Sudo堆溢出漏洞(CVE-2021-3156)复现

背景介绍2021 年 1 月 26 日，Qualys Research Labs在 sudo 发现了一个缺陷。sudo 解析命令行参数的方式时，错误的判断了截断符，从而导致攻击者可以恶意构造载荷，使得…

 dingjiacan@antvsion.com 2023-06-29 9:57:58

16,495 0 5

代码审计 | Wavsep靶场审计防御

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！你能收获的1编程基础 | PHP代码审计（上）2编程基础 | P…

 红日安全团队 2023-06-13 14:47:55

34,167 0 7

一种高端的APP代码保护方案

 基础知识LLVM是lowlevel virtual machine的简称，它诞生于2003.10伊利诺伊大学香槟分校，创始人是ChrisLattner，它是一个完整的编译器框架，它兼容大部…

 小道安全 2023-06-13 14:31:51

28,782 0 3

好文推荐 | 记一次项目中如何快速定位.net漏洞点

文章来源：先知社区（am0s）原文地址：https://xz.aliyun.com/t/11185最近项目比较多，一个教育局的测试项目，主要目标为一个在线教育平台，经过信息搜集发现是一个开源的代码搭建…

 HACK_Learn 2022-04-18 15:11:59

5,254 0 3

我竟然只是个渗透测试工具人 | 技术精选0115

本文约3000字，阅读约需8分钟。朋友因为项目太多忙不过来，于是给了我一个授权的站点，让我帮忙测试，并记录整体流程。从主站测试无果。通过信息收集，发现服务器还有一个疑似测试使用的旁站。在GitHub上…

 酒仙桥六号部队 2021-12-06 14:31:31

7,652 0 4

CTF PWN练习之函数指针改写

先介绍工具吧！使用objdump工具可以查看一个目标文件的许多内部信息，objdump有许多可选的参数选项，通过控制这些参数选项可以输出不同的文件信息。本实验的程序和代码位于/home/test/4目…

 dingjiacan@antvsion.com 2021-03-22 15:05:03

6,633 0 4

burpsuite插件编译学习指南

简介：本文讲解如何编译github上相关burp插件作者开发的基于maven构建的java项目，让初学者也能自己动手编译自己需要的burp插件，以及更方便的阅读和学习开发者的代码。 一、为什么要自己搭…

 dingjiacan@antvsion.com 2021-01-08 15:23:40

9,227 0 2

带壳App去除强制升级

这是一款带壳的APP，打开之后要求强制升级最新版，否则无法使用，针对此APP可以进行脱壳后定位关键代码，然后重打包进行消除强制升级弹窗。DEXDump三种使用模式脱壳1、使用objection加载fr…

 TideSec 2020-12-03 11:58:19

11,834 1 2

某站点从SQL注入脱站&本地搭建全过程

一、前言由于是在已知有一处sql注入的情况下才接手进行的后续操作，因此前面信息搜集则一笔带过。二、信息搜集目标是个本地的传销站点其大致信息为IIS+ASP.NET+安全狗、腾讯云。三、Bypass S…

 安全先师 2020-10-12 16:18:49

11,317 1 5

第三届全国中学生网络安全竞赛决赛部分writeup

   这次西电决赛总体来说题目难度不大，但是web题的难度很大，下半场两题web都是0解，其他题型都有很多师傅解出来，本次我一web选手竟然也做出了Re和密码学，然后在最后几分钟被…

 教主assassin 2020-10-12 13:49:16

9,250 0 1

CTF web题型总结 第六课 CTF WEB实战练习（二）

继上一篇总结：CTF web题型总结-第五课 CTF WEB实战练习(一)以下也是我在bugku练习的解题过程。以下内容大多是我在Bugku自己操作练习，有部分来源于网络，我只是在前人的基础上，对CE…

 Lemon 2020-09-07 17:11:24

14,791 1 7

安天针对绿斑组织近期APT攻击活动的分析报告

1 概述        安天于2007年发现来自中国台湾地区相关攻击组织的初始线索，于2010年发现其进一步活动，于20…

 AntiyLab 2020-08-12 17:52:00

12,120 1 1

实战审计某BC站源码，并拿下权限

我们废话不多说，直接看过程吧！源码的获取来源我就不透露了，找下载这种源码的站，想办法把卖源码的站撸了，然后免费下载就完事了目标站点使用的源码就是下面这套，名字就不透露了，主要分享审计思路和渗透思路先来…

 HACK_Learn 2020-02-19 16:14:50

14,472 0 10