沙盒逃逸

一些消息（转）

今天Science发表的一篇新闻文章引起了巨大关注，题目是NewversionsofOmicronaremastersofimmuneevasion（新的奥密克戎亚型是免疫逃逸大师）。
入山无路·2023-10-19 07:37

Kubernetes攻防 | 容器逃逸 - privileged 容器内 mount device

关于什么是容器逃逸默认你懂，本篇主要介绍在特权容器中挂载设备，已读写宿主机文件的逃逸方式。
不会调制解调的猫·2023-10-19 06:37

Kubernetes攻防 | 容器逃逸 - 创建cgroup

容器逃逸默认你懂。从上一篇就可以看出privileged容器的强大特权，可以直接对根目录进行挂载来控制宿主机。本篇主要讲利用cgroup进行容器逃逸，以在宿主机执行命令。
不会调制解调的猫·2023-10-19 06:37

闭包

callBlock()}/*带返回值闭包*/functwoBlcok(callBlock:(_str:String)->Void){print("1")callBlock("笑话")print("2")}/*闭包（非逃逸闭包
大鹏你我他·2023-10-19 03:16

酒驾、“借醉行凶”、逃逸、顶包······明星酒后黑历史还有这么多？！

【本文由“娱宅小仙女”原创，转载请标明来源并留言联系作者，欢迎转发，谢谢！】今天早上，陈乔恩因为酒驾被台湾大安分局以公共危险罪移送台北地检署，检察官讯问后，于上午10时35分谕令10万元交保候传。根据警方提供监视画面，陈乔恩因为违规红灯右转，遭警方拦下，因身上明显酒气，警方问：“你是喝啤酒吗？”她回：“酒。”模样狼狈。警方要求下车酒测，结果酒测值达0.67。随后，在微博发文道歉：“对不起让大家担心
Queen扯谈·2023-10-18 23:25

获取本地路径 和播放视频

获取沙盒目录//获取沙盒目录带（Documents）NSArray*paths=NSSearchPathForDirectoriesInDomains(NSDocumentDirectory,NSUserDomainMask
简书花花·2023-10-18 23:41

米哈游、复旦发布，具备感知、大脑、行动的大语言模型“智能体”

将具备感知、大脑和行动三大功能的智能体，投放在文本、沙盒游戏等实验环境中让其自行活动。结果显示，这些智能体具备自主感知、计划、决策
RPA中国·2023-10-18 11:36

web 端对接 applepay

这方面国内的文档很少，也踩了不少的坑，今天有空记录一下准备工作，商户配置，沙盒测试账号配置，需要在applepay开发者官网中配置，测试卡号也需要使用官方的沙盒测试账号；需要将官网的证书下载下来，一同放到服务器
别闹__·2023-10-18 01:05

Seurat4.0系列教程17：Mixscape

识别和去除"逃逸"CRISPR扰动的细胞。可视化跨不同扰动的相似性/差异。
Seurat_Satija·2023-10-17 23:09

TrustZone

对于普通应用程序，此问题的一个解决方案是将大型程序隔离在“沙箱”中，然后通过沙盒“代理”限制该程序与系统其余部分之间
粥粥粥少女的拧发条鸟·2023-10-17 21:48

关于人类首张黑洞照的暗知:脑洞产生黑洞

靠近了就要被吸入，吸入了就无法再逃离，甚至连光——时速那么快的波都难以逃逸，这是普通人对黑洞最基本的了解。黑洞是现代广义相对论中，宇宙空间内存在的一种天体。
高雅麟·2023-10-17 20:21

Replaykit 日志/文件获取问题

关于Replaykit日志/写入文件的问题的问题.1.replaykit写入的文件怎么获取...思路:利用Appgroup.先把文件写入到沙盒,然后在扩展还在运行的时候,把扩展的日志copy到沙盒.扩展代码
Cocojiang·2023-10-17 15:26

Drecom 的《Eternal Crypt - Wizardry BC -》加入 The Sandbox 啦！

我们非常高兴地宣布，沙盒游戏公司与富有远见的传奇游戏《Wizardry》系列创造者Drecom将建立充满活力的合作伙伴关系。
BeepCrypto·2023-10-17 13:17

容器逃逸学习 (1)

