蚁景网安实验室 - OSCHINA - 中文开源技术交流社区

蚁景网安实验室

专注网安人才实战技能培养（www.yijinglab.com）

认证官方账号

1.2W

经验值

1.3W

开源豆

关注私信

连击天

fork: star:

加载中

前言本文我们通过我们的老朋友heap_bof来讲解Linux kernel中任意地址申请的其中一种比赛比较常用的利用手法modprobe_path（虽然在高版本内核已经不可用了但ctf比赛还是比较常用的）。再通过...

null base glibc linuxkernel 学习资料文件路径 hook ios 面试常用工具包 kmod

11/27 10:41

22

简介： 2019年9月12日，AdaptiveMobile Security公布了一种针对SIM卡S@TBrowser的远程攻击方式：Simjacker。攻击者使用普通手机发送特殊构造的短信即可远程定位目标，危害较大。sim卡的使用在...

echo 浏览器 spi z linux系统 https 学习资料 simjacker 应用工具开源中国 ios

11/15 21:18

88

前言本文我们通过我们的老朋友heap_bof来讲解Linux kernel中off-by-null的利用手法。在通过讲解另一道相对来说比较困难的kernel off-by-null + docker escape来深入了解这种漏洞的利用手法。...

payload null next docker init pipe uaf poll payload-find list linuxkernel shell user data json core

11/11 16:56

118

简述： oasys是一个OA办公自动化系统，使用Maven进行项目管理，基于springboot框架开发的项目，mysql底层数据库，前端采用freemarker模板引擎，Bootstrap作为前端UI框架，集成了jpa、mybatis...

controller image mysql mybatis 学习资料 application https mapper sqlmap 浏览器

11/06 17:16

104

SQL注入漏洞复现：登陆后台，点击页面删除按钮，抓包： rid参数存在sql注入，放入sqlmap检测成功：代码分析： Ctrl+Shift+F检索路由：定位具体代码，为删除功能：发现deleteByIds调用了...

delete admin jspx java payload themes calc data 文件路径 shift 学习资料 html 面试

11/01 22:37

97

该题目贴合实际，在实战中经常遇到此类宏病毒。将Office文档中嵌入以VBA(Visual Basic forApplications)编写的宏代码脚本，当运行Office文档时，便可以执行各种命令。 VBA脚本文件重定向能够...

ooxml https download releases word github cyberchef pip office base64 oletools

10/29 11:05

116

Python代码转换为C代码的时候，将会大大增加框架代码量。基础教程 | Cython 官方文档中文版(gitbooks.io) 1、正向py->c 先有正向，再有逆向 pip install cython 写一个简单的pyx文件 .pyx 文...

pyx python cython 学习资料常用工具包 cpython ios 面试开源中国编程语言 qword

10/25 16:35

83

环境布置：到官网下载源码：https://github.com/yangzongzhuan/RuoYi 采用phpstudy集成数据库，5.7版本。JDK1.8。 IDEA打开项目，等待自动加载，修改application-druid.yml配置文件：数据库...

shiro controller common application download yml java thymeleaf util 学习资料 https lang runtime

10/24 10:26

77

前言本文还是用一道例题来讲解几种内核堆利用方法，内核堆利用手段比较多，可能会分三期左右写。进行内核堆利用前，可以先了解一下内核堆的基本概念，当然更好去找一些详细的内核堆的基础知...

cache node smap uaf linuxkernel 学习资料 free 开源中国 linux 面试 ios 常用工具包 kmem

10/18 20:37

56

JFinalCms是开源免费的JAVA企业网站开发建设管理系统，极速开发，动态添加字段，自定义标签，动态创建数据库表并crud数据，数据库备份、还原，动态添加站点(多站点功能)，一键生成模板代码。...

