HW&HVV

如何利用X/S打好攻防演习

我有一哥们儿，最近总爱望着窗外发呆，坐立不安、心情焦虑、腰膝乏力、潮热盗汗，还自言自语：“怎么还不开始，怎么还不开始…“这么下去可不行，我决定找他聊聊。我：最近是怎么啦，蓝师傅？蓝：攻防演习怎么还不开...
admin 07月13日45 views评论情报 资产
阅读全文
应急响应

浅谈溯源分析基础

理论基础溯源分析就是在通过现象去发掘恶意攻击者背后的故事，没有固定的套路可循，在分析过程中，要像侦探破案一样，大胆心细，不放过任何细枝末节，是一场人与人之间斗智斗勇的过程。恶意样本溯源分析的前提是针对...
admin 07月10日87 views评论恶意代码 网络攻击
阅读全文
HW&HVV

HW蓝队资源大放送

蓝队HW视频/电子书/工具 分享 公众号回复HW领取资源蓝队HW电子书目录蓝队HW视频目录 6节课2022HW报名群 (近期有最新HW免费培训) 如群满员 添加feigegehac...
admin 04月03日245 views评论com https
阅读全文
安全文章

V8 沙箱绕过

0x00 背景 这是 DiceCTF2022 的一道题 memory hole。 题目给了我们修改任意 array 的 length 的能力，按过往的经验，接下来很简单，就是构造任意地址读写原语，构造...
admin 03月29日115 views评论js v
阅读全文