近年来，有些pwn题会出一些有关于容器逃逸的题目，虽然很多都是板子题，但如果没有学过相关内容，比赛的时候还是会两眼一抹黑。因此本文将开始容器逃逸的相关内容学习。
C0Lin·2023-10-17 08:24

200元以上2000元以下罚款

未取得机动车驾驶证、机动车驾驶证被吊销或者机动车驾驶证被暂扣期间驾驶机动车的将机动车交由委屈的机动车驾驶证或者机动车驾驶证被吊销、暂扣的人驾驶的造成交通事故后逃逸，尚不构成犯罪的机动车行驶超过规定时速百分之五十的违反机动车驾驶人违反道路交通安全法律
老干妈炒饭·2023-10-17 06:16

黑马JVM总结（三十三）

（1）运行期优化-逃逸分析在运行期间java虚拟机会对我们代码做一些优化，时间会变短：字节码反复调用，到达一定的阈值，会启用编译器对自己饿吗编译执行，从0层上升为1层C1C1和C2他俩的区别是解释程度不一样
喵俺第一专栏·2023-10-16 19:03

iOS关于html图片原生加载逻辑处理

二.遇到的问题思路看起来很简单，但这里遇到了访问权限问题，因为webkit是单独的进程，访问当前app的沙盒路径，是需要
果哥爸·2023-10-16 12:07

UE4开发C++沙盒游戏教程笔记（十五）（对应教程集数 46 ~ 48）

UE4开发C++沙盒游戏教程笔记（十五）（对应教程46~48）45.敌人血条和视野组件46.C++搭建行为树框架47.运行行为树和巡逻AI45.敌人血条和视野组件创建一个C++的SlateWidget类
犀利贝XD·2023-10-16 11:36

UE4开发C++沙盒游戏教程笔记（一）（对应教程集数 2 ~ 5）

UE4开发C++沙盒游戏教程笔记（一）（对应教程2~5）前言1.添加Slate到界面创建Gamemode、PlayerController和HUD创建两个菜单Widget2.使用WidgetStyle设置样式创建样式类
犀利贝XD·2023-10-16 11:06

《热带往事》南方夏日的炙烤

慌张的男主选择了逃逸。不一会，男主返回现场，查看刚刚被他撞到的人，发现人已经死了，男主以为他是被自己撞死的，很害怕。于是，男主便把尸体推到路旁边高大的植物里，想掩盖真相，然后逃走了。
霏羽染尘埃·2023-10-16 10:20

filament沙盒传参数到shader

和ue不同，ue是通过文件名传相应的参数到shader,比如LoadShaderSourceFileChecked(TEXT(“/Engine/Private/MaterialTemplate.ush”),GetShaderPlatform(),MaterialTemplate);可知MaterialTemplate.ush文件关联HLSLMaterialTranslator.cpp但是，fila
directx3d_beginner·2023-10-16 07:00

花狗侦探之十二 假车牌

开车的是猴子警官，坐在旁边的是花狗侦探，他们正在侦办一起交通事故逃逸案。车上，猴子警官神色凝重，向花狗侦探介绍案情：“这是一起非常恶劣的案件。
山水奏鸣·2023-10-16 07:00

Docker逃逸---授权 SYS_ADMIN Capability逃逸原理浅析

目录一、产生原因二、利用条件三、复现过程1、容器内挂载宿主机cgroup2、设置notify_no_release并寻找容器在宿主机上的存储路径3、将恶意脚本写入release_agent一、产生原因给容器额外授权了SYS_ADMINCap，并且容器以root权限运行，攻击者拿到容器root权限后可以通过SYS_ADMIN挂载宿主机cgroup，并利用cgroupnotify_on_release
Catherines7·2023-10-15 22:50

Docker逃逸---procfs文件挂载

一、产生原因将宿主机/proc目录挂载进了容器，而该目录内的/proc/sys/kernel/core_pattern文件是负责进程奔溃时内存数据转储的，当第一个字符是|管道符时，后面的部分会以命令行的方式进行解析并运行，攻击者可以将恶意文件写入该文件，同时运行进程崩溃代码，执行恶意文件二、利用条件1、容器内挂载了宿主机的/proc目录2、容器以root权限运行三、复现过程1、启动容器，挂载/pr
Catherines7·2023-10-15 22:48

