声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay...
05月08日6 views评论video
子系统
18 岁少年如何发现虚拟机逃逸漏洞
05月08日6 views评论video
子系统
05月08日6 views评论video
子系统
IO攻击之stdout
题目：BUUCTF HITCON2014_STKOF这是一道很老的题目的，原本解题是采用unlink方式，但是介于这个方式在高版本上加入了过多限制条件，以至于只能在2.23到2.27低版本上使用较为方...
04月28日3 views评论p64
缓冲区
[验证码识别]某盾滑块验证码增强版的识别
作者论坛账号：s1lencee本文章所有内容仅供学习和研究使用，本人不提供具体模型和源码。若有侵权，请联系我立即删除！维护网络安全，人人有责。前言最近，某盾新推出了增强版验证码，其中滑块的增强版比较新...
03月27日8 views评论width
增强版
【总结】对大量函数进行trace调用流程+国际AIS3题
现在混淆的主要目的之一就有让逆向分析人员不清楚函数的调用流程，给你一堆函数，加了高强度的OLLVM，更不能看了。那么Trace跟踪技术就显得很重要的，如果清楚了函数调用流程，那么逐个分析，距离成功不就...
02月29日7 views评论height
width
Python 字符串中英文对齐
Python 在终端上打印字符串时，纯英文比较好对齐，中英文混杂时不容易对齐。纯英文字符串对齐方法：text1 = "apple"text2 = "banana"# 左对齐print("{:<1...
02月28日11 views评论text
字符
为你的网站增添新年喜庆氛围——2024新年快乐灯笼HTML代码
自动播放音乐代码： <audio id="bgmusic" src="./HeartoftheOcean.mp3" autoplay="autoplay" loop="loop" style="...
02月08日12 views评论background
width
自动刷视频的小工具
接到一个需求，要求能自动点击视频播放键，当视频停止播放后接着让其播放。这种与场景强相关的需求，需要看视频网站的具体行为。有的会自动检测活跃度，如果鼠标没反应播放就会暂停。有的会检测鼠标位置，如果脱离播...
02月04日25 views评论board
listener
在input标签中如何绕过waf?
在几个星期以前，我碰到了一个xss 漏洞url: https://target.com/?product_name=test在源码中显示的是<input type="text" name="pr...
01月23日16 views评论payload
prompt
libX11 DoS 漏洞 - CVE-2023-43786
CVE-2023-43786 漏洞本质上是由于递归停止条件计算不正确而导致的无限循环。修复提交：https://gitlab.freedesktop.org/xorg/lib/libx11/-/com...
01月19日12 views评论pixel
width
DedeCMS V5.7后台过滤不当导致Getshell(每周一洞)
0x01 前言 前两天看到七月火表哥再先知发的一篇审计文章，感觉不错，是dedecms的getshell。就分析了一下，顺便写一篇文章学习。 0x02 环境 环境和之前的一篇文章一样可以作为参考： h...
12月14日17 views评论dedecms
row
PWN学习之LLVM入门
一、基本流程①找到runOnFunction函数时如何重写的，一般来说runOnFunction都会在函数表最下面,找PASS注册的名称，一般会在README文件中给出，若是没有给出，可通过对__cx...
12月04日27 views评论llvm
pop
攻防 | 域渗透之Sunday
原文首发在：先知社区 https://xz.aliyun.com/t/12971 环境搭建： 搭建过程： 首先去配置web的网卡：ip为192.168.10.175 web123：ip为...
11月29日44 views评论redis
域渗透