强国杯分区赛北部赛区WriteUp恭喜师傅们分区赛以前十的成绩成功晋级线下!!!Misc好多图图docx解压在wordtheme文件夹里flag{aex4mv2nwr1gq857ztb3pflukyc...
RASP的安全攻防研究实践
戳上面的蓝字关注我吧!本文在2022-09-18首次投稿于凌日实验室,原文链接:RASP的安全攻防研究实践01前 言前段时间研究了一下JRASP的代码,在研究过程中看到了2022年Kcon会议上徐元振...
【移动样本分析】多层Android锁机样本分析5
作者论坛账号:小骚Contacts联系人 复制代码 隐藏代码包名:com.fock.lockMD5值:0c298c0f5a8847753dd6d352d7a30be8文件大小:936.80 KB来源:...
vulnhub之KB-VULN3的实践
今天实践的是vulnhub的KB-VULN3镜像,下载地址,https://download.vulnhub.com/kbvuln/KB-VULN3.ova,用workstation导入扫描不到地址,...
Vulhub靶场 -- THALES: 1
一、扫描主机Nmap扫描主机,发现192.168.56.3主机详细扫描一下发现开放了22和8080端口,8080为Apache Tomcat/9.0.52服务,查看一下,网上查找了一下,发现不存在公开...
CVE-2021-4034提权漏洞解析
漏洞简介polkit 是一个应用程序级别的工具集,通过定义和审核权限规则去实现不同优先级进程之间的通讯,不过,与 sudo 程序不同的是,他并没有赋予进程完全的root权限,而是通过一个集中的策略系统...
VulnHub-Temple of Doom: 1
大余安全 一个每日分享渗透小技巧的公众号大家好,这里是 大余安全 的第 29 篇文章,本公众号会每日分享攻防渗透技术给大家。靶机地址:ht...
掌握 Shell,一篇就够了!
点击蓝字 关注我们内容源于蓝桥云课社区——轻实验shell 是什么?如今的计算机有着多种多样的交互接口让我们可以进行指令的输入,从炫酷的图像用户界面(GUI),语音输入甚至是 AR/VR 都已经无处不...
工具推荐基础环境搭建-f8x
一年一度的重大活动又要开始了,相信很多红蓝队的表哥们已经开始前期的准备工作了吧! ...
一些malware-dev开源项目介绍-nim
项目列表•OffensiveNim•steganography•nim-strenc•Nim-RunPE•NimGetSyscallStub•Nim_CBT_Shellcode•nimcrypto•w...
linux重要目录之usr和var
/usr/目录usr是user的缩写,是曾经的HOME目录,然而现在已经被/home取代了,现在usr被称为是Unix System Resource,即Unix系统资源的缩写。默认软件都会存于该目录...
Xepor:一款针对逆向工程和安全分析的Web路由框架
关于Xepor Xepor是一款专为逆向分析工程师和安全研究专家设计的Web路由框架,该工具可以为研究人员提供类似Flask API的功能,支持以人类友好的方式拦截和修改HTTP...
13