地址 - 第 24 | CN-SEC 中文网

程序逆向

内存取证初探

0x00准备一般使用软件为volatility，kali自带，也可以到项目地址：https://github.com/volatilityfoundation/volatility下载安装0x01常用...

01月19日511 views评论

阅读全文

安全文章

电子邮件地址有效载荷

点击上方蓝字“Ots安全”一起玩耍以下有效负载都是有效的电子邮件地址，我们不仅可以使用这些地址对基于 Web 的电子邮件系统进行渗透测试。XSS（跨站脚本）：test+(<script>a...

01月19日77 views评论

阅读全文

安全闲碎

IPv6 三个访问本地地址的小Tips

最近发现家里宽带支持IPv6了，这里分享三个利用IPv6访问本地地址（内网地址）的方法。通常来说，我们用localhost来代表本地地址127.0.0.1。其实在IPv6中有他自己的表示方法ip6-...

01月10日138 views评论

阅读全文

程序逆向

栈溢出ROP利用基础（二）

[TOC]ROP_ret2text特征：执行程序.text代码段已有的系统函数调用。1，checksec查看下保护2，IDA查看源码或伪代码分析存在可调用的system("/bin/sh")函数可直接...

01月09日84 views评论

阅读全文

CTF专场

linux-stack-Overflow-1

栈介绍基本栈介绍栈是一种典型的后进先出 (Last in First Out) 的数据结构，其操作主要有压栈 (push) 与出栈 (pop) 两种操作，如下图所示（维基百科）。两种操作都操作栈顶，...

01月06日57 views评论

阅读全文

CTF专场

pwn1基础第二弹

> > pwn1基础第二弹 admin 这次的区别仅仅是变为64位的了通过IDA更改返回地址和偏移量在返回get_flag地址前，ret下即可

01月05日75 views评论

阅读全文

安全新闻

usdt诈骗套路，TokenPocket 钱包二维码盗 usdt 安全事件分析

usdt诈骗套路，TokenPocket 钱包二维码盗 usdt 安全事件分析一、事件概要昨日，随着微博大v @夏雪宜BTC 的曝光，一种币圈新型骗局进入大家的视线，一时间币圈人人...

12月22日4,859 views评论

阅读全文

安全文章

CVE-2011-0104 Microsoft Excel漏洞分析与复现

扫一扫关注公众号，长期致力于安全研究前言：该漏洞是excel在解析XLB文件时候造成的栈溢出漏洞0x01 Windbg定位首先运行excel.exe，加载并导入exploit.xlb文件，windbg...

12月22日277 views评论

阅读全文

安全工具

工具推荐-AppInfoScanner信息收集扫描工具

项目地址https://github.com/kelvinBen/AppInfoScannerAppInfoScanner一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS...

12月22日1,111 views评论

阅读全文

移动安全

微信Hook实战，读取微信内存里的信息

原始文章标题:读取微信内存里的信息本文作者:九世发布时间:2021-07-21, 00:34:51最后更新:2021-07-21, 00:55:42原始链接:http://422926799.gith...

12月22日740 views评论

阅读全文

逆向工程

PE数据目录表解析

点击上方“蓝字”，关注更多精彩前言看雪链接：https://bbs.pediy.com/thread-270585.htm接着学习PE结构解析。写的过程中总结一下常用到的基础知识：基地址（ImageB...

12月04日152 views评论

阅读全文

安全闲碎

如何利用ARP命令解决网络故障

在计算机间通信的时候。计算机要知道目的计算机是谁(就像我们人交流一样要知道对方是谁)这中间需要涉及到MAC地址。而MAC是真正的电脑的唯一标识符。一、什么是arp1. 什么是arp地址解析协议(A...

11月17日93 views评论

阅读全文

在线咨询

微信