0x00 前言 Notepad++是一个流行的 Windows 文本编辑器，它具有插件方式的扩展功能。 在 Windows 环境中，尤其是在...
09月01日57 views评论plugin
权限维持
利用Notepad++ 自定义插件进行权限维持
09月01日57 views评论plugin
权限维持
09月01日57 views评论plugin
权限维持
以太坊EVM动态数组越界导致OOM分析
solidity 动态数组原理分析solidity 和Python ,JavaScript 一样,支持动态数组.我们知道,在Python 和JavaScript 里,动态数组内部的对象(比如:Leng...
08月28日53 views评论pop
push
OSED（那些学习过程中被人们遗忘的东西）
经典堆栈溢出 经典的堆栈溢出是最容易理解的内存损坏漏洞。易受攻击的应用程序包含一个函数，该函数将用户控制的数据写入堆栈而不验证其长度。这允许攻击者：1. ...
08月20日117 views评论ptr
shellcode
SOLIDITY关键字EMIT
引入emit背景ERC20 token标准介绍了一种Transfer事件以及一个transfer()方法。 它们的调用语法不完全相同：transfer(address to, uint value);...
07月21日80 views评论transfer
关键字
XCTF-ACTF 部分区块链题目
bet2loss 这道题目是一个经典猜数游戏，通过猜20次未来可预测随机数来获得足够的钱数。 但我们发现附件里竟然还给了一个docker，随手npm audit一下。 发现了一个Web3库含有的 Un...
07月06日73 views评论address
public
XCTF-ACTF 部分区块链题目
bet2loss 这道题目是一个经典猜数游戏，通过猜20次未来可预测随机数来获得足够的钱数。 但我们发现附件里竟然还给了一个docker，随手npm audit一下。 发现了一个Web3库含有的 Un...
06月30日34 views评论address
public
智能合约安全之solidity整数溢出的原理
前言 整数溢出漏洞在信息安全的各个方面都大量存在，而在solidity编写的智能合约中更是重量级的存在。在使用solidity合约的历史中，出现了多次因整数溢出而出现的严重事故，大多数都是利...
06月28日440 views评论字节码
智能合约
智能合约安全审计入门篇 —— delegatecall (2)
By：小白@慢雾安全团队背景概述上篇文章中我们了解了什么是 delegatecall 函数以及一个基础的漏洞，这篇文章的目的是加深一下大家对 delegatecall 的印象并带大家一起去玩点刺激的，...
06月27日132 views评论public
智能合约
游戏安全之借坡下驴
本文为看雪论坛精华文章看雪论坛作者ID：HadesWexp： https://github.com/HadesW/mhy_exp注：《借坡下驴》凭借有利的地势下驴。比喻利用有利条件行事。一简...
06月22日87 views评论data
进程
FreeBSD Wi-Fi协议栈中的堆溢出漏洞分析
今年4月，FreeBSD修复了Wi-Fi协议栈中潜藏了13年的堆溢出漏洞，该漏洞允许网络附件的攻击者在受影响的FreeBSD Kernel安装中执行任意代码。这个漏洞最初是由一位名为m00nbsd的研...
06月21日54 views评论data
漏洞
DEF CON CTF Qualifier 2022 not-so-advanced writeup
not-so-advanced writeup最终解答队伍数60 / 总得分队伍数470这道题目放出的时候，看见后缀为gba文件。先使用file 命令查看之前没有接触过对应文件格式...
06月21日83 views评论ctf
writeup
【渗透技巧】读取 Windows 便笺
本文首先讲解了 .NET 如何读取 COM 结构化存储的文件，其次在查找 Windows 7-10 便笺数据存储的位置，然后对其进行相对应的解析。文章中所涉及的代码均可在公网中找到。由于程序的满意程度...
05月29日136 views评论string
windows
3