众所周知，printf中可以自定义格式占位符（spec）的行为，就像使用%x可以输出一个数的十六进制一样，在使用register_printf_function后可以将指定spec与指定转换函数绑定，...
03月06日8 views评论printf
spec
RE新瓶装旧酒之printf虚拟机
03月06日8 views评论printf
spec
03月06日8 views评论printf
spec
进程注入的探索
本文首发先知，原文请点下方阅读原文~前言文章涉及的技术并不深，只是本人在学习进程注入过程中的记录，文章的内容将涉及到进程注入基础、通过快照自动获取Pid、分离加载shellcode、IAT导入表的基本...
07月29日25 views评论shellcode
size
常问的16个C语言问题，你能答上来几个？
最近不少小伙伴在找工作，这里我给大家分享一下面试中经常会遇到的一些嵌入式C语言问题，你看看能答上来几个呢？1用预处理指令#define 声明一个常数，用以表明1年中有多少秒（忽略闰年问题）#defin...
07月01日10 views评论编译器
表达式
Windows PE 文件头解析
0x01 PE文件基本介绍 PE文件的全称是Portable Executable，意为可移植的可执行的文件，常见的EXE、DLL、OCX、SYS、COM都是PE文件，PE文件是微软Windows操作...
06月30日53 viewsWindows PE 文件头解析已关闭评论image
SecIN安全技术社区
浅谈EDR绕过
点击蓝字 / 关注我们前言我们知道一般EDR对可疑程序进行监控一般都会采用往程序里注入到检测的进程中，通过hook一些敏感的3环API来判断程序是否进行一些恶意操作，那么我们可以通...
06月07日113 views评论edr
microsoft
域内特权提升 - 将 Certifried 与 KrbRelay 结合利用
Certifried 2022 年 5 月 10 日，微软发布补丁修复了一个 Active Directory 域权限提升漏洞（CVE-2022–26923，Certifried）。该漏洞是由于对用户...
06月07日107 views评论exe
kerberos
二进制固件函数劫持术-DYNAMIC
背景介绍固件系统中的二进制文件依赖于特定的系统环境执行，针对固件的研究在没有足够的资金的支持下需要通过固件的模拟来执行二进制文件程序。依赖于特定硬件环境的固件无法完整模拟，需要hook掉其中依赖于硬件...
06月01日30 views评论int
二进制
「算法刷题宝典」必须知道的知识点和技巧
点击蓝字 关注我们【算法学与练】如期而至，你准备好了吗？上周，我们在算法刷题群发布了「每日一题」，大家都会做吗？今天，我们来汇总一下上周的算法知识点及题目！错过的小伙伴千万别再忘记刷题啦！边学边练，y...
05月24日16 views评论day
int
二进制安全之栈溢出（一）
这将是一个连载，也是我的学习过程的记录，有任何问题麻烦拉到页面最下方，使用评论功能告诉我。 贵司的猫猫 哞哞 镇楼 首先假设已经有了 C 语言的基础知识，还有简单的汇编和了解内存栈结构，如果这些也不懂...
05月17日36 views评论二进制
安全博客
【算法学与练】完成这题，你是个合格的新手算法er
点击蓝字 关注我们【算法学与练】新栏目来啦！想要学习算法和算法刷题的小伙伴们，终于可以冲啦！我们每周一见！算法是备赛、找实习和工作中必然会考察的知识点，无论是蓝桥杯、ACM 等竞赛，还是大厂面试中，我...
05月16日27 views评论java
python
缓冲区溢出漏洞那些事：C -gets函数
基本概念 缓冲区是在数据从一个位置传输到另一个位置时临时保存数据的内存存储区域。当数据量超过内存缓冲区的存储容量时，就会发生缓冲区溢出（或缓冲区溢出）。结果，试图将数据写入缓冲区的程序会覆盖相邻的内存...
04月23日15 views缓冲区溢出漏洞那些事：C -gets函数已关闭评论SecIN安全技术社区
攻击者
萌新学习缓冲区溢出漏洞(2.基础题)
点击蓝字关注我们环境准备需要一个vulnhub的靶机安装比较简单装好之后需要台kali安装好以后可以用netdiscover扫出IP出来然后用给定账号user user进行波SSH登录所有的关卡都设置...
04月02日97 views评论user
vulnhub