E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
软件安全(PWN)
2023ZZU-Games Week1(新生赛)
、欢迎来到密码学2、凯撒的栅栏3、base一家4、图像密码大全5、怎么能少了我摩斯和维吉尼亚6、RSAreverse1、re12、CCC3、fakerandom4、p045、世界最高のプログラマーです
pwn
1
Cr4zymai
·
2023-10-20 02:21
安全
网络安全
[0xGame 2023 week2]
pwn
/crypto/reverse
PWN
ezshopint__cdecl__noreturnmain(intargc,constchar**argv,constchar**envp){intv3;//[rsp+Ch][rbp-4h]BYREFbufinit
石氏是时试
·
2023-10-20 02:21
算法
2023-9-7 腾讯财经线2024校招java岗三面-财务线IT部门负责人面
一般周末会做作业,周中的话会请假上课,一般只需要请假半天到一天的时间2.2你现在达到毕业条件,还需要完成哪些任务啊答:我专利已经发了,达到了毕业论文的送审条件2.3介绍一下你的专利专利书上的介绍:本发明涉及
软件安全
技术领域
xxx_520s
·
2023-10-19 10:46
面经
java开发
腾讯财经线
2024校招
软件安全
性测试包含哪些类型?2023年专业
软件安全
测试报告获取
在现今信息化时代,
软件安全
性问题愈加引起人们的重视。为了确保软件的安全性,
软件安全
性测试成为不可或缺的一环。
卓码测评
·
2023-10-19 06:53
安全性测试
安全
网络
软件测试
【2023/10/16 下午10:32:39】
2023/10/16下午10:32:39BOOLCreate(LPCTSTRstrTitle,DWORDdwStyle,constRECT&rect,CWnd*
pwn
dParent,DWORDdwPaletteSetStyle
lst0426
·
2023-10-18 23:29
mfc例子
服务器
前端
代码审查工具:Fortify
它通过内置的五大主要分析引擎:数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析,分析的过程中与它特有的
软件安全
漏洞规则集进行全面地匹配、查找,从而将源代码中存在的安全漏洞扫描出来,并给予
汪敏wangmin
·
2023-10-18 13:19
安全测试
安全性测试
代码规范
pwn
able-1-fd
pwn
的学习周期确实比较长,需要的前置内容也很多,了解到第一题还算比较简单的,那就先来体验一波~顺带附一波网站链接:网站链接题目WP最后一行给出了ssh链接方式,那就先连接一波第一次连接会有第四行的询问
晴空对晚照
·
2023-10-18 06:13
pwn
pwn
安全
容器逃逸学习 (1)
近年来,有些
pwn
题会出一些有关于容器逃逸的题目,虽然很多都是板子题,但如果没有学过相关内容,比赛的时候还是会两眼一抹黑。因此本文将开始容器逃逸的相关内容学习。
C0Lin
·
2023-10-17 08:24
PWN学习笔记
学习
安全
pwn
2023-10-15
今天主要就是把
软件安全
实验做了,然后把操作系统的实验报告写了,然后信息隐藏的实验报告还剩一部分捏。
XiaozaYa
·
2023-10-17 05:19
日记
笔记
在MFC对话框中,如何让控件Static和Radio和CheckBox背景透明?
