推荐阅读Xcrash是怎么捕获Crash用Asan提前解决NDK疑难crashAndroid NDK Crash定位分析思路Android NDK开发中快速定位Crash问题Android系统开发过程...
干货|常见域后门技术总结与分析利用
0x00 前言当获取到域控的权限后,为了防止对域控权限的丢失,hacker 也会使用一些技术来维持已获取到的域权限。因此,本文对常见的域后门技术进行了总结并对其利用方式进行了详细的说明,希望可以对大家...
自建调试体系-重写NtDebugActiveProcess
点击上方“蓝字”,关注更多精彩 前言 最近学习游戏方面的逆向,调试器无法正常附加,所以需要自建调试体系来进行调试。 NtDebugActiveProcess重写 以下代码从wrk中抄出来的: NTST...
基于 Django 3 的网盘系统(附源码)
点击上方“萝卜大杂烩”,选择“星标”公众号 超级无敌干货,第一时间送达!!! 今天为大家带来一个基于 Django 的网盘系统,对于想要深入学习 Python 和 Django 的朋友来说,可是不容错...
[漏洞分析] CVE-2023-0179内核提权详细分析
漏洞简介漏洞编号: CVE-2023-0179漏洞产品: linux kernel - netfilter利用条件: CAP_NET_ADMIN利用效果: 本地提权环境搭建ubuntu 22.04...
网络设备排障怎么破?这五个命令申请出战!
请点击上面 一键关注!内容来源:网络技术联盟站1.网络排错常用诊断工具介绍主流网络设备产品提供了一套完整的命令集,可以用于监控网络互联环境的工作状况和解决基本的网络故障。主要包括以下命令:Ping命...
【从源码过反调试】给安卓12内核增加个syscall
本文为看雪论坛优秀文章看雪论坛作者ID:xxxlion给android 12增加个syscall,没想到这里面涉及东西还挺多的,网上的东西都太过陈旧(尤其是bionic这里),中间踩了不少坑。单独写一...
实战|无回显Rce到Getshell
作者:海鸥i转自先知社区:https://xz.aliyun.com/t/8436前言某次渗透测试中,信息收集过程中找到一个登陆界面。其中在测试逻辑漏洞过程中,修改参数的时候爆出了Debug,才有了接...
【漏洞复现】S2-008 远程代码执行漏洞(CVE-2012-0391)
1 漏洞信息漏洞名称远程代码执行漏洞漏洞编号CVE-2012-0391危害等级高危漏洞类型中间件漏洞漏洞厂商Apache漏洞组件Struts2受影响版本2.1.0 <= Struts2 <...
内网渗透-RDP凭据获取
当我们获取一台windows服务器,可以尝试获取本地远程连接的信息甚至可以拿到明文密码,横向移动。通过rdp服务登录远程桌面时,如果选择了保存凭证 会在本地生成一个凭证文件,我们只要破解这个...
原创Paper | 在 Android 中开发 eBPF 程序学习总结(三)
作者:Hcamael@知道创宇404实验室日期:2022年11月30日相关阅读:在 Android 中开发 eBPF 程序学习总结(一)在 Android 中开发 eBPF 程序学习总结(二)在研究u...
Python 神器 Jupyter 的可视化 Debug!
点击上方“萝卜大杂烩”,选择“星标”公众号超级无敌干货,第一时间送达!!!Python 代码编辑器怎么选?PyCharm、VS Code、Jupyter Notebook 都各有特色,Jupyter ...
9