JVM创建对象分配内存时不一定分配到堆中

一.JVM创建对象时，先要判断是否要向栈中分配，如果栈空间满足，并且对象是非逃逸对象。那么JVM会优先把对象分配到栈中。栈上分配依赖于逃逸分析和标量替换。
HelloEvery_·2023-10-15 20:11

使用bandit对目标python代码进行安全函数扫描

典型的例如python的沙箱逃逸问题，通过一些python的第三方库可以执行系统shell命令，而这就不在python的沙箱防护范围之内了。
DechinPhy·2023-10-15 16:35

三线论

柔软线下面还有一条线，是逃逸线。逃逸线能带给你极大的快乐，这种快乐是所有的坚硬和所有的柔软都无法附加的。简单来说逃逸线就是不计后果。你做了这件事，再给这件事下定论，不计后果就是最快乐的，但也是最能
suzyy·2023-10-15 10:48

iOS动态库

苹果开始允许自建动态库并在iOSAPP中引用，这样宿主APP和插件之间共享动态库；2从目前来看，iOS仍然不允许进程间共享动态库，即iOS上的动态库只能是私有的，因为我们仍然不能将动态库文件放置在除了自身沙盒以外的其它任何地方
woshishui1243·2023-10-15 08:03

Swift 逃逸闭包

非逃逸闭包非逃逸闭包的生命周期：把闭包作为参数传递给函数。函数中运行该闭包。退出函数。
天马行空得想法·2023-10-15 00:52

iOS开发之--数据存取

例如前面IOS开发系列—Objective-C之Foundation框架的文章中提到归档、plist文件存储，包括偏好设置其本质都是存储为文件，只是说归档或者plist文件存储可以选择保存到沙盒中，而偏好设置系统已经规定只能保存到沙盒的
PM_rcount·2023-10-15 00:03

iOS开发系列--数据存取

例如前面IOS开发系列—Objective-C之Foundation框架的文章中提到归档、plist文件存储，包括偏好设置其本质都是存储为文件，只是说归档或者plist文件存储可以选择保存到沙盒中，而偏好设置系统已经规定只能保存到沙盒的
kkwant·2023-10-15 00:59

蓝懿ios技术交流和心得分享16.1.6

例如前面IOS开发系列—Objective-C之Foundation框架的文章中提到归档、plist文件存储，包括偏好设置其本质都是存储为文件，只是说归档或者plist文件存储可以选择保存到沙盒中，而偏好设置系统已经规定只能保存到沙盒的
凉心垃圾丶·2023-10-15 00:55

iOS SQLite、CoreData、FMDB数据库详解

例如前面IOS开发系列—Objective-C之Foundation框架的文章中提到归档、plist文件存储，包括偏好设置其本质都是存储为文件，只是说归档或者plist文件存储可以选择保存到沙盒中，而偏好设置系统已经规定只能保存到沙盒的
Chana719·2023-10-15 00:23

2022 iOS 内购详解最新最全In-App Purchase（附代码）

内购流程配置App内购买项目（可以参考苹果官方文档）在iTC后台接收付费协议创建App内购买项目创建沙盒账号，用于测试代码实现从苹果请求商品详情-(void)requestIAPProducts:(NSSet
请叫我作家·2023-10-14 23:38

云上攻防-云原生篇&Docker安全&权限环境检测&容器逃逸&特权模式&危险挂载

cgroup信息方式二：检查/.dockerenv文件方式三：检查mount信息方式四：查看硬盘信息方式五：查看文件系统以及挂载点5、前渗透-镜像中的应用漏洞6、前渗透-镜像中的默认配置7、后渗透-三种安全容器逃逸容器逃逸
今天是 几号·2023-10-14 20:14

云上攻防-云原生篇&Docker安全&系统内核&版本漏洞&CDK自动利用&容器逃逸

文章目录云原生-Docker安全-容器逃逸&内核漏洞云原生-Docker安全-容器逃逸&版本漏洞-CVE-2019-5736runC容器逃逸-CVE-2020-15257containerd逃逸云原生-
今天是 几号·2023-10-14 20:05

补环境框架

GitHub-bnmgh1/node-sandbox:魔改Node补环境框架GitHub-fanchangrui/catvm:js逆向环境框架基础（持续补充）（沙盒框架）
Python9724·2023-10-14 16:41

php 反序列化总结

目录基本序列化serialize函数json_encode函数反序列化unserialize函数json_decode函数魔术方法关于pop链Phar反序列化字符串逃逸增加减少原生类Session反序列化
练习两年半的篮球选..哦不对安全选手·2023-10-14 13:28

