本文为看雪论坛优秀文章看雪论坛作者ID:winsunxs1 whatstack pivoiting是一种栈空间转移技术。2 why有时候缓冲区有长度限制,不利于在栈上配置rop gadget(空间不够...
利用 docker 搭建简单三层渗透靶场
本文将利用 docker 的自身功能结合若干开源渗透测试环境,在一台虚拟机中,搭建一套简单的三层渗透测试靶场。部分操作过程可能会稍显繁琐,可维护性也不佳,不足之处希望师傅们能够给出建议,不胜感激。 虚...
开源漏洞数据库 - Vulncode-DB
Vulncode-DB是一个漏洞数据库及其相应的源代码(如果可用)开源项目。数据库使用用户提供的有关补丁链接,易受攻击的代码片断和描述,信息扩展了NVD / CVE数据集。它由google维护并管理。...
Go新漏洞管理工具: govulncheck
我们很高兴地宣布 Go 对漏洞管理的最新支持,这是我们为帮助 Go 开发者了解可能影响他们的已知漏洞而迈出的第一步。这篇文章概述了这个项目的当前状况和后续计划。概览Go 提供的工具可以分析你的代码库并...
2022原创技术文章汇总
写在前面 时间稍纵即逝,今天就已经是2022年的最后一天,即将迎来新的一年。在2022年我们共同度过了口罩问题带来的各种各样的困扰,也接受了阳了个阳的洗礼...
红日-VulnStack内网靶场-ATT&CK(八)-文末下载地址
大家好,ATT&CK第八个靶场全部搭建完成啦,本次靶场特意选取当前热门漏洞,也特意感谢安全圈里的老前辈指导,如果涉及到利用靶场梳理出关键知识点如下漏洞知识链包含信息收集部分;包含Web服务器中...
vulntarget漏洞靶场系列(十)— vulntarget-j
星期五实验室阅读须知星期五实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行...
PWN之system函数参数非/bin/sh的情况
本文由wkeyi0x1原创一般的栈溢出类型的题都是有system函数并且执行的命令是/bin/sh,我们只需要将溢出的字节数控制到返回地址并把返回地址替换成system函数的地址即可执行/bin/sh...
TryHackMe | Blue Writeup (超干货详细msf渗透使用指南)
前期准备1. kali Linux (仅用到msf框架与nmap)2. openvpn与tryhackme靶机内网建立连接1.用tryhackme提供的attackbox也可以Ta...
Vulnstack红日内网靶场(二)-学习过程笔记
前言链接:http://vulnstack.qiyuanxuetang.net/vuln/detail/3/?key=环境搭建WEB:192.168.111.80(外)10.10.10.80(内)PC...
玩转红日-VulnStack靶场-ATT&CK(八)
相信很多人已经悄悄安排起了周末出行计划,如果你还处于”没安排没想法“,可以开启与红日安全VulnStack靶场之约,贴心如我送上一份假期靶场指南!让干货再一次重现大家的眼前,帮你们释放压力。 ...
Vulntarget-l Writeup
11