蚁景网安实验室

专注网安人才实战技能培养（www.yijinglab.com）

认证官方账号

1.2W

经验值

1.3W

开源豆

粉丝

关注

关注私信

连击天

fork: star:

加载中

现在混淆的主要目的之一就有让逆向分析人员不清楚函数的调用流程，给你一堆函数，加了高强度的OLLVM，更不能看了。那么Trace跟踪技术就显得很重要的，如果清楚了函数调用流程，那么逐个分析，...

plugins 学习资料 trace 开源中国常用工具包 unicorn github 面试 ios ida-python state

网安知识

2024/02/28 15:53

108

1.目标 2.微信sessionkey泄露导致任意用户登录点击快捷登录，发现可以使用手机号进行登录发现sessionkey，使用工具利用没有账号，尝试13111111111(一般测试账号是这个),成功登录 3.进行指...

redis nacos springboot spring 学习资料 routes redis-cli 开源中国指纹识别 ios 面试

网安知识

2024/02/26 16:29

140

前言本报告旨在对RealWorldCTF 2024体验赛中的Pwn方向题目——"Be-an-HTPPd-Hacker"进行深入解析和讲解。该题目涉及一个十一年前的项目，其基于C语言实现了HTTP协议。我们将通过对该协议进行...

rop github 学习资料文件系统 profile 文件路径 shift https blob hacker sprintf 面试

实战经验

2024/02/21 15:58

108

在使用ARL（Asset Reconnaissance Lighthouse资产侦察灯塔系统，项目地址地址为https://github.com/TophantTechnology/ARL）的时候，有两个问题比较困扰我： 1. ARL使用Fofa导入数据的时候怎...

arl-https github tophanttechnology 学习资料 verify routes plugins init fofa xing pyyaml docker

实战经验

2024/02/20 15:15

127

格式化字符串的基本漏洞点格式化字符串漏洞是一种常见的安全漏洞类型。它利用了程序中对格式化字符串的处理不当，导致可以读取和修改内存中的任意数据。格式化字符串漏洞通常发生在使用 C ...

格式化字符串 null payload got free next search encode 编译器 c++base generator

实战经验

2024/02/18 16:51

280

国外的题果然考的与众不同 [secrypt_cen.html] 这次是HTML网页，然后JS加密判断翻看JS代码很显然，关键的代码在checkPassword JS混淆是必备的去混淆一条龙走起先将关键代码提取出来 Java...

html 学习资料 console 常用工具包面试开源中国 ios javascript flag flaguoft cissp

网安知识

2024/02/18 13:10

115

前言做渗透测试的时候偶然发现，phpmyadmin少见的打法，以下就用靶场进行演示了。 0x01漏洞发现环境搭建使用metasploitable2,可在网上搜索下载，搭建很简单这里不多说了。发现phpmyadmin，...

php auto shell phpmyadmin 学习资料 https ios 面试常用工具包开源中国 input prepend

渗透测试

2024/02/01 17:13

没有更多内容

加载失败，请刷新页面

没有更多内容

蚁景网安实验室

技能雷达

Gitee 贡献

博客数据统计

OSCHINA 社区

在线工具

攻略

公众号

视频号

问题反馈