char - 第 6 | CN-SEC 中文网

安全文章

过滤XSS的HTMLPurifier使用

什么是HTMLPurifier？在php里解决XSS最简单的方法是使用htmlspecialchars转义xml实体，但对于需要使用xml的时候就搏手无策了。HTML Purifier是基于php 5...

04月01日121 views评论

阅读全文

如何用sqlmap中tamper脚本绕过waf？

0x00 背景sqlmap中的tamper脚本来对目标进行更高效的攻击。由于乌云知识库少了sqlmap–tamper 收集一下，方便学习。根据sqlmap中的tamper脚本可以学习过绕过一些技巧。我...

03月14日安全文章62 views评论

阅读全文

移动安全

【技术分享】Android OLLVM反混淆实战：算法还原

前言之前一篇我们已经讨论了android arm平台下的ollvm平坦化混淆还原的基本方法，这一篇我们就接着上一篇，继续实战反混淆。apk样本：douyin9.9.0so样本：libcms.so逆向工...

03月14日279 views评论

阅读全文

IoT工控物联网

【技术分享】工控安全分析闲谈

在之前的学习中我们学会了利用angr符号化寄存器、栈上的值、内存、malloc开辟的动态内存和文件系统，感受到了angr强大的仿真系统，在CTF中题目的简单利用，接下来我们要学习angr的更多的高级用...

03月11日72 views评论

阅读全文

安全文章

CVE-2020-3331漏洞复现

‍‍1前言这是2020年QWB的RW赛题——思科RV110W路由器关于题目信息如下：要求对cisco RV110W 完成远程命令执行。2漏洞点寻找如果想全方位的了解路由器的整体服务的路由器代码框架可以...

03月03日136 views评论

阅读全文

安全文章

注入基础（二）

Less-6Double Query- Double Quotes- String 只是带入查询的时候是双引号，跟之前的Less-4差不多，只是没有括...

03月03日73 views评论

阅读全文

CTF专场

【技术分享】2021NUAACTF PWN&RE WP详解

前言这是2021年NUAACTF的pwn题目和部分re的详细分析，官方给的wp只有一句话，我对其进行详细的分析，记录如下，若有错误，请指正。正文PWN -> format (fmt)题目分析题目...

01月22日138 views评论

阅读全文

安全文章

【Windows】Shellcode免杀，过360、火绒、Defender 静态及主防

Shellcode，顾名思义是一段拿来执行的代码片段，我们可以使用Shellcode来完成我们需要的任务 ...

01月10日533 views评论

阅读全文

安全博客

【Java】leetcode题解-有效括号利用栈LIFO实现

我的个人博客孤桜懶契：http://gylq.github.io Leetcode题目 20 执行结果 Solution题解1234567891011121314151617181920212223...

01月10日34 views评论

阅读全文

CTF专场

网络安全实验室解密关

何必择地？何必择时？但问立志之真不真耳！一个资质平庸却努力上进的普通人，我希望，当我回首往事时，不因虚度年华而悔恨，也不因碌碌无为而羞愧，我可以对自己说：我，不负此生。3.万恶的Cisco第一种方法：...

01月06日151 views评论

阅读全文

安全文章

用AFL进行模糊测试。

#include<stdio.h>#include<stdlib.h>#include<string.h>struct Image{char header[4];i...

12月03日186 views评论

阅读全文

SecIN安全技术社区

Vulnhub-IMF栈溢出详解

由于此靶机已被大佬们发过很多复现过程，这里主要介绍一下针对缓冲区溢出漏洞的思路。一、文件分析 1.1 查看文件保护首先使用 file 命令查看文件信息 file agent checksec ag...

11月17日75 views已关闭评论

阅读全文

过滤XSS的HTMLPurifier使用

如何用sqlmap中tamper脚本绕过waf？

【技术分享】Android OLLVM反混淆实战：算法还原

【技术分享】工控安全分析闲谈

CVE-2020-3331漏洞复现

注入基础（二）

【技术分享】2021NUAACTF PWN&RE WP详解

【Windows】Shellcode免杀，过360、火绒、Defender 静态及主防

【Java】leetcode题解-有效括号利用栈LIFO实现

网络安全实验室解密关

用AFL进行模糊测试。

Vulnhub-IMF栈溢出详解

在线咨询

微信