struct - 第 29 | CN-SEC 中文网

CTF专场

原创 | 从一道CTF题浅谈QLExpress的那些事

点击蓝字关注我们前言前段时间看了一道CTF题目babyQL。传送门：https://mp.weixin.qq.com/s/kACnYYwJWycT53BxrWjoxQ 从wp里看大概意思是QLE...

01月12日629 views评论

阅读全文

安全工具

【实践】德国开源监控平台Checkmk的搭建

一、Checkmk简单介绍Checkmk is software developed in Python and C++ for IT Infrastructure monitoring. It is...

01月11日360 views评论

阅读全文

安全文章

POP链构造学习心得

本文为看雪论坛优秀文章看雪论坛作者ID：H3h3QAQPOP链基础Author：H3h3QAQ之前我写了一篇PHP反序列化的基础文章。接下来我打算记录一下我的POP链构造学习过程。首先我们需要一些了解...

01月10日21 views评论

阅读全文

安全文章

技术前瞻｜内核漏洞分析- CVE-2022-2602

最近曝出一个新的Linux 内核漏洞CVE-2022-2602。该漏洞是一个USE-AFTER-FREE问题，涉及IO_URING和UNIX两个模块。影响了UPSTREAM STABLE 5.4.y,...

12月28日172 views评论

阅读全文

Linux Kernel 本地权限提升漏洞(CVE-2022-2602）漏洞分析报告

近日，锦行安全团队监测到 Linux Kernel 存在本地权限提升漏洞，该漏洞为Linux Kernel的io_uring 子系统中存在释放后重用漏洞，拥有低权限的本地攻击者可以利用该漏洞将权限提升...

12月24日安全漏洞164 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2022-12-21 Fossil

今天为大家送上的是2023年NDSS会议录用的论文–An OS-agnostic Approach to Memory Forensics，这是一篇关于数字取证（forensics）相关的研究论文（说...

12月21日52 views评论

阅读全文

安全文章

技术前瞻｜Linux内核网络调度器的漏洞和利用——专属SLAB提权

|背景The u32 filter Overview所在模块：net/sched/cls_u32.cUgly (or Universal) 32bit key Packet Classifier.Li...

12月16日75 views评论

阅读全文

安全文章

一条新的glibc IO_FILE利用链：_IO_obstack_jumps利用分析

前言众所周知，由于移除了__malloc_hook/__free_hook/__realloc_hook等等一众hook全局变量，高版本glibc想要劫持程序流，离不开攻击_IO_FILE。而笔者近...

12月07日46 views评论

阅读全文

CTF专场

Flare-ON 9th 之第八题BackDoor

本文为看雪论坛精华文章看雪论坛作者ID：wmsuper一概述今年由火眼举办的flare-on 9th CTF刚刚结束，接下来准备介绍令我印象比较深刻的第八题BackDoor的解题方法。二C#反混淆混淆...

12月06日35 views评论

阅读全文

安全博客

【原创】CTFshow—反序列化（254—278）

[huayang] 头疼的序列化来了，想起被代码审计支配的恐惧，难受 web254 ?username=xxxxxx&password=xxxxxx 　还是有个小知识：Public Func...

12月03日85 views评论

阅读全文

应急响应

溯源专题 | 通过lnk样本进行攻击溯源

近期发现了一些恶意的Lnk样本，忽然想到之前研究过Lnk文件的结构，就在此向大家分享一些有用的知识点，希望大家有所收获。 ...

11月29日97 views评论

阅读全文

安全文章

一条新的glibc IO_FILE利用链：_IO_obstack_jumps利用分析

点击蓝字 / 关注我们前言众所周知，由于移除了__malloc_hook/__free_hook/__realloc_hook等等一众hook全局变量，高版本glibc想要劫持程序...

11月28日127 views评论

阅读全文

原创 | 从一道CTF题浅谈QLExpress的那些事

【实践】德国开源监控平台Checkmk的搭建

POP链构造学习心得

技术前瞻｜内核漏洞分析- CVE-2022-2602

Linux Kernel 本地权限提升漏洞(CVE-2022-2602）漏洞分析报告

G.O.S.S.I.P 阅读推荐 2022-12-21 Fossil

技术前瞻｜Linux内核网络调度器的漏洞和利用——专属SLAB提权

一条新的glibc IO_FILE利用链：_IO_obstack_jumps利用分析

Flare-ON 9th 之第八题BackDoor

【原创】CTFshow—反序列化（254—278）

溯源专题 | 通过lnk样本进行攻击溯源

一条新的glibc IO_FILE利用链：_IO_obstack_jumps利用分析

在线咨询

微信