struct - 第 7 | CN-SEC 中文网

程序逆向

C++ type traits分析

来源：xdeskhttps://blog.csdn.net/xiangbaohui/article/details/106571580C++ type traits分析我们在平时常常会听到有人说tra...

01月13日17 views评论

阅读全文

安全文章

记一次ThinkPHP测试（Bypass宝塔）Getshell

文章来源：先知社区（暮秋初九）原文地址：https://xz.aliyun.com/t/10534 一、简单的信息收集尝试路径报错，获取目标版本和配置信息。 https://example.com...

01月13日21 views评论

阅读全文

安全开发

C语言各数据类型的内存映像

来源：网路素材C语言各种数据类型的内存映像（32位平台）：0、signed char#include int main(){ char min = 1<<7; char max = (1&...

01月13日12 views评论

阅读全文

安全开发

四大C语言知识总结

1、#define宏定义以#号开头的都是编译预处理指令，它们不是C语言的成分，但是C程序离不开它们，#define用来定义一个宏，程序在预处理阶段将用define定义的来内容进行了替换。因此在程序运行...

01月13日12 views评论

阅读全文

安全文章

我只想要一个 CVE-2024-30085 Exploit 作为圣诞礼物

【翻译】All I Want for Christmas is a CVE-2024-30085 Exploit概述CVE-2024-30085 是一个影响 Windows 云文件迷你过滤驱动程序cl...

01月12日32 views评论

阅读全文

安全文章

【技术分享】Linux kernel 4.20 BPF 整数溢出-堆溢出漏洞及其利用

内容简介我们可以100%稳定触发这个漏洞，并且可以利用它来进行本地提权获得root权限。这篇文章主要分析漏洞的成因以及基本漏洞利用方法。漏洞板块BPF(Berkeley Packet Filter)模...

01月11日9 views评论

阅读全文

程序逆向

指令级工具Dobby源码阅读

本文为看雪论坛优秀文章看雪论坛作者ID：KerrySDobby一共两个功能，其一是inlinehook，其二是指令插桩，两者原理差不多，主要介绍指令插桩。所谓指令插桩，就是在任意一条指令（函数头或者函...

01月11日16 views评论

阅读全文

安全文章

ksmbd 漏洞研究

ksmbd vulnerability research引言在 Doyensec，我们决定对 Linux 内核的一个组件——SMB3 内核服务器 (ksmbd) 进行漏洞研究。最初，它作为一个实验性功...

01月09日19 views评论

阅读全文

安全文章

国外红队大佬内核+系统级后门维持骚姿势【附代码】

使用代码混淆避免检测代码混淆是一种使源代码或机器代码难以理解的技术。攻击者通常采用这种做法来隐藏恶意代码（如后门），以防安全分析师、自动分析工具和其他检测机制发现。其主要目的是防止代码...

01月06日19 views评论

阅读全文

安全漏洞

CVE-2022-34918 netfilter nf_tables 本地提权分析

影响范围引入commit：fdb9c405e35bdc6e305b9b4e20ebc141ed14fc81 修复commit：7e6bc1f6cabcd30aba0b11219d8e01b952ea...

01月03日124 views评论

阅读全文

安全文章

记一个线下活动的反序列化

引言：这是2024补天白帽黑客年度庆典中的一个活动，其中有一道反序列化的题，但是因为忙着赶车，就截图了代码自己复现，这里面出现了7个魔术方法，相等于是常见的魔术方法都在这里了，下面就是复现环节。代码分...

01月03日19 views评论

阅读全文

程序逆向

IDA技巧（94）可变大小结构

可变大小结构是一种用于处理可变大小二进制结构的构造，具有编译时类型检查的优势。在源代码中通常，这种结构使用类似以下的布局：ounter(lineounter(lineounter(lineounter...

01月02日19 views评论

阅读全文

C++ type traits分析

记一次ThinkPHP测试（Bypass宝塔）Getshell

C语言各数据类型的内存映像

四大C语言知识总结

我只想要一个 CVE-2024-30085 Exploit 作为圣诞礼物

【技术分享】Linux kernel 4.20 BPF 整数溢出-堆溢出漏洞及其利用

指令级工具Dobby源码阅读

ksmbd 漏洞研究

国外红队大佬内核+系统级后门维持骚姿势【附代码】

CVE-2022-34918 netfilter nf_tables 本地提权分析

记一个线下活动的反序列化

IDA技巧（94）可变大小结构

在线咨询

微信