jfinalcms controller sqlmap admin crud login search 学习资料开源免费 ios 面试 maven

10/14 22:01

49

漏洞简介 Hoverfly 是一个为开发人员和测试人员提供的轻量级服务虚拟化/API模拟/API模拟工具。其 /api/v2/simulation 的 POST 处理程序允许用户从用户指定的文件内容中创建新的模拟视图。然而...

hoverfly core go schema delete util docker 服务虚拟化 https 学习资料 simulation

10/12 23:32

82

最近在审计java的CMS，跟着文章进行nday审计，找准目标newbee-mall Version1.0.0（新蜂商城系统），并跟着网上文章进行审计： https://blog.csdn.net/m0_46317063/article/details/13153830...

https session admin mall .net readme 学习资料 blog forum mybatis 常用工具包面试 ios java

10/10 21:02

61

实战为主，近日2024年羊城杯出了一道Rust编写的题目，这里将会以此题目为例，演示Rust逆向该如何去做。题目名称：sedRust_happyVm 题目内容：unhappy rust, happy vm 关于Rust逆向，其实就是...

rust 汇编学习资料 ios 开源中国常用工具包面试 happyvm 40a800 flag unhappyrust

10/09 08:50

64

小白的众测高危：记先前某次众测，经过资产梳理，发现所有站点全部都挂了WAF，作为一名不钓鱼的挖洞小白，我估计这次又要空军。小白生于天地之间，岂能郁郁难挖高危？想要在挂了WAF的站点...

burp vscode 学习资料开源中国 webpack ios sourcemap 面试 notepad++常用工具包 hae

09/30 08:59

71

前言在本系列的第一部分中，我们已经掌握了深度学习中的后门攻击的特点以及基础的攻击方式，现在我们在第二部分中首先来学习深度学习后门攻击在传统网络空间安全中的应用。然后再来分析与实...

dataloader transform data indicator yaml 深度学习 dataset 恶意软件检测 index init 其他

09/27 08:48

116

前言本文介绍Linux内核的栈溢出攻击，和内核一些保护的绕过手法，通过一道内核题及其变体从浅入深一步步走进kernel世界。 QWB_2018_core 题目分析 start.sh qemu-system-x86_64 \ -m 128M ...

core init rop smap func cpio qemu gcc entry shell null musl cred frame 学习资料 code commit

09/23 17:23

52

这道题比较有意思，而且因为我对misc并不是很熟悉，发现该题目将flag隐藏在图片的颜色属性，巧妙的跟踪到这些密文位置，拿下题目一血，还是很有参考学习意义的。（题目附件，加V：dctintin）...

2read 学习资料常用工具包开源中国面试数据存储 v ios flag part2 dctintin misc

09/20 16:54

50

在计算机安全中，后门攻击是一种恶意软件攻击方式，攻击者通过在系统、应用程序或设备中植入未经授权的访问点，从而绕过正常的身份验证机制，获得对系统的隐蔽访问权限。这种“后门”允许攻击...

mask 深度学习 norm init trigger tasks 机器学习 make image yaml transform find element alpha

09/19 09:32

117

漏洞简介 Apache OFBiz 是一个开源的企业资源规划系统，提供了一整套企业管理解决方案，涵盖了许多领域，包括财务管理、供应链管理、客户关系管理、人力资源管理和电子商务等。Apache OFBiz ...

control ofbiz apache framework web-https github controller 身份验证 releases 客户关系管理

09/12 16:16

82

背景近期正值多事之秋，hvv中有CVE-2024-38077专项漏洞演习，上级police也需要检查辖区内存在漏洞的资产，自己单位领导也收到了情报，在三方共振下这个大活儿落到了我的头上。Windows Serve...

nmap 文件路径 fscan 学习资料大数据 ios 操作系统 idea 数据处理 powershell 其他

09/10 11:00

60

没有更多内容

加载失败，请刷新页面

©OSCHINA(OSChina.NET)

工信部

开源软件推进联盟

指定官方社区

社区规范

深圳市奥思网络科技有限公司版权所有

粤ICP备12009483号

顶部