免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号听风安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
Go 1.16 io/fs 设计与实现及正确使用姿势
摘要go1.16新增了一个包,io/fs,用来统一标准库文件io相关的访问方式。本文通过对比新旧文件io的用法差异,带着问题查看源码:标准库是如何保证兼容性的,如何实现一个基于操作系统中的FS,以及如...
内核、容器与eBPF攻防初探
本文为看雪论坛精华文章看雪论坛作者ID:ScUpax0s环境搭建最终要产生这样一个环境:目前看到网上的貌似都是双机调试,但是双机还是比较麻烦,于是最好就是用QEMU来做。1、首先编译对应的内核,得到v...
详解七句汇编获取Kernel32模块地址
本文为看雪论坛优秀文章 看雪论坛作者ID:瑞皇 学习壳的过程中,为了获取了Kernel32的基址的代码,在加密壳的时候直接使用。使用Onlydbg逆向截取到相应代码,当时的我无法理解这些代码。现在的我...
X友 NCCloud FS文件管理SQL注入
一:漏洞描述🐑用友 NCCloud FS文件管理登录页面对用户名参数没有过滤,存在SQL注入二: 漏洞影响🐇用友 NCCloud三: 漏洞复现🐋FOFA "NCCloud"登录...
2020NPUCTF公开赛 WEB部分Writeup
这两天没事打了一下西工大的校赛,以下是部分WEB题目的write up 查源码 右键不能用,直接在URL前面加上view-source:即可 验证马 考察点:node.js数组特性、利用链构造、byp...
Nodejs防御总结
命令执行require('child_porcess').execSync('id');global.process.mainModule.constructor._load('child_proce...
FoosunCms的asp版本getshell
在文件/User/award/awardAction.asp中: [php] Integral=NoSqlHack(request.QueryString("Integral"))
2