HBRUSHDxfViewDlg::OnCtlColor(CDC*pDC,CWnd*
pWn
d,UINTnCtlColor){HBRUSHhbr=CDialogEx::OnCtlColor(pDC,
pWn
d
weekbo
·
2023-10-16 22:33
mfc
c++
hgame2023 week3 writeup
WEEK3文章目录WEEK3Reverse1、kunmusic2、patchme3、cpp
pwn
1、safe_note2、large_note3、note_contextCrypto1、ezDH2、RSA
丶拾光_w4ngz
·
2023-10-16 13:38
hgame
hgame2023
ctf
week3
硬件安全HSM介绍
随着汽车智能化和网联化的发展,汽车软件面临着更加严重的安全风险问题,为了应对一系列
软件安全
问题,就离不开硬件安全模块这个扮演着安全之锚的角色。
钢琴上的汽车软件
·
2023-10-16 12:17
Classic
AUTOSAR精讲
硬件安全
HSM
通信安全
RK3566调试GC2053
主板外接了一个MIPI接口涉嫌头模组,I2C接口I2C2,模组Sensor为GC2053,模组的设备地址为0x37(地址需和模组厂家确定),电路如下:管脚连接关系如下:GPIO0_C1------>CAM_
PWN
D
火柴棍mcu
·
2023-10-16 03:14
linux系统及驱动开发
linux
sensor
gc2053
nctf2018 |
pwn
wp
babystack这道题目用到了一个vsyscall的点。。。保护:nx,pie限制:输入长度8*n利用过程:payload="a"*0x18+p64(0xffffffffff600000)*2利用:栈上有后门函数的地址"""#defineVSYSCALL_ADDR_vgettimeofday0xffffffffff600000"""2.1这个地址不参与随机化2.2这个vsyscall执行的指令"
fantasy_learner
·
2023-10-16 02:32
供应链安全系列-攻击编译阶段(一)
背景让我们再次回顾下安全从业人员为了努力做好
软件安全
,在运营阶段做了什么事情。
安全乐观主义
·
2023-10-15 20:10
level2
这个里面没有直接system('/bin/sh')之类的函数,所以需要我们构造ida查看字符串和左侧functionimage.pngimage.png所以直接调用plt_system即可0x02完整expfrom
pwn
import
常向阳_
·
2023-10-15 12:28
手把手教你随机合并全部视频添加同一个文案
所需工具一台电脑视频素材操作步骤打开电脑软件站,安装一个媒体梦工厂,此款
软件安全
无毒,可以放心使用进入媒体梦工厂,在“合并视频”板块中,先导入视频素材,多个视频,一行一个至于背景音频根据自己需要而定,小编测试时并没有添加
hby920967810
·
2023-10-15 01:33
媒体梦工厂
java
BUUCTF
pwn
1_sctf_2016 1
代码分析查看文件信息然后进行反汇编关键信息32位栈不可执行IDA反汇编说实话,这个应该是C++编写的程序,C++基础还是不行,我硬是没看懂这个代码我查了一下字符串这里的get_flag是函数,另一个应该就是执行的一个命令了到IDA中查找TAB切换到汇编,再空格先给他地址记下08048F0D这里网上说是把I换成you导致了溢出,输入I就多出了2个字符,s的空间为32字节,足够我们溢出8字节了EXPs
bug小空
·
2023-10-14 20:27
#
pwn
网络安全
ctf
pwn
BUUCTF jarvisoj_level2 题解
BUUCTFjarvisoj_level2题解用checksec检查文件安全属性使用IDA反汇编程序使用
pwn
tools编写exp用checksec检查文件安全属性 可以看到是32位程序,栈上开启了不可执行保护
塵XI
·
2023-10-14 20:57
网络安全
python
BUUCTF jarvisoj_level3_x64 & jarvisoj_level4
IDAPro静态调试除了改成了64位似乎都没什么区别,gdb动态调试1.2ROPgadget拿pop_rdipop_rsi1.3构造PoCfrom
pwn
import*fromLibcSearcherimportLibcSearcher
Red-Leaves
·
2023-10-14 20:25
Pwn
linux
学习
python
网络
BUUCTF刷题之路-jarvisoj_level01
:接下来我们验证开启了哪些保护:还是熟悉的味道,直接构造exp:from
pwn
import*sh=remote('node4.buuoj.cn',
call就不要ret
·
2023-10-14 20:25
pwn
CTF
python
c++
BUUCTF jarvisoj_level3
1.ChecksecIDAPro静态调试栈溢出漏洞,ret2libcgdb动态调试切入点从泄露write函数入手PoC如下:from
pwn
import*#fromLibcSearcherimportLibcSearcherfromLibcSearcherXimport
Red-Leaves
·
2023-10-14 20:55
Pwn
linux
学习
python
[BUUCTF]
PWN
——jarvisoj_level1
