buf - 第 2 | CN-SEC 中文网

安全新闻

x网友使用大模型生成 7-zip的0day漏洞，7-zip 原作者辟谣0day是假的

一名名为@NSA_Employee39 的 X 用户披露了开源文件存档软件 7-Zip 中的一个零日漏洞。经过验证的 X 账户@NSA_Employee39 声称披露了开源文件存档软件 7-Zip ...

12月31日15 views评论

阅读全文

程序逆向

免杀对抗-DLL劫持免杀

C&Py-DLL劫持-语言-调用加载1.使用visualstudio创建项目2.将文件名重命名为.c后缀3.将如下加载器代码生成dll文件加载器代码：// dllmain.cpp : 定义 D...

12月16日5 views评论

阅读全文

安全文章

某鹅浏览器中jcestruct协议原理分析

jcestruct是鹅厂自研的一个协议,本篇文章相对于全面的进行分析下实现过程及其分析的心得，本文仅以技术角度分析下某鹅浏览器采用该协议的优良性，希望更多的人能认识到除了json，protobuf...

12月11日23 views评论

阅读全文

安全文章

制作一个可以绕过 Defender 的 Powershell Shellcode 下载器（无需绕过 Amsi）

大家好，今天我将展示如何修改 powershell shellcode 运行器以下载 shellcode 并运行它，同时逃避 Defender。我将使用我以前用过的这个 shellcode 运行器。h...

12月09日12 views评论

阅读全文

安全文章

kernel heap exploit（三）

前言本文我们通过我们的老朋友heap_bof来讲解Linux kernel中任意地址申请的其中一种比赛比较常用的利用手法modprobe_path（虽然在高版本内核已经不可用了但ctf比赛还是比较常用...

11月26日11 views评论

阅读全文

安全文章

对堆题的总体思路

浅说一下pwn堆并用一个简单的例子具体说明给刚入坑堆的小朋友说的一些思路说一下堆是什么堆你可以看成一个结构体数组，然后数组里每个元素都会开辟一块内存来存储数据那么这块用来存储数据的内存就是堆。结构体数...

11月24日5 views评论

阅读全文

安全文章

THM_pwn107(思路)

pwn107checksecArch: amd64-64-littleRELRO: Full RELROStack: Canary foundNX: N...

11月21日7 views评论

阅读全文

安全文章

thm_pwn108

pwn108-GOT (Global Offset Table)checksech: amd64-64-littleRELRO: Partial RELROStack: ...

11月21日8 views评论

阅读全文

CTF专场

1337UP LIVE CTF WriteUp

我们新点击蓝字关注我们声明本文作者：CTF战队本文字数：23779字阅读时长：约60分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息...

11月18日28 views评论

阅读全文

CTF专场

pwn 随笔（上）

pwn 随笔（上）前言首先感谢洪哥的提点，确实在真正的工作场景中，关于elf和APP的逆向分析才是当下的主场。这也让我萌生对此进行总结的想法。关于pwn，我能够与其结缘，需要感谢导师孙老师，让我对二进...

11月15日15 views评论

阅读全文

安全文章

安全研发之远程CMD

序言远程 CMD 是指恶意程序接收到控制端发送的 CMD 指令后，在本地执行 CMD 命令，并将执行结果回传至控制端。本文将演示使用匿名管道技术获取 CMD 命令的执行结果。相关APICreatePi...

11月13日10 views评论

阅读全文

安全文章

mugen凶恶研究(1)——%n和%f

1. 什么是mugenmugen是一个PC平台的格斗游戏引擎，许多国家的人为其制作或者移植了非常多的格斗人物，变成了一款及其罕见的超多人制作的大乱斗游戏。而又因为其win版主程序(2002发布)...

11月13日19 views评论

阅读全文

x网友使用大模型生成 7-zip的0day漏洞，7-zip 原作者辟谣0day是假的

免杀对抗-DLL劫持免杀

某鹅浏览器中jcestruct协议原理分析

制作一个可以绕过 Defender 的 Powershell Shellcode 下载器（无需绕过 Amsi）

kernel heap exploit（三）

对堆题的总体思路

THM_pwn107(思路)

thm_pwn108

1337UP LIVE CTF WriteUp

pwn 随笔（上）

安全研发之远程CMD

mugen凶恶研究(1)——%n和%f

在线咨询

微信