context - 第 13 | CN-SEC 中文网

安全文章

tomcat结合shiro无文件webshell的技术研究以及检测方法

0x01简介shiro结合tomcat回显，使用公开的方法，回显大多都会报错。因为生成的payload过大，而tomcat在默认情况下，接收的最大http头部大小为8192。如果超过这个大小，则tom...

03月08日78 views评论

阅读全文

程序逆向

安全的内核补丁保护之SKPG扩展

本文将介绍SKPG的数据结构和组件，更具体地说，是它被激活的方式。SKPG 初始化的过程请您点击这里了解。内部HyperGuard激活在SKPG 初始化一文中，我介绍了HyperGuard并描述了它的...

03月05日109 views评论

阅读全文

安全漏洞

Linux内核漏洞——CVE-2022-0185分析与思考

简介CVE-2022-0185是一个Linux内核中"Filesystem Context"中的一个堆溢出漏洞，攻击者可以利用该漏洞发起DDoS攻击，实现容器逃逸和提升至主机权限。该漏洞是在Googl...

03月05日207 views评论

阅读全文

安全文章

实战|利用 Fastjson注入内存马

前言起因是因为工位旁边的“帅比”同事写内存马的时候挠头搞环境，实在看不下去了。让他用我的靶机他就是不听。直接拿我之前写的漏洞靶场演示一波。欢迎大家来star一下https://github.com/t...

03月01日654 views评论

阅读全文

安全文章

Weblogic Server（CVE-2021-2109 ）远程代码执行漏洞复现

01简介WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应...

01月20日887 views评论

阅读全文

CTF专场

2021巅峰极客线上初赛Writeup | PWN部分

mimic-game 拟态题目，语言实现同一个程序，最后通过 obs 同时运行。 Mimic32 guess...

12月22日291 views评论

阅读全文

如何在Node.js中逃逸vm沙箱

vm基本用法 vm模块可在V8虚拟机上下文中编译和运行nodejs代码。按照官方文档的说法，vm不是一个安全的机制，并不适合用来运行不受信任的代码。 vm的一个常见用法是做上下文隔离： ```java...

05月06日SecIN安全技术社区91 views评论

阅读全文

逆向工程

DLL注入--Suspend Inject Resume注入

此注入方式主要是使用挂起、设置运行点、继续的方式劫持目标程序的执行，通过GetThreadContext与SetThreadContext函数进行控制。通过SetThreadContext设置线程即将...

03月04日171 views评论

阅读全文

逆向工程

2020 蓝帽杯线下赛PWN WriteUp

slient这个题目很容易看到这是执行shellcode，但是长度最大只有0x40字节。这个题目和天翼杯的safebox的题目类似，都是写入shellcode爆破flag。这里直接用的天翼杯2020_...

12月31日189 views评论

阅读全文

安全文章

Go+chromedp实现cf活动抢领

最近沉迷游戏，却无奈手速不佳，未能抢到心仪的装备，于是就有了如下分析首先来到活动页面分析页面首先，f12查看，找到指定的按钮...

12月07日6 views评论

阅读全文

Windows 20H1中的CET内部机制（中）

Windows 20H1中的CET内部机制（上） CONTEXT_EX结构不幸的是，尽管现在使用了所有内核和用户模式异常处理功能，但CONTEXT_EX结构基本上没有记录，除了意外释放Windows...

07月08日安全文章527 views评论

阅读全文

漏洞时代

Data地方门户系统任意文件读取

地址主要源码如下如果url为file://url 就可以下载任意文件了(登陆可见是小编测试一下功能而已啦~嘿嘿~)

01月01日371 views评论

阅读全文