蚁景网安实验室

好久前偶遇一个站点，前前后后大概挖了三个月才基本测试完毕，出了好多漏洞，也有不少高危，现在对部分高危漏洞进行总结分析。 nday进后台：开局一个登录框：通过熊猫头插件提取接口，并结...

ckfinder 图片格式 type 文件路径学习资料 payload cookie php 面试开源中国

实战经验

01/17 10:08

11

0

1. 概述在一般的软件中，我们逆向分析时候通常都不能直接看到软件的明文源代码，或多或少存在着混淆对抗的操作。下面，我会实践操作一个例子从无从下手到攻破目标。花指令对抗虚函数表 RC...

学习资料 init data 面试开源中国虚拟机汇编 ios 常用工具包 main start retn

网安知识

01/09 14:38

58

0

前言 AI新时代，提高了生产力且能帮助用户快速解答问题，现在用的比较多的是Openai、Claude，为了保证个人隐私数据，所以尝试本地（Mac M3）搭建Llama模型进行沟通。 Gpt4all 安装比较简单，...

llama gpt4all ollama https github llama3 学习资料 download ios 开源中国面试

实战经验

2024/12/20 17:02

24

0

一种绕过403的新技术，跟大家分享一下。研究HTTP协议已经有一段时间了。发现HTTP协议的1.0版本可以绕过403。于是开始对lyncdiscover.microsoft.com域做FUZZ，并且发现了几个403Forbidden的文...

burp https 学习资料常用工具包 .net ios 开源中国面试 header http fsip fuzz hunters

网安知识

2024/12/06 15:40

23

0

前言当域内管理员登录过攻击者可控的域内普通机器运维或者排查结束后，退出3389时没有退出账号而是直接关掉了远程桌面，那么会产生哪些风险呢？有些读者第一个想到的肯定就是抓密码，但是如...

远程桌面学习资料 ios 面试常用工具包开源中国 token rdpsessiontoken dctintin

网安知识

2024/12/05 13:22

26

0

前言本文我们通过我们的老朋友heap_bof来讲解Linux kernel中任意地址申请的其中一种比赛比较常用的利用手法modprobe_path（虽然在高版本内核已经不可用了但ctf比赛还是比较常用的）。再通过...

null base glibc linuxkernel 学习资料文件路径 hook ios 面试常用工具包 kmod

网安知识

2024/11/27 10:41

53

0

简介： 2019年9月12日，AdaptiveMobile Security公布了一种针对SIM卡S@TBrowser的远程攻击方式：Simjacker。攻击者使用普通手机发送特殊构造的短信即可远程定位目标，危害较大。sim卡的使用在...

echo 浏览器 spi z linux系统 https 学习资料 simjacker 应用工具开源中国 ios

网安知识

2024/11/15 21:18

125

0

前言本文我们通过我们的老朋友heap_bof来讲解Linux kernel中off-by-null的利用手法。在通过讲解另一道相对来说比较困难的kernel off-by-null + docker escape来深入了解这种漏洞的利用手法。...

payload null next docker init pipe uaf poll payload-find list linuxkernel shell user data json core

实战经验

2024/11/11 16:56

128

0

简述： oasys是一个OA办公自动化系统，使用Maven进行项目管理，基于springboot框架开发的项目，mysql底层数据库，前端采用freemarker模板引擎，Bootstrap作为前端UI框架，集成了jpa、mybatis...

controller image mysql mybatis 学习资料 application https mapper sqlmap 浏览器

实战经验

2024/11/06 17:16

113

0

SQL注入漏洞复现：登陆后台，点击页面删除按钮，抓包： rid参数存在sql注入，放入sqlmap检测成功：代码分析： Ctrl+Shift+F检索路由：定位具体代码，为删除功能：发现deleteByIds调用了...

delete admin jspx java payload themes calc data 文件路径 shift 学习资料 html 面试

实战经验

2024/11/01 22:37

106

0

该题目贴合实际，在实战中经常遇到此类宏病毒。将Office文档中嵌入以VBA(Visual Basic forApplications)编写的宏代码脚本，当运行Office文档时，便可以执行各种命令。 VBA脚本文件重定向能够...

