网安知识 - 蚁景网安实验室 - OSCHINA - 中文开源技术交流社区

一种绕过403的新技术，跟大家分享一下。研究HTTP协议已经有一段时间了。发现HTTP协议的1.0版本可以绕过403。于是开始对lyncdiscover.microsoft.com域做FUZZ，并且发现了几个403Forbidden的文...

burp https 学习资料常用工具包 .net ios 开源中国面试 header http fsip fuzz hunters

网安知识

12/06 15:40

14

0

前言当域内管理员登录过攻击者可控的域内普通机器运维或者排查结束后，退出3389时没有退出账号而是直接关掉了远程桌面，那么会产生哪些风险呢？有些读者第一个想到的肯定就是抓密码，但是如...

远程桌面学习资料 ios 面试常用工具包开源中国 token rdpsessiontoken dctintin

网安知识

12/05 13:22

26

0

前言本文我们通过我们的老朋友heap_bof来讲解Linux kernel中任意地址申请的其中一种比赛比较常用的利用手法modprobe_path（虽然在高版本内核已经不可用了但ctf比赛还是比较常用的）。再通过...

null base glibc linuxkernel 学习资料文件路径 hook ios 面试常用工具包 kmod

网安知识

11/27 10:41

53

0

简介： 2019年9月12日，AdaptiveMobile Security公布了一种针对SIM卡S@TBrowser的远程攻击方式：Simjacker。攻击者使用普通手机发送特殊构造的短信即可远程定位目标，危害较大。sim卡的使用在...

echo 浏览器 spi z linux系统 https 学习资料 simjacker 应用工具开源中国 ios

网安知识

11/15 21:18

111

0

该题目贴合实际，在实战中经常遇到此类宏病毒。将Office文档中嵌入以VBA(Visual Basic forApplications)编写的宏代码脚本，当运行Office文档时，便可以执行各种命令。 VBA脚本文件重定向能够...

ooxml https download releases word github cyberchef pip office base64 oletools

网安知识

10/29 11:05

116

0

在计算机安全中，后门攻击是一种恶意软件攻击方式，攻击者通过在系统、应用程序或设备中植入未经授权的访问点，从而绕过正常的身份验证机制，获得对系统的隐蔽访问权限。这种“后门”允许攻击...

mask 深度学习 norm init trigger tasks 机器学习 make image yaml transform find element alpha

网安知识

09/19 09:32

117

0

前言大型语言模型，尤其是像ChatGPT这样的模型，尽管在自然语言处理领域展现了强大的能力，但也伴随着隐私泄露的潜在风险。在模型的训练过程中，可能会接触到大量的用户数据，其中包括敏感的...

k zlib numpy prompts answers typical gpt-neo prompt token mia pytorch 机器学习文件路径

网安知识

09/03 09:13

73

0

本次题目跟第七届HWS线下的re2有类似的地方，均有后门函数。二进制后门可以理解为：我们只需要修改某个字节或某个函数，就可以将加密的过程变成解密的过程，大大节省逆向成本。本题先对内置...

汇编学习资料 ios 开源中国 crypt re2 面试常用工具包 0x33 main txtsub file decrypto

网安知识

07/26 23:40

87

0

2023年HVV中爆出来的洞了，但是有一些漏洞点修复了，刚好地市级的攻防演练中遇到了一个，想着把可能出现问题的点全部审计一下，顺便熟悉一下.net代码审计。ps:感兴趣的师傅们可以自行根据poc...

controller 文件路径 html null sqlmap dnspy .net c#token http filescontroller value view

网安知识

07/24 10:09

186

0

前言前段时间看到普元 EOS Platform 爆了这个洞，Apache James，Kafka-UI 都爆了这几个洞，所以决定系统来学习一下这个漏洞点。 JMX 基础 JMX 前置知识 JMX（Java Management Extensions，即...

kafka tomcat java apache https web服务器 github bind tree evil 学习资料 invoke

网安知识

07/18 16:57

216

0

前言本题自带call型花指令，考验选手对花指令的理解程度。加密属于基础的异或和左右移位加密。主要考察选手的基础能力，动态调试和写脚本的能力。在这篇文章，详细记录了我的分析过程，相信...

