安全博客

vm2沙箱逃匿

vm是nodejs实现的一个沙箱环境，但是官方文档并不推荐使用vm来运行不可信任的代码，vm2则是一个npm包，在vm的基础上，通过es6新增的代理机制，来拦截对外部属性的访问。 es6 vmvm2是...
admin 01月06日212 views评论vm 沙箱
阅读全文
安全闲碎

nodejs命令执行和沙箱安全

今天一个yapi满天飞，看了下以前好像用过。其实是一个正常的mock功能，很多安全人员没深入开发或者是结合到sdl中，所以对这些需求的理解不深刻。那么假设我们要执行这个需求，这个需求就是要执行任意命令...
admin 07月09日64 views评论nodejs 沙箱
阅读全文
安全文章

记一次 Samba 服务器渗透

前言本次渗透皆为靶机环境，实则为上一篇靶机 Prime level 1 的后续。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！...
admin 05月26日69 views评论level vm
阅读全文