struct - 第 4 | CN-SEC 中文网

安全文章

难绷，一种重命名+符号链接禁用EDR（Crowdstrike）的方法

最近看到的一个项目：https://github.com/rad9800/FileRenameJunctionsEDRDisable #include <windows.h>#includ...

01月14日32 views评论

阅读全文

安全开发

C语言中结构体struct的用法

定义结构体变量下面举一个例子来说明怎样定义结构体变量。 struct string { char name[8]; int age; char sex[2]; ...

01月13日5 views评论

阅读全文

安全文章

SecMap - 反序列化（PyYAML）

🍊 SecMap - 反序列化（PyYAML）这是橘子杀手的第 49 篇文章题图摄于：绍兴 · 东湖YAML 相信橘友们都接触过。YAML 最常见的用途之一是创建配置文件。相比 JSON，因为 YAM...

01月13日16 views评论

阅读全文

程序逆向

C++ type traits分析

来源：xdeskhttps://blog.csdn.net/xiangbaohui/article/details/106571580C++ type traits分析我们在平时常常会听到有人说tra...

01月13日10 views评论

阅读全文

安全文章

记一次ThinkPHP测试（Bypass宝塔）Getshell

文章来源：先知社区（暮秋初九）原文地址：https://xz.aliyun.com/t/10534 一、简单的信息收集尝试路径报错，获取目标版本和配置信息。 https://example.com...

01月13日13 views评论

阅读全文

安全开发

C语言各数据类型的内存映像

来源：网路素材C语言各种数据类型的内存映像（32位平台）：0、signed char#include int main(){ char min = 1<<7; char max = (1&...

01月13日8 views评论

阅读全文

安全开发

四大C语言知识总结

1、#define宏定义以#号开头的都是编译预处理指令，它们不是C语言的成分，但是C程序离不开它们，#define用来定义一个宏，程序在预处理阶段将用define定义的来内容进行了替换。因此在程序运行...

01月13日10 views评论

阅读全文

安全文章

我只想要一个 CVE-2024-30085 Exploit 作为圣诞礼物

【翻译】All I Want for Christmas is a CVE-2024-30085 Exploit概述CVE-2024-30085 是一个影响 Windows 云文件迷你过滤驱动程序cl...

01月12日15 views评论

阅读全文

安全文章

【技术分享】Linux kernel 4.20 BPF 整数溢出-堆溢出漏洞及其利用

内容简介我们可以100%稳定触发这个漏洞，并且可以利用它来进行本地提权获得root权限。这篇文章主要分析漏洞的成因以及基本漏洞利用方法。漏洞板块BPF(Berkeley Packet Filter)模...

01月11日3 views评论

阅读全文

程序逆向

指令级工具Dobby源码阅读

本文为看雪论坛优秀文章看雪论坛作者ID：KerrySDobby一共两个功能，其一是inlinehook，其二是指令插桩，两者原理差不多，主要介绍指令插桩。所谓指令插桩，就是在任意一条指令（函数头或者函...

01月11日5 views评论

阅读全文

安全文章

ksmbd 漏洞研究

ksmbd vulnerability research引言在 Doyensec，我们决定对 Linux 内核的一个组件——SMB3 内核服务器 (ksmbd) 进行漏洞研究。最初，它作为一个实验性功...

01月09日12 views评论

阅读全文

安全文章

国外红队大佬内核+系统级后门维持骚姿势【附代码】

使用代码混淆避免检测代码混淆是一种使源代码或机器代码难以理解的技术。攻击者通常采用这种做法来隐藏恶意代码（如后门），以防安全分析师、自动分析工具和其他检测机制发现。其主要目的是防止代码...

01月06日11 views评论

阅读全文