WeChatAppEx.exe 版本：2.0.6609.4 以融智云考学生端为例。 网上已经有关于微信小程序解密的非常优秀的文章，本着学习的目的便不参考相关内容。 笔者水平实在有限，如发现纰漏，还请读...
07月05日44 views评论小程序
解密
微信小程序逆向分析
07月05日44 views评论小程序
解密
07月05日44 views评论小程序
解密
简单的PWN堆栈溢出的尝试
这是一道2018年西电CTF线下赛的一道ez_pwn的小题目，该题目为堆栈溢出漏洞的利用1本次实验环境为 ubuntu 20.0.4 使用工具：GDB &n...
06月20日63 views评论二进制文件
函数
Linux中的进程栈、线程栈、内核栈以及中断栈
栈是什么？栈有什么作用？ 首先，栈 (stack) 是一种串列形式的 数据结构。这种数据结构的特点是 后入先出 (LIFO, Last In First Out)，数据只能在串列的一端 (称为：栈顶 ...
06月02日45 views评论处理器
寄存器
集成来自整个攻击面的安全工具 进行高效的漏洞管理
漏洞管理（VM）作为信息安全的关键环节之一，一直都是网络攻防的焦点所在。近几年，随着信息化浪潮的到来，企业网络愈加分散，暴露出的安全漏洞成倍增长，网络攻击形式也更加复杂，为建立更主动的安全态势，网络安...
05月09日42 views评论企业
攻击面
深度剖析堆栈中ShellCode的利用原理
"人生若只如初见，何事秋风悲画扇。"文章概览：001-关于堆栈ShellCode操作：基础理论002-利用fs寄存器寻找当前程序dll的入口：从动态运行...
03月09日108 views评论push
shellcode
缓冲区溢出的shellcode 攻击
这个文章是内存马的原理文章译自https://medium.com/@jain.sm/shell-code-exploit-with-buffer-overflow-8d78cc11f89b继续上一篇...
01月31日61 views评论shellcode
文章
Assembly 间接寻址及堆栈
间接寻址间接寻址允许寄存器像指针变量一样运作。要指出寄存器像一个指针一样被间接使用，需要用方括号([])将它括起来。例如：1 mov ax, [Data] ; 一个字的标准的直接内存地址2 mov e...
11月25日32 views评论寄存器
指令
如何用开源软件搭建一个完整的SIEM方案？
关注我们带你读懂网络安全SIEM是企业安全运营中心的核心引擎，用于收集、分析和存储安全事件信息并为安全运营的各个流程提供决策信息。SIEM极为复杂，因此绝大多数企业都选择购买价格不菲的商业产品/服务。...
10月20日99 views评论ip
网络安全
RASP的安全攻防研究实践
戳上面的蓝字关注我吧！本文在2022-09-18首次投稿于凌日实验室，原文链接：RASP的安全攻防研究实践01前 言前段时间研究了一下JRASP的代码，在研究过程中看到了2022年Kcon会议上徐元振...
10月14日223 views评论net
string
溢出漏洞 | 缓冲区溢出漏洞与原理分析
01缓冲区溢出缓冲区溢出（Buffer Overflow）是目前非常普遍而且危险性非常高的漏洞，在各种操作系统和应用软件中广泛存在。利用缓冲区溢出攻击，可以使远程主机出现程序运行错误、系统死机或者重启...
07月29日2 views评论string
内存
2022年网络安全市场十五大关键预测
尽管全球经济充满不确定性，企业业务风险增加，但网络安全市场是少数“反脆弱性商机“之一。根据众多权威专业机构的调查，未来几年网络犯罪成本、企业网络安全支出和网络安全市场规模都将保持快速增长趋势。因为降低...
07月09日16 views评论网络安全
网络犯罪
Android/C/C++/Native打印堆栈的方法
超实用的优质公众号推荐Android系统定制/测试(Crash/ANR等Bug/性能分析必备技巧)Android中打印堆栈的几种方法public void ThrowException() { //调...
05月11日2,705 views评论android
stack
4