二进制固件函数劫持术-DYNAMIC

背景介绍固件系统中的二进制文件依赖于特定的系统环境执行，针对固件的研究在没有足够的资金的支持下需要通过固件的模拟来执行二进制文件程序。依赖于特定硬件环境的固件无法完整模拟，需要hook掉其中依赖于硬件…

 dingjiacan@antvsion.com 2022-06-02 15:51:29

14,295 0 0

从零开始学逆向之x86篇（二）

在本系列文章中，我们将为读者从头开始介绍x86架构下的逆向工程技术。上一篇第4课：x86汇编简介 如果需要查看所有课程的完整目录，请点击下面连接，因为它不仅提供了每节课程的简介，同时提供了每…

 mssp299 2021-01-13 15:53:49

7,403 1 0

Ghidra入门指南（上）

Ghidra入门指南（上）在本文中，我们将为读者详细介绍Ghidra的基础知识。首先，我们将介绍Ghidra的启动选项，然后，我们阐述打开单个二进制文件进行分析时，会发生哪些事情。最后，我们将对用户界…

 mssp299 2020-09-09 10:45:41

9,377 1 3

过滤in,or字符的sql注入学习

在sql注入中，有时候会遇见一些过滤，将in或者or之类的匹配出来，这样传统的通过information_schema是得不出来列名的。这里引入一个sys的一个表可以看到这里有很多表名。这里有很多$符…

 星盟安全团队 2020-02-26 18:28:19

6,963 1 1

.NET高级代码审计（第十一课） LosFormatter反序列化漏洞

0x00 前言LosFormatter一般也是用于序列化和反序列化Web窗体页的视图状态(ViewState)，如果要把ViewState 通过数据库或其他持久化设备来维持，则需要采用特定的 LosF…

 Ivan1ee 2019-04-24 14:22:36

10,526 1 13

.NET高级代码审计（第十课） ObjectStateFormatter反序列化漏洞

0x00 前言ObjectStateFormatter一般用于序列化和反序列化状态对象图，如常用的ViewState就是通过这个类做序列化的，位于命名空间 System.Web.UI，优点在…

 Ivan1ee 2019-04-18 16:37:32

10,344 0 7

.NET高级代码审计（第九课） BinaryFormatter反序列化漏洞

0x00 前言BinaryFormatter和SoapFormatter两个类之间的区别在于数据流的格式不同，其他的功能上两者差不多，BinaryFormatter位于命名空间 System…

 Ivan1ee 2019-04-17 14:46:03

9,041 1 7

.NET高级代码审计（第八课）SoapFormatter反序列化漏洞

0x00 前言SoapFormatter格式化器和下节课介绍的BinaryFormatter格式化器都是.NET内部实现的序列化功能的类，SoapFormatter直接派生自System.Object…

 Ivan1ee 2019-04-15 14:17:48

10,711 0 14

Linux、Windows权限维持常用后门学习总结

前言在上周做的变种DDG挖矿木马-watchdogs应急响应中，攻击者使用了预加载来劫持ps、top等系统命令，没有提及具体的排查手段，借着这篇文章来详细解释下，并总结下Linux、Windows下权…

 瓦都剋 2019-03-12 10:34:24

21,841 1 23

安全研究者的自我修养（续）

接上篇继续聊安全研究者的自我修养，上篇重点讲技术修炼，本篇聊聊行业现象、谈谈沉淀、情怀等等。11、工具与方法论沉淀虽说代码审计是项必备技能，但终究是项体力活。有些漏洞（比如逻辑漏洞）可能就需要人工审计…

 漏洞战争 2019-01-17 10:30:48

33,698 1 39

angr学习笔记

前言angr 是一个基于符号执行和模拟执行的二进制框架，可以用在很多的场景，比如逆向分析，漏洞挖掘等。本文对他的学习做一个总结。安装这里介绍 ubuntu 下的安装，其他…

 hackedbylh 2018-12-06 16:30:54

20,205 1 35