从2023蓝帽杯0解题heapSpary入门堆喷

关于堆喷堆喷射（Heap Spraying）是一种计算机安全攻击技术，它旨在在进程的堆中创建多个包含恶意负载的内存块。这种技术允许攻击者避免需要知道负载确切的内存地址，因为通过广泛地“喷射”堆，攻击者…

 dingjiacan@antvsion.com 2023-08-31 10:50:45

17,242 0 11

ASCII码-shellcode的技巧

网上已经有成熟的工具了，所以就简单记录一下工具怎么用吧https://github.com/TaQini/alpha3https://github.com/veritas501/ae64.githtt…

 dingjiacan@antvsion.com 2023-08-24 10:36:27

20,182 0 8

VMPWN的入门级别题目详解（一）

实验一 VMPWN1题目简介这是一道基础的VM相关题目，VMPWN的入门级别题目。前面提到VMPWN一般都是接收字节码然后对字节码进行解析，但是这道题目不接受字节码，它接收字节码的更高一级语言：汇编。…

 dingjiacan@antvsion.com 2023-08-04 11:12:27

17,611 0 6

VMPWN的入门级别题目详解（二）

实验四 VMPWN4题目简介这道题应该算是虚拟机保护的一个变种，是一个解释器类型的程序，何为解释器？解释器是一种计算机程序，用于解释和执行源代码。解释器可以理解源代码中的语法和语义，并将其转换为计算机…

 dingjiacan@antvsion.com 2023-08-04 11:08:54

16,709 0 4

Crrt：一款新型物联网 DDoS 攻击恶意程序

0x01  背景近期，银弹实验室物联网蜜罐系统捕获到一款新的 DDoS 攻击样本，经分析，该样本具备对特定网站发动 CC 攻击的能力，目前已对100+网站发动了攻击。在这批被攻击的网站中博彩…

 知微攻防实验室 2023-07-05 16:17:22

16,677 0 6

利用 PHP 特性绕 WAF 测试

在测试绕过 WAF 执行远程代码之前，首先构造一个简单的、易受攻击的远程代码执行脚本，内容如图：第 6 行是一个比较明显的命令执行代码，第 3 行尝试拦截 system、exec 或 passthru…

 信安之路 2023-06-30 12:16:26

13,121 0 5

Sudo堆溢出漏洞(CVE-2021-3156)复现

背景介绍2021 年 1 月 26 日，Qualys Research Labs在 sudo 发现了一个缺陷。sudo 解析命令行参数的方式时，错误的判断了截断符，从而导致攻击者可以恶意构造载荷，使得…

 dingjiacan@antvsion.com 2023-06-29 9:57:58

16,171 0 5

CVE-2015-4852 Weblogic T3 反序列化分析

0x01 前言看到很多师傅的面经里面都有提到 Weblogic 这一个漏洞，最近正好有一些闲暇时间，可以看一看。因为环境上总是有一些小问题，所以会在本地和云服务器切换着调试0x02 环境搭建•&nbs…

 dingjiacan@antvsion.com 2022-12-08 10:49:11

7,404 0 2

浅谈软件开发的性能提升

背景在运行操作软件的，一个操作执行太慢，需要首先分类是IO操作密集引起的问题还是CPU相关的计算密集型问题，软件的性能优化不管是从编码规范还是工程项目实践上来说，都有很多需要我们作为开发人员注意的方向…

 小道安全 2022-03-31 14:07:50

7,274 0 3

网络安全—如何预防常见的API漏洞

跟随着互联网的全面发展，API这一词频繁出现在大家的视线之中，什么是API呢？API全称Application Programming Interface，翻译出来叫做“应用程序接口”，是一些预先定义…

 埃文科技 2021-10-21 16:05:49

9,021 0 0

draytek漏洞分析

分析复现以下几个draytek的漏洞。一、CVE-2020-8515漏洞描述如下：DrayTek Vigor2960 1.3.1_Beta, Vigor3900 …

 知微攻防实验室 2021-03-11 12:01:35

7,608 0 2

PHP文件包含小总结

这是酒仙桥6号部队原创的第150篇文章1.前言     最近在某个项目上天天挖洞，每天不是什么信息泄露就是xss，没有一个能getshell，愁的不行，感觉头顶…

 酒仙桥六号部队 2021-02-23 16:37:24

7,077 0 4

渗透不会反弹shell？来教你写一个cmd的shell

渗透不会反弹shell？来教你写一个cmd的shell包含的库：#include <winsock2.h> #include <windows.h> #in…

 dingjiacan@antvsion.com 2021-02-03 11:42:23

10,117 0 6

php中函数禁用绕过的原理与利用

bypass disable function是否遇到过费劲九牛二虎之力拿了webshell，却发现连个scandir都执行不了？拿了webshell确实是一件很欢乐的事情，但有时候却仅仅只是一个小阶…

 dingjiacan@antvsion.com 2021-01-05 15:20:26

11,751 1 2