Werqy3
【2024补天白帽城市沙龙-广州站】大模型Cos 与越狱框架探索
演讲议题：大模型Cos 与越狱框架探索
- 2
- 0
- 奇安信攻防社区
- 发布于 2024-11-28 18:19:30
- 阅读 ( 2619 )
奇安信攻防社区
掌握Tornado隐秘漏洞：构建内存马，实现命令执行
最近老遇到需要用到 Tornado 知识点的地方，学习一波
- 0
- 0
- Werqy3
- 发布于 2025-02-18 09:31:37
- 阅读 ( 2616 )
2024 Blue Water CTF - The Great Escape
2024 Blue Water CTF - pwn关于qemu逃逸的，The Great Escape，主要是解压的数据可以自己构造
- 0
- 0
- 看星猩的柴狗
- 发布于 2024-10-23 09:00:01
- 阅读 ( 2609 )
【2024补天白帽黑客大会】破解人工智能“科林格里奇困境"安全赋能新质生产力发展
演讲议题：破解人工智能“科林格里奇困境"安全赋能新质生产力发展
- 1
- 1
- 奇安信攻防社区
- 发布于 2024-10-28 10:46:59
- 阅读 ( 2606 )
从rust堆看堆块伪造
本文章详细分析了强网杯S8的chat_with_me这道题，从rust堆看堆块伪造，最后getshell
- 0
- 0
- _ZER0_
- 发布于 2024-11-22 10:00:02
- 阅读 ( 2601 )
_ZER0_
libc2.35时代IO利用模板总结
libc2.35后去除了常用的hook，通过漏洞获取shell的方式大都变为了IO利用或者栈上ROP链。而IO利用又比较模板化，本文总结了常用了IO系列的模板化payload，方便各位师傅们比赛中拿来即用。
- 0
- 1
- 用户341910446
- 发布于 2024-12-17 10:00:02
- 阅读 ( 2597 )
分享一次 C++ PWN 出题经历——深入研究异常处理机制
笔者对C++异常处理机制进行了分析，通过调试demo来跟踪调用链，以加深对原理的理解，进而复现高质量例题，最终分享一次大赛出题经历。本文由笔者首发于先知社区的技术文章板块：https://xz.aliyun.com/t/16652
- 2
- 1
- ve1kcon
- 发布于 2025-01-08 10:00:00
- 阅读 ( 2582 )
议题解读：Utilizing Cross-CPU Allocation to Exploit Preempt-Disabled Linux Kernel
议题主要是以 CVE-2023-31248 和 CVE-2024-36978 为例介绍如何跨 CPU 占位内存对象，即利用 CPU #1 上执行的进程，占位 CPU #0 的 Per Cpu Cache 中的内存，包括 SLAB 堆内存和 物理页内存. 通...
- 0
- 0
- hac425
- 发布于 2024-12-11 09:38:57
- 阅读 ( 2582 )
一些vmpwn的详细总结
总结一些常见vmpwn题的打法，数据越界泄露libc，通过偏移数据处理来得到危险函数地址等常见漏洞，会结合两道例题来进行讲解
- 0
- 1
- sn1w
- 发布于 2024-12-30 10:00:01
- 阅读 ( 2581 )
go-pwn中的protobuf
本文总结了go pwn中有关protobuf的相关内容，一种要手动分析，另一种可以通过pbtk工具提取，并分析了两个经典题目
- 0
- 0
- _ZER0_
- 发布于 2024-12-20 10:06:26
- 阅读 ( 2572 )
多语言和多口音音频大型语言模型的越狱攻击
本文将深入探讨多语言音频模型在实际应用中面临的安全挑战，特别是音频越狱攻击的机制与影响。我们将学习攻击者如何利用模型的漏洞，通过精心设计的音频输入绕过安全机制，诱导模型生成不当内容。
- 0
- 0
- Werqy3
- 发布于 2025-04-28 09:00:02
- 阅读 ( 2569 )
house of pig与house of pig orw
本文包含了house of pig这个经典的IO链的原理以及复现过程，以及基于house of pig的orw如何进行
- 0
- 1
- _ZER0_
- 发布于 2024-11-19 10:00:01
- 阅读 ( 2567 )
Stealer信息窃取恶意软件技术浅析
样本分析 该样本是一个信息窃取恶意软件，这类恶意软件因能够窃取关键数据（如系统详细信息、自动填充数据、信用卡信息、Cookies、浏览历史、用户名和密码以及加密货币钱包数据）而存在重大风险...
- 1
- 0
- 友人Aaaaaaaaaa
- 发布于 2024-12-18 10:02:57
- 阅读 ( 2563 )
Sodinokibi详细分析
一、基本信息 REvil，也被称为Sodinokibi或简称Sodin，它在2019年4月被首次发现。这种恶意软件会在感染了用户的电脑后加密文件，并删除任何留下的赎金提示信息。这些消息会告知受害者必须支付一...
- 0
- 0
- 唧唧复唧唧
- 发布于 2025-01-03 09:00:00
- 阅读 ( 2558 )
glibc堆all-in-one
本篇文章篇幅很长，记录了笔者学习glibc堆的全部心得，从入门的堆分配的学习，一些经典打法的总结，以及个人的技巧，保护机制的变动。再到io basic knowledge，glibc的IO-FILE攻击部分，常见的house系列总结，最后到magic_gadgets，以及打libc got,stdout,stderr这些比较边角的内容，希望对入门学堆的你有所帮助，也希望帮助更多学习glibc堆的师傅建立知识体系，也欢迎更多大佬进行补充指点
- 1
- 0
- _ZER0_
- 发布于 2024-12-09 09:00:00
- 阅读 ( 2539 )
使用vmpdump对未完全保护的vmp样本进行处理——以Night Sky为例
技巧性文章，便于处理一些非强加密vmp的样本，便于后续继续分析
- 1
- 1
- 马喽打金服
- 发布于 2025-01-07 10:00:02
- 阅读 ( 2536 )