前言以前在家没上班的时候，想多学一门语言，便下载了该APP。APP中有个功能，经过测试可以刷取积分。后面找到一门工作了，就忘了此事。APP安卓下载量：327万 评价量：650IOS下载量：未知 评价量...
03月08日38 views评论app
服务器
APP分析
03月08日38 views评论app
服务器
03月08日38 views评论app
服务器
鹏组安全 ｜ 2022年精华文章汇总
2022年的文章中，你喜欢哪篇？你又错过了哪些搬家攻略和生活小技巧？把历史精华文章分类总结了下，给朋友们画画重点，如果有看到自己落下的文章，今天就一次性补上。鹏组安全2022年年度精华文章漏洞复现类常...
01月03日82 views评论代码审计
应急响应
漏洞学习之PWN-easyheap分析
前期回顾漏洞免费实战部分-安卓应用层getLastPathSegment函数问题漏洞实战部分2-安卓应用ZipEntry对象问题实战一、信息收集 •RELRO：在Linux系统安全领域数据可...
01月01日26 views评论hook
pwn
glibc高版本堆题攻击之safe unlink
本文为看雪论坛优秀文章看雪论坛作者ID：Nameless_a测试版本2.33_5从2.32版本开始，tcache和fastbin里面就加入了一个safe unlink的机制，主要是对fd指针的一个异或...
10月17日42 views评论ptr
safe
【ACTF2022】从Fuzz到XCTF赛题
本文为看雪论坛优秀文章看雪论坛作者ID：Nameless_a一前言今年的XCTF最后一战ACTF圆满结束了，战队最后也是稳住了19名，应该能拿到决赛门票。但ACTF中，pwn题凄惨爆零。虽然只有俺做，...
10月14日52 views评论fuzz
str
104杯 pwn_happy_unlink
# coding:utf-8 # w22_Template from pwn import * import os import time import struct ####### clear de...
10月01日CTF专场31 views104杯 pwn_happy_unlink已关闭评论context
pwn
威胁猎人 -安全文章整理公众号在线文档
【金山文档】 安全文章https://kdocs.cn/l/clBiNgKJazEb 通过照片获得拍照具体位置 http://mp.weixin.qq.com/s?__biz=MzUxMzQ2NTM2...
08月24日安全闲碎213 views评论代码审计
渗透测试
2022-08-20安全文章整理
美国“内战”几乎不可避免http://mp.weixin.qq.com/s?__biz=MzAwMzU1ODAwOQ==&mid=2650388572&idx=1&sn=864...
08月21日安全闲碎28 views评论内存马
渗透测试
【表哥有话说 第79期】Bindiff入门和对堆简单fuzz
阔别了这么长时间不知道大家有没有想表哥们呢废话不多说，赶紧看看表哥这周带来的新知识吧！！Bindiff入门和对堆简单fuzz LIST Bingiff入...
08月14日874 views评论fuzz
operation
warmup
Challenge题目：warmpup类型：pwnable来源：NU1L CTF 2019环境：Ubuntu 18.04难度：EasyAnalysis照旧先看一下保护gdb-peda$ checkse...
07月27日程序逆向21 views评论free
p64
鹏城杯WriteUp | Pwn、密码、Reverse方向
PWN A_fruit from pwn import *from z3 import *#p=process('./A_fruit')p=remote("192.168.1.105",8888...
07月07日362 views评论a
str
Zabbix SQL注入漏洞分析
Zabbix SQL注入漏洞分析 2016-08-22 #zabbix #sql注入 zabbix sql注入漏洞爆出来已有好几天了，最近忙于安全盒子用户中心的设计，一直没有去研究这个注入，今天早起，...
05月17日248 views评论sql
注入漏洞
6