理论基础 控制流是指代码执行时指令的执行顺序，通过编程语言中各种控制逻辑下可以逻辑执行，通过反编译工具可以将编程语言中的控制语句从上到下执行逻辑进行反编译，最终就可以将程序中的关键功能进行...
05月08日175 views评论函数
反编译
浅谈控制流扁平化的分析
05月08日175 views评论函数
反编译
05月08日175 views评论函数
反编译
盘点66个Pandas函数，轻松搞定“数据清洗”！
来自公众号：凹凸数据大家好，我是小五🧐今天我们重新盘点66个Pandas函数合集，包括数据预览、数值数据操作、文本数据操作、行/列操作等等，涉及“数据清洗”的方方面面。Pandas 是基于NumPy的...
05月04日51 views评论函数
数据
大佬的挖洞经验（实战中的小TIPS ）
扫码领资料获黑客教程免费&进群随Adam师傅的经验，原文地址：https://xz.aliyun.com/t/8976为什么要写这个文章呢？因为我发现很多白帽子，甚至很牛逼的(代码能力远远比我...
05月04日127 views评论代码
数据包
使用图片隐写的Python远控恶意样本分析
前言:通过钓鱼邮件传播恶意文档,将payload以压缩包形式利用图片隐写存放在文档资源图片中,以规避杀软达到免杀效果,平常接触到的python远控比较少,使用脚本语言编写远控基本上就等于是暴露源码,且...
05月02日78 views评论python
函数
构建API调用框架绕过杀软hook
0x00 前言 我们知道杀软在API函数的监控上一般有两种手段，一种是在3环直接通过挂钩到自己的函数判断是否调用了这个API，另外一种方式就是在0环去往SSDT表的路径上挂钩来判断进0环后的操作。那么...
04月28日28 views评论api
函数
构建API调用框架绕过杀软hook
0x00 前言 我们知道杀软在API函数的监控上一般有两种手段，一种是在3环直接通过挂钩到自己的函数判断是否调用了这个API，另外一种方式就是在0环去往SSDT表的路径上挂钩来判断进0环后的操作。那么...
04月27日37 views评论api
函数
PC端恶意代码分析Lab13.1-3:隐藏行为拓展
点击蓝字 · 关注我们前言恶意代码分析是安全从业人员非常重要的一个技能。之前提到过SSDT hook隐藏和PEB断链隐藏，今天接触一下其他的。参考书籍:<<恶意代码分析实战>>...
04月22日47 views评论windows
恶意代码
通过硬件断点对抗hook检测
首发于奇安信攻防社区：https://forum.butian.net/share/1468前言 我们知道常见的注入方式有IAT hook、SSDT hook、Inline hook等，但其实大体上可...
04月20日60 views评论内存
函数
【代码审计】WordPress核心框架WP_Query SQL注入漏洞原理分析与复现 CVE-2022-21661
|0x0 团队介绍RedCodeSecurity Team安全团队 &安全实验室 以及安服团队，是由安全头部企业(奇安信、绿盟、360、深信服、启明等)、互联网头部企业、安全从业人员...
04月19日336 views评论sql
函数
PC端恶意代码分析Lab10.1-3:驱动层病毒
浅谈PHP随机数安全的分析 ——燕云实验室
“燕云实验室”是河北千诚电子科技有限公司成立的网络安全攻防技术研究实验室。主要研究方向为渗透测试、代码审计、逆向分析、漏洞研究、CTF对抗、威胁情报、应急响应等。开篇之前在身边有很多学PHP的朋友写一...
04月16日72 views评论php
函数
记一次对VAuditDemo平台的代码审计（上）
0x0 前言 搭建平台使用的架构是WAMP架构 操作系统为windows7 Apache版本为2.4.39 MySQL版本为8.0.12 PHP版本为5.2.17 0x1 信息收集 1.1 探测可能存...
04月16日406 views记一次对VAuditDemo平台的代码审计（上）已关闭评论sql注入漏洞
漏洞
42