面试中的点点滴滴，猛一回首，想到了Log4j 去年爆出的这个漏洞，为此，还在某Src上大刷了一波分，虽然...
01月06日6 views评论rce
漏洞分析
vulnhub之unknowndevice2的实践
本周实践的是vulnhub的unknowndevice2镜像，下载地址，https://download.vulnhub.com/unknowndevice64/unknowndevice64-V2....
01月06日8 views评论sshkey
vulnhub
免杀系列 - 无法让管理员找到你的木马进程
前言 进程镂空（Process Hollowing），又称为“傀儡进程”，是一种恶意软件（malware）利用的代码注入技术。它主要用于将恶意代码注入到合法进程中，以规避安全检测、提高恶...
01月06日9 views评论ctx
nmap
信息收集常用的工具
信息收集一、对象二、网站操作类型识别方式三、网站指纹识别工具四、目录扫描/敏感文件扫描五、IP查询六、端口扫描七、whois查询八、子域名查询九、空间搜索引擎十、常见端口一、对象1.网站 ：源码 ro...
01月06日15 views信息收集常用的工具已关闭评论信息收集
端口扫描
【文章转载】深入解析：从Change Healthcare网络攻击中崛起的新勒索软件组织
点击蓝字 关注我们科学与技术事件简介2024年11月更新据《GovTech》报道，经过长达九个月的恢复，Change Healthcare的计费系统终于在遭遇勒索软件攻击后重新上线运行。作为一家主要负...
01月06日110 views评论勒索软件
网络攻击
7153