欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页house第 2 页
      CTF专场

      更新5节！CTF Pwn 入门之旅—Linux pwn 探索篇

      更新：第六章 Linux user pwn IO_FILE 篇1. 2024-03-23 更新 视频：6-23 House of 琴瑟琵琶 (House of Obstack)2. 2024-03-2...
      admin 03月25日95 views评论ctf house
      阅读全文
      安全文章

      SpringKill的0day|在Mybatis环境下绕过Ognl防护RCE

      此文章由SpringKiller安全研究师傅产出，这位佬是一个能独立开发一款企业级IAST，伸手0day伸脚1day，能手搓操作系统用脚逆向的师傅，还是OWASP的代码贡献者之一。哦，差点忘了，这个师...
      admin 03月23日72 views评论0day rce
      阅读全文
      安全新闻

      大模型竟成为犯罪帮凶？

      ▌概述2023年大模型安全性引人关注，最新研究发现，通过微调少量有害样本，可轻易突破OpenAI GPT-4等顶级大模型的安全屏障，不再受先前的法律限制和道德约束。本文在Llama系列的模型上进行尝试...
      admin 03月22日17 views评论network 数据集
      阅读全文
      程序逆向

      堆利用学习：the house of einherjar

      最近在进行堆利用相关的学习，打算把公开的各种利用技术整理学习一遍。一漏洞成因overflow write、off by one、off by null目的是修改chunk的prev_inuse标志位。...
      admin 03月13日14 views评论house off
      阅读全文
      CTF专场

      Pwn-oneday题目解析

      一前言初学house of apple，学习了roderick01师傅的文章内容，在看House of apple(1)(文章链接)时看到有练习题目pwn_oneday，但是在跟着exp复现对应攻击时...
      admin 02月29日40 views评论chain ptr
      阅读全文
      CTF专场

      dicectf baby-talk分析

      本题的考点就是House of EinherjarHouse of Einherjar 的流程如下图所示要注意一下tok的功能，它既能实现off by null ，还能实现show的功能其对应的就是c...
      admin 02月22日34 views评论heap malloc
      阅读全文
      程序逆向

      堆利用详解：the house of storm

      一简介介绍部分来自参考资料[0]，其余内容参考自glibc malloc源码，探究了the house of storm的完整过程，以及一个实例练习。漏洞成因堆溢出、use after free、ed...
      admin 02月22日14 views评论fake storm
      阅读全文
      程序逆向

      堆利用详解：the house of roman

      一前言介绍部分来自参考资料[0]，其余内容参考自glibc malloc源码，介绍了其中用到的两个部分fastbin dup和unsortedbin attack，探究了the house of ro...
      admin 02月17日20 views评论gadget malloc
      阅读全文
      CTF专场

      新型 IO 利用方法初探—House of cat 学习利用

      前言从这里开始就是对于现在比赛中新发现的并且利用效果优秀受到广泛好评的 IO 攻击利用方法了，主要就是House of cat 和 House of apple，先从House of cat 开始，记...
      admin 02月15日28 views评论p64 struct
      阅读全文
      安全开发

      堆利用详解：the house of rabbit

      一简介介绍部分来自参考资料[0]，其余内容参考自glibc malloc源码，本文结合源码探讨了malloc中的多种机制：包括malloc consolidation，unsortedbin sort...
      admin 02月12日26 views评论fake malloc
      阅读全文
      安全博客

      堆利用学习之house of orange | Hpasserby

      终于学到了house of orange，看了无数师傅的博客，终于马马虎虎理清了一点思路，还是得写点笔记以免忘掉。概述house of orange是来自Hitcon CTF 2016中的一道同名题目...
      admin 01月05日16 views堆利用学习之house of orange | Hpasserby已关闭评论p64 结构体
      阅读全文
      CTF专场

      2021西湖论剑-TinyNote详细分析

      一 前言 初学house of pig，查看了几个有关分析TinyNote的文章，感觉具体讲述的exp并不是很详细，本篇文章希望通过详细的解释，更好的理解如果利用fastbin reverse int...
      admin 12月29日57 views评论reverse 地址
      阅读全文
      4

      文章导航

      1 2 3 4

      最新文章

      •  Web压力测试工具 Ab上手指南 06/27 16 views
      • 【高危漏洞预警】Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25012) 06/27 6 views
      • 在受限 SQL 注入场景中枚举 MySQL 8.x 和 9.x 中表名的有趣技术 06/27 3 views
      • CVE-2025-47934 - 欺骗 OpenPGP.js 签名验证 06/27 6 views
      • 开源 | MeiGen-MultiTalk：基于单张照片实现多人互动演绎 06/27 3 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章147964
      • 分类48
      • 标签158140
      • 留言723
      • 链接0
      • 浏览22834195
      • 今日145
      • 本周553
      • 运行6539 天
      • 更新2025-6-27

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章147964 留言 723 访客22834195

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章147964
      • 分类48
      • 标签158140
      • 留言723
      • 链接0
      • 浏览22834195
      • 今日145
      • 本周553
      • 运行3376 天
      • 更新2025-6-27
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码