cike_y
使用vmpdump对未完全保护的vmp样本进行处理——以Night Sky为例
技巧性文章，便于处理一些非强加密vmp的样本，便于后续继续分析
- 1
- 1
- 马喽打金服
- 发布于 2025-01-07 10:00:02
- 阅读 ( 5207 )
一些vmpwn的详细总结
总结一些常见vmpwn题的打法，数据越界泄露libc，通过偏移数据处理来得到危险函数地址等常见漏洞，会结合两道例题来进行讲解
- 0
- 1
- sn1w
- 发布于 2024-12-30 10:00:01
- 阅读 ( 4418 )
libc2.35时代IO利用模板总结
libc2.35后去除了常用的hook，通过漏洞获取shell的方式大都变为了IO利用或者栈上ROP链。而IO利用又比较模板化，本文总结了常用了IO系列的模板化payload，方便各位师傅们比赛中拿来即用。
- 0
- 1
- 用户341910446
- 发布于 2024-12-17 10:00:02
- 阅读 ( 5103 )
堆攻击tcache常见利用手法总结
本篇文章详细记录了笔者对于glibc堆中和有关tcache攻击的理解，同时对常见利用手法进行了分析复现
- 0
- 1
- _ZER0_
- 发布于 2024-12-13 09:00:00
- 阅读 ( 5041 )
_ZER0_
qemu逃逸入门及例题复现
本文章详细记录了笔者对qemu逃逸的理解，同时复现了两个经典的CTF中的qemu逃逸的题目，详细记录了复现的过程，希望对你学习qemu逃逸有所帮助
- 0
- 1
- _ZER0_
- 发布于 2024-12-05 09:36:56
- 阅读 ( 4958 )
XCTF分站赛SCTF2024Pwn方向题解
本文详细记录了笔者做SCTF2024Pwn方向题目的过程，希望对打Pwn的你有所启发
- 0
- 1
- _ZER0_
- 发布于 2024-11-28 09:33:40
- 阅读 ( 4095 )
house of pig与house of pig orw
本文包含了house of pig这个经典的IO链的原理以及复现过程，以及基于house of pig的orw如何进行
- 0
- 1
- _ZER0_
- 发布于 2024-11-19 10:00:01
- 阅读 ( 4315 )
llvm中ll文件解读
对于常见的llvm pass，网上已有很多文章，但是最近的CTF赛题也会出现在原本的llvm pass的基础上考察对ll文件的理解，需要对ll文件进行修改才能过了交互，本文将以几个例题阐述笔者对ll文件一些相关概念的理解，希望对你学习llvm pass有所帮助
- 1
- 1
- _ZER0_
- 发布于 2024-11-18 09:49:56
- 阅读 ( 6009 )
MiniFilter内核回调
微过滤器内核回调是专门的回调例程，它用于在不同的阶段监控和拦截文件系统操作。比如在创建文件阶段监控和拦截，在修改文件内容阶段进行监控和拦截。 而EDR利用这些回调来捕获有关恶意文件系统活动的遥测数据。比如检测攻击者什么时候将恶意文件落地到从磁盘上，识别短时间内大量文件被加密的情况。
- 0
- 0
- 南陈
- 发布于 2026-03-19 09:00:02
- 阅读 ( 290 )
PE文件代码洞利用技术详解
PE代码洞是PE文件补丁的一种方式，PE补丁的本质是在不修改原始源代码的情况下，直接对可编译的可执行文件，进行二进制级别的修改，以改变程序的行为、修复漏洞或添加功能。 它和PE壳技术原理有着异曲同工之妙。本篇文章主要讲解代码洞的利用过程以及原理，从而进行更好的防御。
- 1
- 0
- pwjcw
- 发布于 2026-02-11 09:55:10
- 阅读 ( 1396 )
从 0ctf 2025 Babyfilter 学习 Windows 11下的内核利用原语
借助0ctf 2025 babyfilter 这道题，学习最新版的Windows 11 25h2 下的内核利用技巧
- 0
- 0
- l1nk
- 发布于 2026-01-30 09:00:02
- 阅读 ( 1408 )
CNVD-2025-18743-Tenda-AC6V2.0_V15.03.06.23栈溢出漏洞复现
本文主要讲解MIPS架构下AC6的栈溢出漏洞利用复现
- 0
- 0
- vlan911
- 发布于 2025-09-18 09:00:02
- 阅读 ( 3948 )