为增强学生对网络及信息安全知识的兴趣，激励学生学习网络及信息安全技术的积极性；培养学生的创新意识、协作精神；提高学生利用信息安全知识解决实际题的能力；吸引、鼓励广大学生踊跃参加课外科技活动，并从中发现...
01月10日21 views评论payload
shellcode
UKFC 2023安洵杯WP
01月10日21 views评论payload
shellcode
01月10日21 views评论payload
shellcode
逆向分析 160个CrackMe五星052
最近正在刷pwn和CrackMe，看到了一个160集合感觉不错，这5星级的还是挺有意思的，故分析发文。参考160个CrackMe破解思路合集（https://bbs.kanxue.com/thread...
01月08日11 views评论ida
逆向分析
CVE-2023-2598 io_uring内核提权分析
CVE-2023-2598 为 io_uring API 组件中的一处 OOB 漏洞，可越界读写物理内存。本文[1] 对提权利用方式进行分析，从 io_uring 的工作原理、Linux 内...
01月03日21 views评论struct
系统调用
ASISctf体验小记
今天打了一下ASISCTF，光是pwn签到题就给我整汗流浃背了。。。。 题目很简单，就是一个随机数让你猜的模型（随机数不可预期，因为srand里面是main的地址，但地址pie随机化），然后程序和你都...
01月01日23 views评论int
v
移动安全之NDK开发学习一
#01 NDK开发原生开发套件 (NDK) 是一套工具，开发者能够在 Android 应用中使用 C 或C++ 代码来开发android应用，至少有以下优势:进一步提升设备性能，以降低延迟或...
12月28日25 views评论native
unsigned
【逆向分析】BUUCTF 逆向题目 [ACTF新生赛2020]rome
BUUCTF 逆向题目 [ACTF新生赛2020]rome题目地址：https://buuoj.cn/challenges#[ACTF%E6%96%B0%E7%94%9F%E8%B5%9B2020]r...
12月14日72 views评论int
v
鹏城杯2023 Writeup Polaris战队
1PWN6502一道 VM 题，其中主要关注 LDA 和 STA 这两个访存指令，其中立即数寻址的偏移是 8 位无符号数，无法造成溢出，但是可以读写内存mem_ptr。__int64 __fastca...
11月05日128 views评论payload
writeup
CAN总线详解
概述CAN（Controller Area Network）即控制器局域网，是一种能够实现分布式实时控制的串行通信网络。想到CAN就要想到德国的Bosch公司，因为CAN就是这个公司开发的（和Inte...
11月02日8 views评论寄存器
控制器
香山杯2023 WP -Polaris
01PWN1.move简单的栈溢出。#!/usr/bin/env python3# -*- coding:utf-8 -*-from pwn import *context.clear(arch='a...
10月16日169 views评论polaris
unsigned
JVMTI 加密字节码详解
0x00 介绍这不是新思路，但网上的文章不够深入和详细，因此有了这篇文章上周偶然看到一篇文章 https://juejin.cn/post/6844903487784894477以及 Git...
09月11日36 views评论unsigned
字节码
2023 熵密杯
（把之前两篇文章合并了一下）8.10号和同事组队“金盾检测”一起参加了在河南郑州举办的首届熵密杯线下赛，是之前没有接触过的闯关赛制，有点类似渗透，关卡之间环环相扣，也都和密码学应用紧密相关。不过很遗憾...
09月11日213 views评论gin
unsigned
栈沙箱学习之orw
前言学到这里，栈的学习就快要告一段落了，这里先会讲解一下栈沙箱orw绕过的一些知识，之后我们学习堆的时候会将堆orw绕过。沙箱保护沙箱保护是对程序加入一些保护，最常见的是禁用一些系统调用，如execv...
08月19日12 views评论unsigned
沙箱
6