写这篇文章的目的是想帮助刚开始或者准备开始研究windows系统的人员,此篇文章仅作为经验分享,是我在逆向还原windows10堆APICreateHeap和AllocateHeap以及Allocat...
CE了解
ce了解基础应用层->微信,qq驱动层->系统内核(驱动程序)硬件层->内存,键盘,硬盘个人理解ce一般就是改内存值的,多用于游戏,现在客户端什么的,有时候也会用用入门部分其实就是它...
浏览器漏洞利用实战
点击下方名片,关注公众号,一起探索网络安全技术 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任...
玄机MSSQL注入流量分析-WriteUp By 小乐
01 知识点 1.MSSQL盲注流量分析2.MSSQL渗透-getshell3.windows提权-CVE-2018-81204.恶意木马分析5.windows服务排查6.RSA 私钥批...
玄机靶场|钓鱼事件应急
01 简介 靶机名:钓鱼事件应急靶机账号/密码:administrator/xj@12345602 题目 1.攻击者通过钓鱼攻击拿下来目标主机,请给出攻击者钓鱼使用的漏洞编号,flag格...
DASCTF 2023六月挑战赛|二进制专项-WriteUp By EDISEC
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招re crypto pwn 方向的师傅)有意向的...
第三届陕西省大学生网络安全技能大赛-WriteUp
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招re crypto pwn 方向的师傅)有意向的...
2023年“安洵杯”-WriteUp By EDISEC
01 Web 1 go题目 注册用户登录进去 categories这里随便加一个 新建一个task 放到里面 然后在search那里注入,这里解释下为什么会这样 stmt := "select t.i...
玄机应急响哥斯拉ekp版本流量分析-WriteUp By 小乐
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招web re crypto pwn misc方向...
RSA共模攻击 by shenqi
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招web re crypto pwn misc方向...
玄机应急响应哥斯拉4.0-流量分析-WriteUp By 小乐
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招web re crypto pwn misc方向...
Windows XP SP1利用UEF机制进行堆溢出漏洞利用
本文是对fuzzysecurity教程Heap Overflows For Humans 101学习过程的记录,希望这篇文章能给在学习堆溢出漏洞的读者有所帮助。1环境配置◆Windows XP SP1...