VMPWN的入门级别题目详解（一）

实验一 VMPWN1题目简介这是一道基础的VM相关题目，VMPWN的入门级别题目。前面提到VMPWN一般都是接收字节码然后对字节码进行解析，但是这道题目不接受字节码，它接收字节码的更高一级语言：汇编。…

 dingjiacan@antvsion.com 2023-08-04 11:12:27

18,065 0 6

监控、定位JavaScript操作cookie

# 监控、定位JavaScript操作cookie## 一、脚本说明### 为什么会有这个东西？数据无价的时代，爬虫与反爬的对抗已经进入白热化状态，其中Cookie反爬是`最常见之一`的反爬类型， 网…

 CC11001100 2023-08-04 11:11:00

35,676 0 4

利用 PHP 特性绕 WAF 测试

在测试绕过 WAF 执行远程代码之前，首先构造一个简单的、易受攻击的远程代码执行脚本，内容如图：第 6 行是一个比较明显的命令执行代码，第 3 行尝试拦截 system、exec 或 passthru…

 信安之路 2023-06-30 12:16:26

13,393 0 5

SystemedMiner再次更新，使用Socket5中转访问C&C

0x0 概述最近，深信服安全团队捕获到SystemdMiner挖矿木马最新变种，该家族在2019年被首次发现，起初因其组件都以systemd-<XXX>命名而得名，但慢慢的，它们开始弃用s…

 Further_eye 2020-04-10 16:24:11

31,659 1 8

事件分析 | Linux watchdogs 感染性隐藏挖矿病毒入侵还原录

一、背景近日，腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵，同时植入 watchdogs 挖矿病毒，出现 crontab 任务异常、系统文件被删除、CPU 异常等情况，并且会自动感染更…

 v_ppeihu@tencent.com 2019-02-25 13:37:06

18,257 1 12

HackerOne：子域名收购指南

前言在前几天，我推送了《深入解析子域名接管（Subdomain Takeover）漏洞》这篇文章，受到了很多关注，今天继续这个话题，翻译了另外一篇文章，帮助了解更多子域名接管方面的内容。子域名接管的基…

 仓鼠 2019-01-16 16:38:06

33,105 1 16

angr学习笔记

前言angr 是一个基于符号执行和模拟执行的二进制框架，可以用在很多的场景，比如逆向分析，漏洞挖掘等。本文对他的学习做一个总结。安装这里介绍 ubuntu 下的安装，其他…

 hackedbylh 2018-12-06 16:30:54

20,401 1 35

Wfuzz高阶功法

模块之前两篇文章中已经记录过了payloads和printers模块，所以就不在这继续记录。IteratorsBurpSuite的Intruder模块中Attack Type有Sniper(狙击手)、…

 key 2018-12-05 14:30:55

8,601 1 3

攻击中东地区的DNSpionage活动分析

概要Cisco Talos近期发现一起攻击黎巴嫩和阿联酋的攻击活动，攻击活动影响.gov域名和黎巴嫩一家私有航空公司。研究发现，攻击者首先深入分析了受害者的网络基础设施以在攻击过程中没有被发现。根据攻…

 ang010ela 2018-12-03 16:30:29

7,547 0 12