height - 第 2 | CN-SEC 中文网

安全文章

通过 PDF 打印功能利用SSRF访问内部数据

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。文章原文：https://gugesay....

11月26日6 views评论

阅读全文

HW&HVV

邮件钓鱼新思路

钓鱼事件应急然后下载附件需要仿造了一个登录界面：开始我以为是一个网易的存储型XSS漏洞，心想应急还能捡到个洞？后来分析发现，邮件支持发送html，附件的下载并不是真的有附件，而是html渲染的效果，然...

11月15日19 views评论

阅读全文

CTF专场

【Hardware】CrewCTF 2024 Sniff One && Sniff Two

CrewCTF 2024 硬件题目这两道题共用一个压缩包附件，需要找到在键盘上输入的密码和输完密码在屏幕上显示的内容通过阅读 README 得到的信息如下：他用逻辑分析仪嗅探了设备的通信过程，来看一张...

11月03日15 views评论

阅读全文

安全文章

SVG Smuggling：利用图片投递的恶意载荷

背景鉴于邮件具备应用广泛和携带附件等多种优势，恶意分子利用钓鱼邮件进行恶意载荷传播已成为qakbot等勒索病毒的主要方式。然而，随着邮件防御能力的提升，恶意载荷传播方式也在不断演变。本文将详细讨论一...

08月05日78 views评论

阅读全文

安全闲碎

18 岁少年如何发现虚拟机逃逸漏洞

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay...

05月08日26 views评论

阅读全文

安全闲碎

【总结】对大量函数进行trace调用流程+国际AIS3题

现在混淆的主要目的之一就有让逆向分析人员不清楚函数的调用流程，给你一堆函数，加了高强度的OLLVM，更不能看了。那么Trace跟踪技术就显得很重要的，如果清楚了函数调用流程，那么逐个分析，距离成功不就...

02月29日14 views评论

阅读全文

安全文章

靶机实战系列之Gemini-Pentest靶机

声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。靶机地址：htt...

02月15日22 views评论

阅读全文

安全工具

SoicalFish

声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。滑至文末,获取“...

02月10日31 views评论

阅读全文

安全闲碎

为你的网站增添新年喜庆氛围——2024新年快乐灯笼HTML代码

自动播放音乐代码： <audio id="bgmusic" src="./HeartoftheOcean.mp3" autoplay="autoplay" loop="loop" style="...

02月08日16 views评论

阅读全文

安全博客

DedeCMS V5.7后台过滤不当导致Getshell(每周一洞)

0x01 前言前两天看到七月火表哥再先知发的一篇审计文章，感觉不错，是dedecms的getshell。就分析了一下，顺便写一篇文章学习。 0x02 环境环境和之前的一篇文章一样可以作为参考： h...

12月14日21 views评论

阅读全文

程序逆向

PWN学习之LLVM入门

一、基本流程①找到runOnFunction函数时如何重写的，一般来说runOnFunction都会在函数表最下面,找PASS注册的名称，一般会在README文件中给出，若是没有给出，可通过对__cx...

12月04日30 views评论

阅读全文

安全文章

攻防 | 域渗透之Sunday

原文首发在：先知社区 https://xz.aliyun.com/t/12971 环境搭建：搭建过程：首先去配置web的网卡：ip为192.168.10.175 web123：ip为...

11月29日54 views评论

阅读全文

通过 PDF 打印功能利用SSRF访问内部数据

邮件钓鱼新思路

【Hardware】CrewCTF 2024 Sniff One && Sniff Two

SVG Smuggling：利用图片投递的恶意载荷

18 岁少年如何发现虚拟机逃逸漏洞

【总结】对大量函数进行trace调用流程+国际AIS3题

靶机实战系列之Gemini-Pentest靶机

SoicalFish

为你的网站增添新年喜庆氛围——2024新年快乐灯笼HTML代码

DedeCMS V5.7后台过滤不当导致Getshell(每周一洞)

PWN学习之LLVM入门

攻防 | 域渗透之Sunday

在线咨询

微信