10 2021 档案

AMSI 浅析及绕过

摘要：0x00 前言 0x01 AMSI浅析 1、什么是AMSI？ AMSI（Antimalware Scan Interface），即反恶意软件扫描接口，在windows 10和 windows server 2016上默认安装并启用。顾名思义，他的工作就是扫描、检测和阻止。windows 10和win 阅读全文

posted @ 2021-10-27 15:59 SecIN社区阅读(1803) 评论(0) 推荐(0) 编辑

CVE-2021-1675远程RCE复现

摘要：前言为了复现前几天爆出的CVE-2021-1675远程RCE，我的周末过得很充实，谨以此篇记录那个永远都回不来的周末。测试环境 DC：Windows Server 2019 192.168.110.110 PC：Windows 10 192.168.110.120 Attack：Kali2020 阅读全文

posted @ 2021-10-26 12:30 SecIN社区阅读(407) 评论(0) 推荐(0) 编辑

Chunk extend Overlapping

摘要：漏洞简介 chunk extend overlapping在堆中是一种比较常见的利用手段，其主要原理就是因为某些意外情况我们可以去修改一些已经申请或在空闲状态的堆块的大小，从而造成堆块重叠的情况，而这也就引发了一系列安全隐患。本文涉及相关实验：高级栈溢出技术—ROP实战（ROP的全称为Retur 阅读全文

posted @ 2021-10-21 22:59 SecIN社区阅读(51) 评论(0) 推荐(0) 编辑

强网杯 2021 baby_diary

摘要：强网杯 2021 baby_diary 漏洞申请和show的时候没有检查负数在申请空间的时候有off-by-one。利用泄漏在bss段附近存放了地址，该地址指向的内容还是这个值。二进制文件会输出地址处指向的内容思路为指定index为负数进行泄漏。实际上sub_15DF函数进行了一些操作阅读全文

posted @ 2021-10-12 00:01 SecIN社区阅读(80) 评论(0) 推荐(0) 编辑