虚拟机逃逸（二）

强网杯2019 虚拟机逃逸分析

• 0
• 2
• 就叫16385吧
• 发布于 2022-06-21 09:43:34
• 阅读 ( 7798 )

ITO3VM4O.exe 病毒文件分析

ITO3VM4O.exe 病毒文件分析

• 0
• 2
• 沐一·林
• 发布于 2022-06-10 09:44:47
• 阅读 ( 6866 )

AZORult 网银木马变体分析

AZORult是一种信息窃取的恶意软件，随着时间的推移已经发展成为一种多层功能的软件。Azorult是通过垃圾邮件活动传播的恶意宏文档中使用的木马家族，同时也是RIG利用套件中的备用payload。 本次获取的样本通过携带恶意shellcode 代码的诱饵文件，利用CVE-2017-11882 漏洞执行shellcode 代码从黑客服务器请求下载恶意文件并执行实现对受害者计算机的入侵，具体分析如下

• 0
• 2
• tutuj
• 发布于 2022-06-02 09:38:31
• 阅读 ( 7293 )

ECC浅析和在ctf中的应用

ECC

• 0
• 2
• cipher
• 发布于 2022-05-31 09:27:38
• 阅读 ( 8483 )

JOOQ框架常见SQL注入场景

JOOQ是一个ORM框架，利用其生成的Java代码和流畅的API，可以快速构建有类型约束的安全的SQL语句。本文主要介绍该框架常见的SQL注入场景。給代码安全审计提供一定的思路。

• 1
• 2
• tkswifty
• 发布于 2022-05-06 09:50:24
• 阅读 ( 9092 )

dump lsass小结

# 前言 **凭证转储**是攻击者用来破坏基础设施的最常用技术之一。它允许窃取敏感的凭证信息，并使攻击者能够在目标环境中进一步**横向移动** 负责此操作的进程是**lsass.exe**（本地安全...

• 5
• 2
• 略略略
• 发布于 2022-04-29 18:05:26
• 阅读 ( 10962 )

【STARCTF2022】Simple File System & NaCI（去花F5！

关于*CTF两道逆向题的详细解析，包括去掉了NaCI这类不太常见的花，可实现F5阅读源码

• 0
• 2
• PZZZZ
• 发布于 2022-04-27 09:32:17
• 阅读 ( 7248 )

记某cms代码审计getshell

记之前对某cms v1.2版本的代码审计，到现在已经更新了几个版本，本文提到的漏洞在最新版中均已修复。基于安全披露原则，对cms进行打码处理。

• 3
• 2
• dota_st
• 发布于 2022-04-26 10:16:55
• 阅读 ( 8687 )

从0编写一个免杀加载器

通过混淆shellcode和反沙箱绕过火绒上线metasploit。

• 5
• 2
• ring3
• 发布于 2022-04-24 09:32:34
• 阅读 ( 8285 )

软件调试详解

在windows里面调试跟异常息息相关，如果想要对调试得心应手，异常处理的知识是必不可少的，本文主要介绍的是软件调试方面的有关知识，讲解调试程序和被调试程序之间如何建立联系。

• 0
• 2
• szbuffer
• 发布于 2022-04-15 09:44:27
• 阅读 ( 8015 )

初探windows异常处理

windows系统里，为了保证系统内核的强壮和稳定，为了保证用户程序的强壮和稳定，提供了异常处理机制，来帮助程序员和系统使用人员处理异常。如果想要更加深入的掌握操作系统，异常处理的知识是必不可少的，不仅如此，软件调试也与异常处理息息相关。

• 0
• 2
• szbuffer
• 发布于 2022-04-14 09:57:00
• 阅读 ( 7999 )

跟上时代之高版本GLIBC下堆利用（二）

读就完了

• 1
• 2
• 大能猫
• 发布于 2022-04-06 14:44:50
• 阅读 ( 7221 )

ring0下通过内核重载绕过杀软hook

内核重载听起来是一个很高大上的概念，但其实跟PE的知识息息相关，那么为什么会有内核重载的出现呢？我们知道从ring3进入ring0需要通过int2e/sysenter(syscall)进入ring0，而进入ring0之后又会通过KiFastCallEntry/KiSystemService去找SSDT表对应响应的内核函数，那么杀软会在这两个地方进行重点盯防。

• 0
• 2
• szbuffer
• 发布于 2022-03-28 09:37:48
• 阅读 ( 7537 )

NjRat样本分析报告

NjRat样本分析报告

• 0
• 2
• tutuj
• 发布于 2022-03-17 09:34:00
• 阅读 ( 8188 )

红队必修课之针对MSSQL数据库攻击尝试

**0x00** **前言** 数据库是存放数据的仓库。它的存储空间很大，可以存放百万条、千万条、上亿条数据。但是数据库并不是随意地将数据进行存放，是有一定的规则的，否则查询的效率会很低。当...

• 12
• 2
• 26号院
• 发布于 2022-05-17 09:55:08
• 阅读 ( 11275 )

Django 中的 XFF 问题

# Django 中的 XFF 问题 最近在用 Django 开发限制访问只能通过 127.0.0.1 或者内网地址访问后台的功能，关注到 Django 中存在的 XFF 问题。 文中 [1. 后台访问地址/域名功能] 主要说的是...

• 0
• 2
• JOHNSON
• 发布于 2022-03-03 09:34:30
• 阅读 ( 7679 )

浅谈进程强杀

我们知道在windows操作系统里面有ring0跟ring3的概念(ring1、ring2在windows中并未使用)，因为ring0的特权级别是比ring3高的，那么我们肯定不能在ring3调用windows提供的api杀死ring0特权级别的进程，那么这时候我们就需要使用的ring0的函数来强行结束一些处于ring0级别的进程。

• 2
• 2
• szbuffer
• 发布于 2022-03-04 09:25:43
• 阅读 ( 8364 )

对于堆上off-by-one的个人见解

# 对于堆上off-by-one的个人见解 # 0x00 前言 off-by-one是一种堆溢出，从它的名字上来看就知道它只能够溢出一个字节。在之前很长的一段时间off-by-one漏洞被认为是不可利用的，不过这样...

• 0
• 2
• 大能猫
• 发布于 2022-02-28 09:44:07
• 阅读 ( 7141 )

深入分析PE结构(一)

分享者才是学习中最大的受益者！

• 3
• 2
• 略略略
• 发布于 2022-02-16 09:42:07
• 阅读 ( 8839 )

zbzcms审计供新手学习

### 前言 也是源自于闲来无事 在之前逛cnvd的时候 发现的cms 然后下下来了一直没审 现在也是审了一下 cms也比较老了 有段时间没更新了 也没用很难 供新手学习(篇幅有点长) 下载地址...

• 5
• 2
• 永安寺
• 发布于 2022-02-14 09:52:48
• 阅读 ( 9172 )