随笔分类 - 实战经验分享
实战操作的网安经验分享
摘要：21年省决赛的SQLITE注入就是用的双写绕过，当时是手搓代码打的，这几天想起来了，寻思着写个tamper试试。一开始以为很简单，后来才发现有很多要注意的点，折磨了挺久。
阅读全文
摘要：CVE-2022-0847是Linux内核的本地提权漏洞。原理类似于Dirty Cow linux提权。目前该漏洞的EXP已经公开，且处于在野利用。
阅读全文
摘要：通过信息收集—发现它的密码规则如下（因重点是COOKIE的伪造登录，故密码规则就不放图了，你懂的…）
阅读全文
摘要：前言 个人在无事的时候喜欢逛cnvd官网，查看最近出的一些漏洞，以及去尝试挖掘，在此过程中让自己的能力提升，运气好的情况下说不定还能获取证书（小小的想法，嘿嘿）。 寻找目标？ 又和往常一样，继续逛cnvd官网。 这里提示说一下，这边我主要选择一个是web应用漏洞列表，因为比较好挖，而且适合我这样的小
阅读全文
摘要：本文首发于“合天网安实验室” 作者：第二梦 任意文件写入 这个 cms 是基于 thinkphp5.1 的基础开发的，一般我们挖 cms 如果想 rce 的话，可以在 application 文件夹直接搜索file_put_content等危险函数，如下图，我们直接全局定位到这个fileedit方法
阅读全文
摘要：和我一样，有一些计算机专业的同学可能一直都在不停地码代码，却很少关注程序是怎么执行的，也不会考虑到自己写的代码是否会存在栈溢出漏洞，借此机会我们一起走进栈溢出。
阅读全文
摘要：这道题目应该是pwnable.kr上Toddler's Bottle最难的题目了，涉及到相对比较难的堆利用的问题，所以拿出来分析。
阅读全文
摘要：4月27日，哔哩哔哩视频网站的UP主“机智的党妹”发布消息称，自己被黑客勒索了。她的视频表示：“事发突然，我被勒索了，你也有可能继续被诈骗！这种诈骗的页面是由病毒程序自动生成并留在那里的。”根据她的介绍是因为自己的视频素材被黑客盗取，对方要求支付“赎金”才愿意将素材还回来。“机智的党妹”是B站的一名
阅读全文
摘要：
合天网络靶场通过平台+场景+可视化的结合，可实现各种环境和业务的快速可定制化
阅读全文
合天网络靶场通过平台+场景+可视化的结合，可实现各种环境和业务的快速可定制化
阅读全文
摘要：如何在不进行大量fuzz的情况下又能准确的检测出xss漏洞，这其中我们又可以尽量的避免触发waf的xss防护功能！
阅读全文
摘要：由于X3Scan的研发已经有些进展了，所以对这一阶段的工作做一下总结！
阅读全文
摘要：上次我们对主函数分析完成了，那么这次我们对子函数IsAlreadyRun进行分析。
阅读全文
摘要：我最近从Web安全开始学习二进制安全，分享一下自己学习过程的收获和心得体会
阅读全文
摘要：这一系列文章为pwnable.krToddlr’s Bottle的全部题解，其中有三道题目相对而言稍难或者说比较经典，单独成篇，其他题目的题解放在一起发出来。
阅读全文
摘要：这一系列文章为pwnable.krToddlr’s Bottle的全部题解，其中有三道题目相对而言稍难或者说比较经典，单独成篇，其他题目的题解放在一起发出来。
阅读全文
摘要：本文作者：萌新 前情回顾： 萌新带你开车上p站（一） 萌新带你开车上p站（二） 0x08 题目给的提示是和运算符优先级有关 登录后直接看源码 mistake@pwnable:~$ ls flag mistake mistake.c password mistake@pwnable:~$ cat mi
阅读全文
摘要：本文作者：萌新 前情提要：萌新带你开车上p站（一） 0x04flag 看题目描述似乎是一个和脱壳相关的逆向题目 按照给出的地址先下载过来 file看看 是个可执行文件 执行之 emm什么都看不出来，又没有源码 那载入gdb吧 emmm，没有符号表，无法反汇编 哦，对了，根据题目的提示这是加了壳的，所
阅读全文
摘要：笔者初衷用于分享与普及网络知识，若读者因此作出任何危害网络安全行为后果自负，与合天智汇及原作者无关。
阅读全文
摘要：最近我们公司准备有几个实习生要转正了，领导让我亲自出一些结合实际安全工作的题目，题目的由来都是从工作中遇到过的问题到解决的的过程中产生的。从简单到难的题目，既能考到实习生的知识基础，又能考到他们的学习能力，好的话不多说，由简至难奉上题目，以及参考答案，希望我的工作经验中发现的问题能帮到大家。
阅读全文