因为一直搞不懂php反序列化的pop链,所以写这篇文章记录一下。文章所使用的POC来自啊韬师傅的wp,原文地址:https://erroratao.github.io/writeup/DASCTF20...
保护VCU中的硬件组件和连接启用程序
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、投融资合作群......
[技术分析]Linux 内核漏洞(CVE-2021-23134)分析
Linux 内核漏洞分析该漏洞是 Linux 内核(5.12.4版本之前)的近场通信 (NFC) 子系统中的释放后使用 (UAF)。但是,为了介绍,我们将在5.15版本中使用它。Si 是一个由以下内容...
Windows10代码还原汇编特征汇总(附NTDLL CreateHeap还原代码)
写这篇文章的目的是想帮助刚开始或者准备开始研究windows系统的人员,此篇文章仅作为经验分享,是我在逆向还原windows10堆APICreateHeap和AllocateHeap以及Allocat...
使用Aircrack-ng破解wifi密码
工欲善其事必先利其器,新入门网络安全的小伙伴这个工具你必须要有所了解。今天给大家介绍一款广泛使用的开源无线网络安全工具套件——Aircrack-ng 01.工具介绍 Aircrack-ng可以帮助管理...
DeepSeek辅助研究魔改LSPosed Hook框架
魔改LSPosed框架对抗检测技术方案基于LSPosed框架的魔改版本及配套模块,可针对Root、Hook、抓包、注入等检测机制进行有效规避,具体方案如下:一、Root检测绕过方案1.Zygisk模...
使用驱动移除内核回调,绕过Avast
好朋友,好大哥的文章,刚创的公众号,大家多多支持介绍创建该PoC的目的是了解驱动漏洞利用程序的强大功能,以及EDR如何使用内核回调以防止恶意软件的攻击。在代码中会用到一个Barakat发现并公开了的驱...
【WP】第二届红明谷杯数据安全大赛题目解析(三)
神秘电波约法X章1.RTPS流量包分析2.RSA和AES解密致知力行首先打开流量包,可以发现大量的TLS数据,但是没有发现什么有用的信息。使用WireShark的统计分析工具对此流量包进行统计,可以看...
从windows缓冲区溢出到执行shellcode
0x00 背景介绍缓冲区溢出:当缓冲区边界限制不严格时,由于变量传入畸形数据或程序运行错误,导致缓冲区被填满从而覆盖了相邻内存区域的数据。可以修改内存数据,造成进程劫持,执行恶意代码,获取服务器控制权...
2022DASCTF x SU 三月春季挑战赛 WP
本文来自“白帽子社区知识星球”-原创文章作者:WHT战队白帽子社区知识星球加入星球,共同进步WHT战队招新:WHT战队欢迎对CTF有浓厚兴趣的师傅加入我们。有半年以上CTF竞赛经验的。包括但不限于We...
小程序源码获取
小程序包wxapkg抓取1.adb连接模拟器或者安卓设备(mumu模拟器为例) 各个模拟器端口 adb connect 127.0.0.1:7555 模拟器名称端口夜神模拟器62001逍遥模拟器...
windows内核之未初始化栈变量(五)
0x00 前言 Windows内核系列: windows内核之栈溢出(一) windows内核之任意地址写入(二) windows内核之UAF(三) windows内核之Null指针解引用(四) 0...
854