程序逆向

CVE-2023-28252 CLFS 提权漏洞分析

一 简介 红雨滴团队的《CVE-2023-28252在野提权漏洞样本分析》文章详细的分析了恶意文件并定位到漏洞触发点，但由于文章的主要目的是分析恶意文件而非讲解漏洞成因，因此漏洞成因方面的内容偏少。该...
admin 08月21日64 viewsCVE-2023-28252 CLFS 提权漏洞分析已关闭评论metadata shadow
阅读全文
程序逆向

dll劫持

前言 看了四五qq大佬的白加黑文章，发现自己还是挺菜的，一直想学习下白加黑，但也一直没进展，大佬写的挺详细，于是就跟着大佬的文章走了遍，但真正做起来发现，并没有那么简单，各种问题，比如找dll、环境等...
admin 08月20日153 views评论qq 大佬
阅读全文
CTF专场

CTF竞赛 -- SROP详解

SROP详解这篇文章有一些点一开始不怎么懂，在和blonet师傅的交流下学到了好多，感谢感谢Orz前言在打NepCTF2023的时候，pwn的第一题就是srop，但是我发现我好像没学hhh，当时比赛的...
admin 08月20日43 views评论ctf 进程
阅读全文
程序逆向

栈沙箱学习之orw

前言学到这里，栈的学习就快要告一段落了，这里先会讲解一下栈沙箱orw绕过的一些知识，之后我们学习堆的时候会将堆orw绕过。沙箱保护沙箱保护是对程序加入一些保护，最常见的是禁用一些系统调用，如execv...
admin 08月19日29 views评论unsigned 沙箱
阅读全文