点击上方蓝字谈思实验室 获取更多汽车网络安全资讯 随着汽车智能化发展,整车通信矩阵越来越复杂,即:不同电控单元之间需要交互的信息越来越多,这些信息通过报文(Message)传输。Message中携带的...
栈溢出至getshell分析及利用
免费&进群 Ret2text(源程序中存在system及/bin/sh) 控制程序执行程序本身已有的的代码(.text)。栈溢出,存在system()函数以及”/bin/sh”字符串。通过溢出...
TIPs | 理解IDA中移位指针的使用
移位指针系C中常用的特征,IDA在反编译中借鉴使用了其原理来表示具有相关偏移特征的指针。假设源码中存在下面结构:struct mystruct{ char buf[16]; int dummy; in...
看雪2023 KCTF年度赛 | 第10题·精准攻击-设计思路
这是一场人类与超智能AI的“生死”较量请立刻集结,搭乘SpaceX,前往AI控制空间站智慧博弈 谁能问鼎看雪·2023 KCTF 年度赛于9月1日中午12点正式开赛!比赛基本延续往届模式,...
2023第二届陇剑杯决赛Misc-shiro
@Name : shiro@Game : 2023 第二届陇剑杯决赛@Time : 2023/9/16 @Type : Misc@Description:1. 请给出该应用的shiro key,如fl...
2023 陇剑杯线下赛
和同事组队“金盾检测”参加了第二届陇剑杯线下的半决赛和决赛。虽然结果是非常滴遗憾,最终差 2 名无缘优秀奖。但秉持着善始善终的理念,还是记录一下线下赛中我负责的数据分析这块的题目叭。半决赛soeasy...
滥用SVCHost的35种方法
svchost.exe是什么?svchost.exe是一个属于微软Windows操作系统的系统程序,它是从动态链接库(DLL)运行的服务的通用主机进程名称。为什么Windows使用svchost.ex...
分析现代 Android 漏洞利用Analyzing a Modern In-the-wild Android Exploit
这是对其中一个漏洞利用链(从 2022 年 12 月开始)的最后阶段的技术分析,特别是 CVE-2023-0266(ALSA 兼容层中的 0 day)和 CVE-2023-26083(ALSA 兼容层...
PE逆向-打印导入表
// 滴水三期3.27导入表.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。//#include <iostream>#include <Windows.h...
汽车软件集成的5个层次
点击上方蓝字谈思实验室获取更多汽车网络安全资讯我们总说汽车软件不同于互联网软件,要区别对待,也有很多说法,比如:汽车软件的实时性要求更高汽车软件的安全性要求更高汽车软件与硬件耦合度更高汽车软件所用编程...
绕过映像加载内核回调函数
原文标题:Bypassing Image Load Kernel Callbacks原文地址:https://www.mdsec.co.uk/2021/06/bypassing-image-load-...
恶意代码分析实战-015 Lab 7-2
1.1、第一问 问题:样本如何实现驻留的静态分析:String.exe查看字符串,得到url链接。 Dependency...
903