01 Web 1 Lyrics For You 读源码 /lyrics?lyrics=/usr/etc/app/app.py import osimport random from config.se...
密码安全应用性评估工具(by EDI@shenqige)
01 前言 团队的师傅写了一个密码安全应用性评估工具,欢迎各位师傅使用体验。文章末尾有联系方式感兴趣的师傅可以进群(此工具交流群),工具需要优化的地方可联系开发者反馈。转载请注明出处。02 软件简介 ...
2024春秋杯网络安全联赛夏季赛- WriteUp By py一下&zwhubuntu
01 Web 1 Hijack 环境变量劫持so文件 <?phpfunction filter($a){ $pattern = array(''', '"','%','(',')',';','b...
银行窃密木马综合分析报告
本文作者:小玉玉 一. 背景 燥热的夏天,最近一段时间三四个金融客户都中了一个同一种木马病毒,MS08067安全团队对此事进行了相关跟进,获取到了相应的样本,并对其一个最新的变种样本进行了详细分析,初...
CVE-2017-11882分析和白象样本分析
CVE-2017-11882是微软公布的一个远程代码执行漏洞,漏洞是由模块EQNEDT32.EXE公式编辑器引起,该模块在Office的安装过程中被默认安装,该模块以OLE技术(Object Link...
第7届蓝帽杯-全国大学生网络安全技能大赛决赛- WriteUp
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招re crypto pwn方向的师傅)有意向的师...
DASCTF X CBCTF 2023|无畏者先行- WriteUp By EDISEC
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招re crypto pwn方向的师傅)有意向的师...
第六届强网拟态防御国际精英挑战赛初赛WriteUp By EDISEC
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招re crypto pwn方向的师傅)有意向的师...
如何通过捡漏获取价值2600$的Kubernetes组件CVE
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招re crypto pwn方向的师傅)有意向的师...
2023安洵杯 - WriteUp By EDISEC
01 Web 1 what's my name 参考:https://www.cnblogs.com/-chenxs/p/11459374.html 先本地测一下 $miao后面的数值刷新会不断增大,...
应急响应之内存马
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招re crypto pwn 方向的师傅...
应急响应之蚁剑流量分析
。EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招re crypto pwn 方向的师...
5