ooxml https download releases word github cyberchef pip office base64 oletools

网安知识

2024/10/29 11:05

139

0

Python代码转换为C代码的时候，将会大大增加框架代码量。基础教程 | Cython 官方文档中文版(gitbooks.io) 1、正向py->c 先有正向，再有逆向 pip install cython 写一个简单的pyx文件 .pyx 文...

pyx python cython 学习资料常用工具包 cpython ios 面试开源中国编程语言 qword

实战经验

2024/10/25 16:35

83

0

环境布置：到官网下载源码：https://github.com/yangzongzhuan/RuoYi 采用phpstudy集成数据库，5.7版本。JDK1.8。 IDEA打开项目，等待自动加载，修改application-druid.yml配置文件：数据库...

shiro controller common application download yml java thymeleaf util 学习资料 https lang runtime

实战经验

2024/10/24 10:26

241

0

前言本文还是用一道例题来讲解几种内核堆利用方法，内核堆利用手段比较多，可能会分三期左右写。进行内核堆利用前，可以先了解一下内核堆的基本概念，当然更好去找一些详细的内核堆的基础知...

cache node smap uaf linuxkernel 学习资料 free 开源中国 linux 面试 ios 常用工具包 kmem

实战经验

2024/10/18 20:37

61

0

JFinalCms是开源免费的JAVA企业网站开发建设管理系统，极速开发，动态添加字段，自定义标签，动态创建数据库表并crud数据，数据库备份、还原，动态添加站点(多站点功能)，一键生成模板代码。...

jfinalcms controller sqlmap admin crud login search 学习资料开源免费 ios 面试 maven

实战经验

2024/10/14 22:01

61

0

漏洞简介 Hoverfly 是一个为开发人员和测试人员提供的轻量级服务虚拟化/API模拟/API模拟工具。其 /api/v2/simulation 的 POST 处理程序允许用户从用户指定的文件内容中创建新的模拟视图。然而...

hoverfly core go schema delete util docker 服务虚拟化 https 学习资料 simulation

实战经验

2024/10/12 23:32

91

0

最近在审计java的CMS，跟着文章进行nday审计，找准目标newbee-mall Version1.0.0（新蜂商城系统），并跟着网上文章进行审计： https://blog.csdn.net/m0_46317063/article/details/13153830...

https session admin mall .net readme 学习资料 blog forum mybatis 常用工具包面试 ios java

实战经验

2024/10/10 21:02

61

0

实战为主，近日2024年羊城杯出了一道Rust编写的题目，这里将会以此题目为例，演示Rust逆向该如何去做。题目名称：sedRust_happyVm 题目内容：unhappy rust, happy vm 关于Rust逆向，其实就是...

rust 汇编学习资料 ios 开源中国常用工具包面试 happyvm 40a800 flag unhappyrust

实战经验

2024/10/09 08:50

68

0

小白的众测高危：记先前某次众测，经过资产梳理，发现所有站点全部都挂了WAF，作为一名不钓鱼的挖洞小白，我估计这次又要空军。小白生于天地之间，岂能郁郁难挖高危？想要在挂了WAF的站点...

burp vscode 学习资料开源中国 webpack ios sourcemap 面试 notepad++常用工具包 hae

实战经验

2024/09/30 08:59

79

0

前言在本系列的第一部分中，我们已经掌握了深度学习中的后门攻击的特点以及基础的攻击方式，现在我们在第二部分中首先来学习深度学习后门攻击在传统网络空间安全中的应用。然后再来分析与实...

dataloader transform data indicator yaml 深度学习 dataset 恶意软件检测 index init 其他

实战经验

2024/09/27 08:48

123

0

技能雷达

Gitee 贡献

博客数据统计

OSCHINA 社区

在线工具

攻略

公众号

视频号

问题反馈