作者：Hcamael@知道创宇404实验室日期：2022年11月4日最近在研究eBPF，做一下学习笔记。起因其实是想学习一下ecapture是怎么实现的，但是实际在我xiaomi 10手机上测试的过程...
11月09日47 views评论android
struct
原创Paper | 在 Android 中开发 eBPF 程序学习总结（一）
11月09日47 views评论android
struct
11月09日47 views评论android
struct
谈谈Java Agent技术的实现
什么是Java Agent技术？Java Agent本质上可以理解为一个插件，该插件就是一个精心提供的Jar包，这个Jar包通过JVMTI（JVM Tool Interface）完成加载，最终借助JP...
10月29日74 views评论agent
args
干货分享 | 利用.NET回调函数执行任意命令
0x01 背景说起回调函数大家一定首先想到php语言提供的call_user_func、call_user_func_array等函数，但再.NET里也存在一个冷门的回调函数，它就是CallByNam...
10月28日22 views评论args
case
【技术分享】《Chrome V8原理讲解》第十六篇 运行时辅助类，详解加载与调用过程
前言本系列的前十三篇文章，讲解了V8执行Javascript时最基础的工作流程和原理，包括词法分析、语法分析、字节码生成、Builtins方法、ignition执行单元，等等，达到了从零做...
10月19日47 views评论runtime
运行时
host碰撞探测资产Ladon探测域名内网IP
前言在内网渗透中，有时候你会发现有些WEB无法通过IP访问，主要原因是目标对网站进行了域名绑定，尤其是同服上有多个域名站点的。这时候你访问可能报401、403、404等错误，或者也不报错返回IIS或A...
09月27日58 views评论args
ladon
原创 | 浅谈Agent内存马
点击蓝字关注我们Java Agent在JVM中运行中，类是通过classLoader加载.class文件进行生成的。在类加载.class文件生成对应的类对象之前，我们可以通过修改.class文件内容，...
09月05日80 views原创 | 浅谈Agent内存马已关闭评论class
java
原创 | 浅谈Agent内存马
点击蓝字关注我们Java Agent在JVM中运行中，类是通过classLoader加载.class文件进行生成的。在类加载.class文件生成对应的类对象之前，我们可以通过修改.class文件内容，...
08月31日15 views评论agent
内存马
一文了解SSTI和所有常见payload 以flask模板为例
一文了解SSTI和所有常见payload 以flask模板为例前言做的ctf题里有好几道跟SSTI有关故对SSTI进行学习在此做个小结与记录主要是flask模板后面遇到别的模板再陆续记录1、什么是SS...
08月28日66 views评论payload
request
Py解析heapdump
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
08月24日48 views评论parse
parser
【hw必备】信息收集中三级子域名发现方式
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约2718字...
08月06日497 views评论信息收集
子域名
基于ebpf的容器逃逸(上)
背景Container escape in 2021[1] 和 云原生安全攻防｜使用eBPF逃逸容器技术分析与实践[2] 都提到了基于ebpf的容器逃逸。本文简要记录自己对这两篇文章的学习、复现，并给...
08月02日146 views评论buf
ebpf
bang加固简单分析
本文为看雪论坛优秀文章看雪论坛作者ID：falconnnn一dexdex加固，可以使用frida-dexdump可以直接dump下来。可以看到加载了SecShell进行脱壳调用，这个libSecShe...
08月01日66 views评论frida
hook
5