v - 第 8 | CN-SEC 中文网

CTF专场

【PWN专场】公开赛wp｜sh_v1_1

1.题⽬名称题目名称：sh_v1_12.题⽬考点本题考查对程序指令逆向对花指令等干扰指令排除UAF3.题⽬详细解题⽅法首先，程序中的花指令如下是可以排除干扰的程序主要实现了ls,rm,touch,ca...

03月16日26 views评论

阅读全文

安全漏洞

Joomla未授权访问漏洞|CVE-2023-23752复现及修复

1声明本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文...

03月15日108 views评论

阅读全文

安全文章

资源隔离技术之内存隔离

本期作者 SYS-OS B站系统部操作系统（SYS-OS）团队负责公司OS层面系统软件支持覆盖内核优化、系统工具、操作系统镜像、软硬件结合...

03月08日48 views评论

阅读全文

安全闲碎

OpenVPN Connect v3 密码恢复

‍OpenVPN 是一个基于 OpenSSL 库的应用层 VPN 实现。和传统 VPN 相比，它的优点是简单易用。渗透过程中如果碰到OpenVPN Connect v3，如何恢复其密码？本文通过对Op...

03月06日112 views评论

阅读全文

CTF专场

CTF逆向常见加密技术以及解题方法

别忘了星标我！●常见加密技术● 目前发现的比较常见的密钥加密技术有RC4以及TEA系列加密 TEA TEA（Tiny Encryption Algorithm，小型加密算法）是一种对称...

03月06日627 views评论

阅读全文

安全工具

挖掘hackerone你必备的XSS插件

先放近期挖的XSS图使用插件如下【Easy XSS V2 】在大佬的原版基础上改的，添加了两种常见的测试payload鼠标点击后，使用CTRL+V粘贴使用后两条p...

02月24日114 views评论

阅读全文

CTF专场

【2023春节红包】二、三、四、五、六、八WriteUp（其余仅作记录）

作者论坛账号：侃遍天下无二人解题领红包之二 windows 初级题拿到题目，首先将程序下载到本地，运行后提示 Please input password:，在winhex中可以搜到这个字符串...

02月18日62 views评论

阅读全文

CTF专场

V8 Array.prototype.concat函数出现过的issues和他们的POC们

本文为看雪论坛精华文章看雪论坛作者ID：苏啊树 1：写在前面：最近老是做一些根据文档和代码构造POC的事情，经常想着怎么锻炼这一方面的能力。以v8为例，如果让别人直接指出某个地方有问题，然后让我去...

02月16日28 views评论

阅读全文

安全新闻

黑客创建恶意的Dota 2游戏模式来秘密访问玩家的系统

一个未知的威胁行为者为 Dota 2 多人在线战斗竞技场（MOBA）视频游戏创建了恶意游戏模式，这些模式可能已被利用来建立对玩家系统的后门访问。这些模式利用了 V8 JavaScript 引擎中的...

02月14日33 views评论

阅读全文

安全文章

红队攻防| CobaltStrike木马加载器反沙箱分析（建议收藏）

前言近日，笔者参加了浙江护网，在攻击队停止攻击的那一天凌晨，Windows服务器被攻破大量失分，早晨溯源时拿到了这一份名为chrome.exe的木马样本。木马HASHSHA256:7fbe93d7c2...

02月14日88 views评论

阅读全文

安全闲碎

地图浏览器-vip分析

本文为看雪论坛优秀文章看雪论坛作者ID：pangzhen好多类似的vip一去除vip有两种架构的so，v7a对应32位，v8a是64，现在几乎都没有32位的手机，直接改v8a就够了，v7a的修改方法也...

02月10日84 views评论

阅读全文

安全漏洞

CVE-2022-34689：Windows CryptoAPI漏洞PoC公布

漏洞概述CryptoAPI是Windows系统处理与加密相关事务的API。在证书处理方面，负责读取和分析证书来验证是否经过验证的CA。浏览器也会使用CryptoAPI用于TLS证书验证。2022年，美...

02月09日76 views评论

阅读全文