前言： 此为会员站用户kill3r分享，本文以代码+注释形式给大家介绍了反沙箱相关的内容。 原文链接：https://vip.bdziyi.com/54143/ 获取沙箱环境 检查CPU是否支持虚拟化...
11月12日8 views评论处理器
虚拟化
你必须知道的反沙箱相关知识
11月12日8 views评论处理器
虚拟化
11月12日8 views评论处理器
虚拟化
谷歌：三星0day漏洞已遭活跃利用
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士三星移动处理器中存在一个0day漏洞 (CVE-2024-44068)，正被用于利用链中，实施任意代码执行。该漏洞的CVSS评分为8.1，已在三星十月...
10月24日11 views评论奇安信
提权
Nacos Jraft Rce
注：最新版本不存在相关漏洞。漏洞复现版本<=2.4.0.1漏洞原理之前分析nacos derby rce漏洞时候的一点发现，当时测试的单机模式导致没有看到期望的Processor昨天中午看了下n...
09月28日11 views评论nacos
rce
OpenTelemetry 实战：从 0 到 1 编写一个 Instrumentation
点击关注公众号，“技术干货” 及时达！本文为稀土掘金技术社区首发签约文章背景因为公司内部在使用 PowerJob 作为我们的分布式调度系统，同时又是使用 OpenTelemetry 作为可观测的底座，...
09月27日12 views评论intercept
library
HPE 3PAR Service Processor Software认证绕过漏洞（CVE-2024-22442）
一、漏洞概述 漏洞名称 HPE 3PAR Service Processor Software身份验证绕过漏洞 CVE ID CVE-2024-22442 漏洞类型 安全限制绕过 发现时间 20...
07月19日安全漏洞25 views评论hpe
认证绕过漏洞
内存马的构造-Adapter内存马
0x 00 前言为何要写这篇文章呢在前篇连接器中内存马的构造-Adapter内存马中，已经详细论述了连接器这边内存马该如何构造。但忽略了一个问题，对于比较靠前的组件，数据还没有解析到请求里面，导致以下...
07月14日11 views评论socket
内存马
轻松组建分布式 pyspider 集群
前言写爬虫爬站，你只有一台机子怎么能叫一个科学的、高效的爬虫呢？你起码得要有成百上千台机子一起跑才叫爬虫吧~当然，我是开玩笑的，而且我觉得谁没事开成百上千个服务器来跑爬虫（当然，除了 B/G 等）使用...
04月20日1 views评论true
分布式
【鸿蒙】实现系统调用 第二期（By LittleQ）
在上一篇文章当中，研究了在鸿蒙当中如何采用内联汇编的方案来执行系统调用，这种方案呢，可以直接在so当中搜索到相关的指令，那么有没有什么方案可以避免这一点呢，那么我就想到了mmap这个函数。mmap函数...
03月05日21 views评论cmake
系统调用
【翻译转载】HostingHunter系列：CHANG WAY 云服务商深度分析
▌写在前面Joshua Penny 是一名高级威胁情报分析师，拥有5年在Bridewell公司以及教育和研究部门从事CTI工作的经验。原文链接：https://medium.com/@joshuape...
12月02日19 views评论technologies
恶意软件
Windows更新导致大面积蓝屏死机，微软“甩锅”硬件厂商
近日，大量Windows用户在安装微软8月2日发布的Windows11和Windows10系统更新（KB5029351预览版）后遭遇蓝屏死机问题，错误提示为：“UNSUPPORTED_PROCESSO...
08月31日82 views评论processor
处理器
Tomcat_Filter内存马
0x01 内存马介绍 内存马，通过中间件特性注册为其组件的无文件webshell，其核心思路是访问路径映射和相关代码的动态注册。在tomcat中内存马主要有以下几种类型： Servlet内存马 Fil...
07月12日21 viewsTomcat_Filter内存马已关闭评论servlet
内存马
一款万能网站密码爆破测试工具
BurpCrypto在Web渗透测试中有一个关键的测试项：密码爆破。目前越来越多的网站系统在登录接口中加入各式各样的加密算法，依赖于BurpSuite中的那些编码方式、Hash算法已经远远不够，这里给...
07月10日59 views评论burp
burpsuite