加密算法学习资料编译器面试开源中国常用工具包 ios push call main retn

网安知识

07/12 17:19

56

0

前言 Windows远程桌面简介远程桌面协议(RDP)是一个多通道(multi-channel)的协议，让使用者连上提供微软终端机服务的计算机(称为服务端或远程计算机) 远程桌面的前置条件在获取权限后，针对...

远程桌面 windows admin powershell 身份验证学习资料文本编辑器 download

网安知识

07/09 10:14

105

0

前言在之前几篇文章已经学习了解了几种钩取的方法 ● 浅谈调试模式钩取 ● 浅谈热补丁 ● 浅谈内联钩取原理与实现 ● 导入地址表钩取技术这篇文章就利用钩取方式完成进程隐藏的效果。进程...

https github 任务管理器 blob 学习资料 html 面试 jmp 常用工具包 vcpkg ios

网安知识

07/07 08:52

49

0

前言热补丁的钩取方式是为了解决内联钩取在多线程情况下会出错的情况，使用热补丁的钩取可以避免重复读写指令造成问题。内联钩取潜在问题正常情况下，在每次跳转到自定义函数时需要将原始...

jmp edi https 学习资料 hook tree 开源中国汇编 ios 常用工具包 github hotpatch 面试

网安知识

06/25 14:50

104

0

我们可以看到针对于漏洞 CVE-2022-4223，官方做了一定的修复措施。 web\pgadmin\misc__init__.py#validate_binary_path 首先是添加了 @login_required 进行权限校验。在 Flask 框架中，@logi...

login pgadmin windows linux https calc flask docker search init import 身份验证 server tools

网安知识

06/24 09:25

73

0

前言看了几家云厂商的对象存储，使用上有相似也有差异，聊聊阿里云、腾讯云、京东云三家对象存储在使用中存在的风险以及防护措施。 0x01 云存储命名阿里云对象存储OSS(Object Storage Serv...

cos 学习资料身份验证面试 ios 常用工具包开源中国 bucket bucketname region

网安知识

06/19 17:06

111

0

0x01 XSS的挖掘思路 1.1 反射型直接搜索 echo print_r print之类的函数即可也可以寻找$_GET变量来判断是否存在输出（不过对于代码审计来说除非实在挖不出漏洞，否则没必要关注反射xss） 1....

javascript payload dump 学习资料 client-echo 面试 ios 开源中国 echoprint php phpems

网安知识

06/19 09:09

44

0

前言导入地址表钩取的方法容易实现但是存在缺陷，若需要钩取的函数不存在导入地址表中，那么我们就无法进行钩取，出现以下几种情况时，导入函数是不会存储在导入地址表中的。延迟加载：当导...

汇编 edi jmp 编译工具 visualstudio clang https 学习资料 hook tree 编译器开源中国

网安知识

06/13 09:30

95

0

前置知识导入表在一个可执行文件需要用到其余DLL文件中的函数时，就需要用到导入表，用于记录需要引用的函数。例如我们编写的可执行文件需要用到CreateProcess函数，就需要用到kernel32.dl...

https download hook 学习资料 blob 开源中国常用工具包面试 github visualstudio ios

网安知识

06/06 09:14

104

0

在这里分享一下通过拖取 DataCube 代码审计后发现的一些漏洞，包括前台的文件上传，信息泄露出账号密码，后台的文件上传。当然还有部分 SQL 注入漏洞，因为 DataCube 采用的是 SQLite 的数据...

admin php monitor data sqlite datacube sqlite数据库 json index 学习资料 class util

网安知识

05/30 10:34

80

0

蚁景网安实验室

技能雷达

Gitee 贡献

博客数据统计

OSCHINA 社区

在线工具

攻略

公众号

视频号

问题反馈