CTF专场

BuildCTF官⽅WP

PWN 01randbox 沙箱禁⽤了execve和fork函数 main 这⾥⽣成了随机数 ，种⼦固定时， ⽣成的随机数唯— ，所以我们可以本地⽤当前时间作为种⼦模拟⽣成 随机数绕过 vulnera...
admin 11月06日20 views评论payload shellcode
阅读全文
安全文章

kernel heap exploit

前言本文还是用一道例题来讲解几种内核堆利用方法，内核堆利用手段比较多，可能会分三期左右写。进行内核堆利用前，可以先了解一下内核堆的基本概念，当然更好去找一些详细的内核堆的基础知识。文章题目获取：编辑【...
admin 10月18日7 views评论exploit struct
阅读全文
安全工具

一个半自动化springboot打点工具

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把H...
admin 09月13日33 views评论jndi rce
阅读全文