zabbix sql注入漏洞爆出来已有好几天了,最近忙于安全盒子用户中心的设计,一直没有去研究这个注入,今天早起,闲暇时间写下该文。 zabbix简介zabbix是一个基于WEB界面的提供分布式系统监...
Kernel Heap - Cross Cache Overflow
例题:corCTF2022-cache of castways题目首先给出README,我们来康康BitsByWill师傅给出了这样一段提示:After repeated attacks on poo...
Barley Finance - 闪电贷逻辑漏洞
8点击蓝字关注我们声明本文作者:peiqi本文字数:1873字阅读时长:约4分钟附件/链接:点击查看原文下载本文属于【狼组安全社区】原创奖励计划,未经许可禁止转载由于传播、利用此文所提供的信息而造成的...
强网拟态2023 Writeup --Polaris
本次强网拟态2023,我们Polaris战队排名第12。01PWN1.water-ker有一次UAF的机会 case 0x30u: i...
Writeup | old_driver题目
old_driver官方WP本题考查选手对对抗样本及相关防御技术的了解。题目中生成对抗样本使用了经典的C&W攻击,且kappa很小,因此对抗样本会分布在两个分类的决策边界上,可以根据class...
[当人工智能遇上安全] 11.威胁情报实体识别 (2)基于BiGRU-CRF的中文实体识别万字详解
《当人工智能遇上安全》系列博客将详细介绍人工智能与安全相关的论文、实践,并分享各种案例,涉及恶意代码检测、恶意请求识别、入侵检测、对抗样本等等。只想更好地帮助初学者,更加成体系的分享新知识。该系列文章...
v8调试环境搭建
本文首发于先知社区 https://xz.aliyun.com/t/5190这篇博客3月份一直拖到现在才写完2333,太水了一直想要入门chrome漏洞挖掘,于是就打算从一道CTF题目入手(其实也是一...
CVE初探之CVE-2019-6250反弹Shell
概述ZMQ(Zero Message Queue)是一种基于消息队列得多线程网络库,C++编写,可以使得Socket编程更加简单高效。该编号为CVE-2019-6250的远程执行漏洞,主要出现在ZMQ...
PWN学习之LLVM入门
一、基本流程①找到runOnFunction函数时如何重写的,一般来说runOnFunction都会在函数表最下面,找PASS注册的名称,一般会在README文件中给出,若是没有给出,可通过对__cx...
2023 N1CTF writeup by Arr3stY0u
HEADER团队简介: 山海关安全团队(www.shg-sec.com)是一支专注网络安全的实战型团队,队员均来自国内外各大高校与企事业单位,主要从事漏洞挖掘、...
【万事屋】一个区域斜向经纬网格的补全(下)
以下全文代码均已发布至和鲸社区,复制下面链接,可一键fork跑通:https://www.heywhale.com/mw/project/64f1be79abb16766700babe6?shareb...
【万事屋】一个区域斜向经纬网格的补全(上)
以下全文代码均已发布至和鲸社区,复制下面链接,可一键fork跑通:https://www.heywhale.com/mw/project/64f1be79abb16766700babe6?shareb...
6