本文为翻译文章，有兴趣的师傅可点击阅读原文查看。 使用大堆栈方式，让msf的payload成功绕过wind...
02月06日78 views评论msf
windows
HackPhpInfo - phpinfo信息收集工具
What?这是一款基于正则匹配的phpinfo信息收集工具，项目地址如下：https://github.com/LxxxSec/HackPhpinfo主要解决以下痛点：CTF比赛中可能会有phpinf...
01月20日49 views评论url
页面
Linux内核学习笔记
本文为看雪论坛优秀文章看雪论坛作者ID：e*16 a以下是基于linux0.11的代码。一内核的五大结构二中断工作流程1、ARM回忆（1）做CPU工作模式的转化（2）进行寄存器的拷贝与压栈（3）设置中...
01月19日15 views评论linux
system
WEB常见漏洞之文件包含（基础原理篇）
免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，狐狸说安全及文章作者不为此承担任何责任。0x01漏洞概述和SQL注...
01月12日44 views评论php
文件
第五届 Real World CTF 体验赛 Writeup
别忘了 星标我！1月7日-8日，24小时 第五届 Real World CTF 体验赛落下帷幕来自企业、高校和长亭合作伙伴的239支战队1000+人集结体验赛192次签到题解出，...
01月12日232 views评论payload
漏洞
NX防护机制以及最基本shellcode
NX 基本介绍即No-eXecute，NX的基本原理是将数据所在内存页（用户栈中）标识为不可执行，当程序溢出成功转入shellcode时，程序会尝试在数据页面上执行指令，此时CPU就会抛出异常，而不是...
01月07日72 views评论shellcode
源代码
进程注入：通过远程线程注入代码
概述：上一篇文章文章学习了通过CreateRemoteThread创建远程线程后在目标进程中通过LoadLibrary加载我们自己的DLL来将DLL注入目标进程。在学习的过程中了解到还有一种通过Cre...
12月08日30 views评论dll
name
【原创】ctfshow—web入门—命令执行 （29-77）
[huayang] web29 ?c=echo `nl flag.php` web30 ?c=echo `nl fl\ag.p\hp` web31 ?C=highlight_file($_GET�...
12月03日31 views评论php
web
已知errno如何获取错误描述
14.21 已知errno如何获取错误描述http://scz.617.cn:8/unix/202211151428.txtQ:Windows中可以这样查看指定错误码的描述信息$ net helpms...
11月16日安全开发41 views评论bin
include
shellcode模拟运行工具之unicorn安装与使用
下载最新2.1版本源码 git clone https://github.com/unicorn-engine/unicorn.git编译mkdir buildcd buildcmake&n...
11月15日91 views评论shellcode
x
算法篇-ALGO-3 K好数（动态规划）| HackerDo安全
Part1试题 算法训练 K好数资源限制时间限制：1.0s 内存限制：256.0MB问题描述如果一个自然数N的K进制表示中任意的相邻的两位都不是相邻的数字，那么我们就说这个数是K好数。求L位K进制数中...
11月12日CTF专场30 views评论include
int
Cobalt Strike BOF原理分析
13