exploitation | CN-SEC 中文网

CTF专场

【Real World CTF 6th Writeup】MinIO Research and Exploitation

目录一. MinIO Architecture二. Research Strategy 三. The Vulnerabilities(1) Privilege Escalation under Wi...

01月31日56 views评论

代码审计

在Hexacon 2023 演讲中，有一个议题为“Exploiting Hardened .NET Deserialization: New Exploitation Ideas and Abuse ...

10月25日52 views评论

06. Exploitation 3. Side Effects 06. Exploitation 4. JIT Spray 我们下周见呀~视频均搬运自pwn.college点击👇...

05月30日安全闲碎47 views评论

06. Exploitation 1. Introduction 06. Exploitation 2. Hijacking to Shellcode 我们下周见呀~视频均搬运自p...

05月15日安全闲碎42 views评论

安全工具

没有awvs........1. Burp Suite - Framework. 2. ZAP Proxy - Framework. 3. Dirsearch - HTTP bruteforcing....

11月09日72 views评论

安全闲碎

0x00 简介在第一篇文章中，我们介绍了ChakraCore exploit的开发环境，考察了JavaScript（更具体地说，Chakra/ChakraCore引擎）是如何管理内存中的动态对象的，...

04月27日35 views评论

安全博客

Testing Empire as post-exploitation framework in domain environment Due to recent research on Red-Bl...

09月14日44 views评论

安全文章

前言本篇主要是对zer0con2021上chrome exploitation议题v8部分的解读。这个漏洞发生在Simplified Lowering phase的VisitSpecula...

08月28日79 views评论