struct - 第 27 | CN-SEC 中文网

一个免杀Windows defender的小技巧

目前很多免杀做法都是采用XOR加密的方式，很XOR容易被发现，不管你XOR的key有多长，而且像Yara这种都是支持XOR逻辑检测的。所以采用其他的方式加密payload/内存会更好，这里推荐一个Wi...

04月30日安全文章177 views评论

阅读全文

安全文章

一条新的glibc IO_FILE利用链：_IO_obstack_jumps利用分析

前言众所周知，由于移除了__malloc_hook/__free_hook/__realloc_hook等等一众hook全局变量，高版本glibc想要劫持程序流，离不开攻击_IO_FILE。而笔者近...

04月26日92 views评论

阅读全文

安全文章

GC时间窃取攻击

关于GC的简单介绍PHP Garbage Collection简称GC，中文翻译PHP垃圾回收，是PHP在5.3版本之后推出的专门针对垃圾回收的机制，在5.3版本之前，因为信息的重复使用导致的内存冗余...

04月17日23 views评论

阅读全文

安全文章

【技术分享】从puts函数执行角度看_IO_FILE的使用

演示调试代码#include<stdio.h>int main(){ puts("beef"); puts("dead"); return 0}几个重要的结构体struct _...

04月06日20 views评论

阅读全文

代码审计

Golang 整洁架构实践

作者：donghli，腾讯 PCG 后台开发工程师了解过 Hex 六边形架构、Onion 洋葱架构、Clean 整洁架构的同学可以将本篇文章介绍的实践方法与自身项目代码架构对比并互通有无，共同改进。没...

03月17日51 views评论

阅读全文

代码审计

手把手系列 || Java安全之代码反射及反射到命令执行（大量代码案例版）

嗨，朋友你好，我是闪石星曜CyberSecurity创始人Power7089。（大家的给公众号点个星标哦，实时获取最新文章不迷路~）今天为大家带来的是【炼石计划@Java代码审计】内部圈子原创文章之J...

03月13日128 views评论

阅读全文

安全文章

德尚商城（TP5.0.24）反序列化漏洞详细分析利用

0x01 前言某一天某人搭了一个靶场，简单看了一下是属于德尚商城这个开源系统。通过简单的报错能看到这货用的是Thinkphp5.0.X框架。那么该怎么打进去呢？0x02 信息收集针对德尚商城的漏洞一通...

03月13日132 views评论

阅读全文

安全文章

2022 Yapi 命令执行漏洞

基础知识 YAPI是由去哪儿网移动架构组(简称YMFE，一群由FE、iOS和Android工程师共同组成的具想象力、创造力和影响力的大前端团队)开发的可视化接口管理工具，是一个可本地部署的、打通前后...

03月12日356 views已关闭评论

阅读全文

SecIN安全技术社区

Pikachu靶场-合集1

作者：儒道易行 12.PHP反序列化 1.PHP反序列化概述在理解这个漏洞前,你需要先搞清楚php中serialize()，unserialize()这两个函数。序列化serialize() 序列...

03月12日41 views已关闭评论

阅读全文

程序逆向

[安全技术分享] 一次对Linux中IO_URING子系统的本地提权问题分析

1：简介本文将介绍去年发现的一次Linux内核IO_URING子系统修复，本文将在ubuntu上进行本地提权的内核分析。该问题已经在内核内核版本修复并合入LTS分支。2：IO_URING及文件机制IO...

03月10日65 views评论

阅读全文

应急响应

通过压缩文件溯源攻击者信息

最近研究了一下部分压缩文件的文件头，发现在RAR中存在一个很有意思的字段“DOSTIME FileTime”，在RAR4的压缩中不会将其转到UTC+0的时间，即在RAR4中压缩时，所使用的时间为本地时...

03月09日41 views评论

阅读全文

代码审计

php代码审计之PHP对象注入

前言所谓代码审计是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。在安全领域，为了发现安全问题，常通过黑盒测试、白盒测试方法来尽可能的发现业务程序中的安全问题，代码审计就是白盒测试的常用...

03月09日70 views评论

阅读全文

一个免杀Windows defender的小技巧

一条新的glibc IO_FILE利用链：_IO_obstack_jumps利用分析

GC时间窃取攻击

【技术分享】从puts函数执行角度看_IO_FILE的使用

Golang 整洁架构实践

手把手系列 || Java安全之代码反射及反射到命令执行（大量代码案例版）

德尚商城（TP5.0.24）反序列化漏洞详细分析利用

2022 Yapi 命令执行漏洞

Pikachu靶场-合集1

[安全技术分享] 一次对Linux中IO_URING子系统的本地提权问题分析

通过压缩文件溯源攻击者信息

php代码审计之PHP对象注入

在线咨询

微信