网安知识 - 随笔分类(第18页) - 蚁景网安实验室

细说强网杯Web辅助

摘要：本文首发于“合天智汇”公众号作者：Ch3ng 这里就借由强网杯的一道题目“Web辅助”，来讲讲从构造POP链，字符串逃逸到最后获取flag的过程题目源码 index.php 获取我们传入的username和password，并将其序列化储存 ... if (isset($_GET['userna 阅读全文

posted @ 2020-08-28 10:53 蚁景网安实验室阅读(429) 评论(1) 推荐(0) 编辑

java反序列化——XMLDecoder反序列化漏洞

摘要：本文首发于“合天智汇”公众号作者：Fortheone 前言最近学习java反序列化学到了weblogic部分，weblogic之前的两个反序列化漏洞不涉及T3协议之类的，只是涉及到了XMLDecoder反序列化导致漏洞，但是网上大部分的文章都只讲到了触发XMLDecoder部分就结束了，并没有讲阅读全文

posted @ 2020-08-20 13:30 蚁景网安实验室阅读(2764) 评论(0) 推荐(0) 编辑

Arm pwn学习

摘要：本文首发于“合天智汇”公众号作者：s0xzOrln 声明：笔者初衷用于分享与普及网络知识，若读者因此作出任何危害网络安全行为后果自负，与合天智汇及原作者无关！刚刚开始学习ARM pwn，下面如有错误，希望各位大佬多多包han，多多包涵。先介绍下 Arm的一些常见指令那就先来 Arm 三操作数阅读全文

posted @ 2020-08-07 13:41 蚁景网安实验室阅读(1231) 评论(0) 推荐(1) 编辑

渗透测试面试问题合集

摘要：本文转自网络，侵删一、思路流程 1、信息收集 a、服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） b、网站指纹识别（包括，cms，cdn，证书等），dns记录 c、whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等） e、子域名收集，旁站，C段等 f、googl 阅读全文

posted @ 2020-08-06 11:47 蚁景网安实验室阅读(691) 评论(0) 推荐(0) 编辑

高考成绩真的可以改了？

摘要：本文首发于“合天智汇”公众号作者：影子声明：以下故事均为虚构，如有雷同，纯属巧合（请勿作用于违法行为）。作者初衷用于分享与普及网络知识，若读者因此作出任何危害网络安全行为后果自负，与合天智汇及原作者无关。 0x01（背景）最近高考完了，邻居老王的女儿考的不是特别理想，老王没有什么文化知识，小阅读全文

posted @ 2020-08-03 15:03 蚁景网安实验室阅读(1044) 评论(3) 推荐(2) 编辑

java反序列化——apache-shiro复现分析

摘要：本文首发于“合天智汇”公众号作者：Fortheone 看了好久的文章才开始分析调试java的cc链，这个链算是java反序列化漏洞里的基础了。分析调试的shiro也是直接使用了cc链。首先先了解一些java的反射机制。一、什么是反射：反射是Java的特征之一，是一种间接操作目标对象的机制，核心阅读全文

posted @ 2020-07-30 10:48 蚁景网安实验室阅读(656) 评论(0) 推荐(0) 编辑

逆向入门分析实战（三）

摘要：本文首发于“合天智汇”公众号作者：xiaoyuer 前情提要：逆向入门分析实战（一）：https://www.toutiao.com/i6805482528477020684/ 逆向入门分析实战（二）：https://www.toutiao.com/i6806187940901814792/ 通阅读全文

posted @ 2020-07-28 10:53 蚁景网安实验室阅读(294) 评论(0) 推荐(0) 编辑

漏洞练习之网络编程与堆栈溢出技术

摘要：本文首发于“合天智汇”公众号作者：萌新 0x00 公众号之前发过Exploit-Exercise之Nebula实践指南，Exploit-Exercise一共有5个镜像可供练习，如下所示本系列文章将会介绍第二个镜像Protostar的通关经验。 Protostar涉及栈溢出、堆溢出、格式化字符串漏阅读全文

posted @ 2020-07-20 13:57 蚁景网安实验室阅读(287) 评论(0) 推荐(0) 编辑

蚁景科技

专注网安人才实战技能培养

随笔分类 - 网安知识

公告

最新随笔

随笔分类 (2055)

随笔档案 (576)

公司产品