面试官：谈谈 Go 内存逃逸机制

每一个函数都会有自己的内存区域存放自己的局部变量、返回地址等，这些内存会由编译器在栈中进行分配，每一个函数都会分配一个栈桢，在函数运行结束后进行销毁，但是有些变量我们想在函数运行结束后仍然使用它，那么就需要把这个变量在堆上分配，这种从"栈"上逃逸到
程序员caspar·2023-10-14 11:56

iOS 获取模拟器沙盒路径

xcrunsimctlget_app_containerbootedBundleIdentifierdata
多肉饲养员的多肉·2023-10-14 10:36

不同端测试对比

只有固定的几个开源系统，操作系统多硬件设备固定的几个，可能都要兼容设备碎片化，部分兼容（按照用户设备占比）存储不支持拓展存储可能支持拓展存储应用内购买（钻石、付费道具等）IAP支付跳转第三方支付运行机制沙盒运行
ss酱·2023-10-14 05:41

Docker逃逸---CVE-2020-15257浅析

一、产生原因在版本1.3.9之前和1.4.0~1.4.2的Containerd中，由于在网络模式为host的情况下，容器与宿主机共享一套Networknamespace，此时containerd-shimAPI暴露给了用户，而且访问控制仅仅验证了连接进程的有效UID为0，但没有限制对抽象Unix域套接字的访问，刚好在默认情况下，容器内部的进程是以root用户启动的。在两者的共同作用下，容器内部的进
Catherines7·2023-10-13 23:23

12个含数字的昵称，你知道它的内涵吗？知道四个算文艺

▋1、4.435km/s你是否知道，在天文学中，水星的逃逸速度是4.435km/s。水星作为离太阳最近的一颗行星，从最初的想要去靠近，到最终的相伴运行，水星无法脱离自己的轨道，也无法更靠近太阳。
唧唧歪歪PM·2023-10-13 21:12

Chrome Extensions v3 迁移清单

Chrome计划完全停止v2版本维护，后续v2版本将无法上架谷歌插件商店，除此之外，未来新版本Chrome对于v2版本插件的限制会越来越大，比如安全性限制iframe嵌套只能通过沙盒模式数据通信传递而不能直接获取数据等等
行星飞行·2023-10-13 20:13

在路上的大纲

线索：驾驶员张强然驾驶皮卡车与凌晨驾驶的越野摩托车（后载吴敏）相撞，造成吴敏死亡，张强然驾车逃逸。故事梗概：1.
南洋书客·2023-10-13 18:34

随 记

你知道沙盒吗？在一个纸盒子里，装上几捧细沙。细碎的沙粒静静的躺在盒子的底层，那瞬间的安静仿佛在宣
开在夏末的花立在他山之石·2023-10-13 11:48

iOS App之间常用的几种通信方式及适用场景总结

文章来源：https://zhuanlan.zhihu.com/p/46249878iOS系统是相对封闭的系统，App各自在各自的沙盒（sandbox）中运行，每个App都只能读取系统为该应用程序程序创建的文件夹
小样别嘚瑟·2023-10-13 08:49

研发数据安全解决方案

深信达公司研发的SDC（SecretDataCage）机密数据保密系统，采用世界上先进的第三代透明加密技术---内核级纵深立体沙盒加密技术，是专门为解决源代码、图纸、文档等机密数据泄密问题而设计的一套防泄密系统
Canon_YK·2023-10-12 17:09

Redis的攻击手法

目录Redis概述Redis未授权漏洞发现漏洞验证Redis写shell漏洞利用Redis写公钥漏洞利用主从复制RCE漏洞简介：漏洞利用计划任务反弹shell漏洞利用RedisLua沙盒绕过命令执行漏洞介绍
网安君·2023-10-12 17:44

无题

天空灰蒙蒙的，下起了小雨，给入冬的深圳稍许的寒意，一只叫不上名的小鸟落在了老段座位上方：叽叽喳喳的叫着，随着老段放下茶杯的一声响，瞬间逃逸。
北卫笫三师·2023-10-12 11:03
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他