[huayang] 头疼的序列化来了，想起被代码审计支配的恐惧，难受 web254 ?username=xxxxxx&password=xxxxxx 还是有个小知识：Public Func...
12月03日54 views评论user
web
【原创】CTFshow—反序列化（254—278）
12月03日54 views评论user
web
12月03日54 views评论user
web
溯源专题 | 通过lnk样本进行攻击溯源
一条新的glibc IO_FILE利用链：_IO_obstack_jumps利用分析
点击蓝字 / 关注我们前言众所周知，由于移除了__malloc_hook/__free_hook/__realloc_hook等等一众hook全局变量，高版本glibc想要劫持程序...
11月28日109 views评论hook
struct
实战eBPF kprobe函数插桩
本文作者为团队小伙伴阿松，在Linux文件监控领域实战经验丰富。本次引入eBPF在文件监控上应用，提升文件变更的关联进程信息等。在实现过程中，分享了eBPF kbproe时，被插桩函数超多参数获取的解...
11月25日134 views评论file
函数
bluetooth_stack开源蓝牙协议栈源码分析与漏洞挖掘
原创Paper | 在 Android 中开发 eBPF 程序学习总结（一）
作者：Hcamael@知道创宇404实验室日期：2022年11月4日最近在研究eBPF，做一下学习笔记。起因其实是想学习一下ecapture是怎么实现的，但是实际在我xiaomi 10手机上测试的过程...
11月09日47 views评论android
struct
linux kernel 结构体利用 — tty,seq
背景知识 堆喷射堆喷是啥？堆喷射（Heap Spraying），通过大量重复的操作，申请多个相同的堆块或者构造大量指针从而提高碰撞到该堆块或利用到该指针...
11月07日20 views评论int
struct
如何绕过 JA3 指纹校验？
之前看过某些文章，很好地论证了 JA3 指纹不能作为设备指纹的特征。也让我对 JA3 指纹的具体的细节和在其他方面的应用产生了兴趣，这里我们站在攻击者的视角，以代码的角度记录下 JA3 的计算和生成自...
10月29日598 views评论struct
tls
TP5 RCE漏洞总结
影响版本 5.0.0\<=ThinkPHP5\<=5.0.23 、5.1.0\<=ThinkPHP\<=5.1.30 不同版本payload不同，且5.13版本后还与debug...
10月17日263 viewsTP5 RCE漏洞总结已关闭评论filter
SecIN安全技术社区
Python 日期和时间用法超强总结
时间无疑是生活各个方面中最关键的因素之一，因此，记录和跟踪时间变得非常重要。在 Python 中，可以通过其内置库跟踪日期和时间。今天我们来介绍关于 Python 中的日期和时间，一起来了解如何使用t...
10月17日31 views评论struct
日期和时间
浅析 Linux Dirty Cred 新型漏洞利用方式
一、简介Linux Dirty Cred 是一种基于 Dirty Pipe 漏洞所创新出来的新型漏洞利用方式。通过 Dirty Cred 的这种利用流程，其他位于 Linux 内核中的一些内...
10月10日47 views评论漏洞利用
页面
ThinkPHP6.0.13反序列化分析
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
10月09日116 views评论key
thinkphp
20