jarvisoj_level1附件步骤:例行检查,32位程序,没有开任何保护本地运行一下程序,看看大概的情况,可以看到输出了一个地址32位ida载入,习惯性的检索程序里的字符串,没有发现可以直接利用的gates,main函数开始看程序function函数参数buf存在明显的溢出漏洞,程序还将buf参数的地址给了我们由于没有开启nx,所以我们可以先通过read读入shellcode,然后利用溢出漏洞
Angel~Yan
·
2023-10-14 20:24
BUUCTF刷题记录
PWN
[buuctf]jarvisoj_level0
目录解题思路:查保护:找逻辑:写脚本(环境python3
pwn
tools库):解题思路:查保护:还是先查保护,查到有NX保护,NX保护是禁止在栈里面执行。
逆向萌新
·
2023-10-14 20:54
PWN
#
buuctf
python
安全
其他
BUUCTF jarvisoj_level2_x64
我们尝试找下bin/sh0000000000600A90/bin/shsystem函数的地址也可以看00000000004004C0exp因为有栈对齐所以需要ret,因为是64位传参所以需要poprdifrom
pwn
import
y6y6y666
·
2023-10-14 20:54
BUUCTF
安全
buuctf ---- jarvisoj_level(全)
编写expfrom
pwn
import*io=remote("node4.buuoj
@See you later
·
2023-10-14 20:52
pwn
安全
pwn
buuctf jarvisoj_level0
from
pwn
import*fromLibcSearcherimport*context.os='linux'context.arch='amd64'context.log_level='debug'ru
真岛忍
·
2023-10-14 20:22
BUUCTF-jarvisoj_level3_x64
checksecIDA很简单的程序,栈溢出没有system(bin/sh)很明显了64位的ret2libc3EXP老规矩的脚本from
pwn
import*#start#r=process("..
Rt1Text
·
2023-10-14 20:51
BUUCTF
pwn
python
安全
linux
BUUCTF-jarvisoj_level3
checksecIDAmain很明显的溢出点再没有其它有用的信息,而且本题没有system,bin/sh既然如此,解决思路就有了,泄露libc,32位的ret2libc3EXPfrom
pwn
import
Rt1Text
·
2023-10-14 20:51
BUUCTF
pwn
linux
安全
[BUUCTF]
PWN
------jarvisoj_level0
jarvisoj_level0例行检查,64bit,开启NX保护。nc一下,出现了Helloworld,接着让我们输入,没有有用的信息。‘用IDA打开,看到了/bin/sh双击跟进,Ctrl+x查看被什么调用,找到了后门,所以shell_addr=0x400596查看主函数,寻找输入点。可以看到buf的大小是0x80,但它读取时只读了0x20,可以溢出,覆盖返回地址为后门地址既可expflag
HAIANAWEI
·
2023-10-14 20:48
pwn
BUUCTF jarvisoj_level0 1
一、分析查看文件信息关键信息64位程序栈不可执行IDA64反汇编进入第一个函数栈溢出shift+F12查找字符串点进去发现是一个后门函数二、EXPfrom
pwn
import*context.arch='
bug小空
·
2023-10-14 20:17
#
pwn
ctf
网络安全
pwn
NewStarCTF 公开赛赛道 第一周学习记录
本人很菜,
pwn
不会,密码学会一点点点,misc会一点点,web会一点,re看不懂。。。。
练习两年半的篮球选..哦不对安全选手
·
2023-10-14 13:58
CTF
学习
php
经验分享
其他
Glibc中堆管理的变化
前言在学
pwn
的道路上,我们大多从linux入手,从栈到堆,各种漏洞利用,都和Glibc或多或少打过交道。
白里个白
·
2023-10-14 08:38
解决报错[emerg]: get
pwn
am(“nginx”) failed
启动nginx出现以下错误:[emerg]:get
pwn
am(“nginx”)failed原因是在nginx安装配置中是用nginx用户和nginx组来启动服务,但系统中没有nginx用户与nginx用户组
你的眼睛会下雨
·
2023-10-14 00:30
nginx
运维
服务器
Fuzz测试 发现软件中的隐患和漏洞的秘密武器
0x01什么是模糊测试模糊测试(FuzzTesting)是一种广泛用于
软件安全
和质量测试的自动化测试方法。
蚁景网络安全
·
2023-10-13 22:17
网络
服务器
轻量级应用安全开发生命周期项目(S-SDLC)
帮助软件企业降低安全问些,提升
软件安全
质量;2.DescriptionS-SDLC定义了安全软件开发的流程,以及各个阶段需要进行的安全活动,包括活动指南,工具、模板等,主要包括:培训:提供安全培训体系,
CAPTIAN船长
·
2023-10-13 10:28
云安全与可信计算
Fastjson历史版本记录
com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl","_bytecodes":["yv66vgAAADQA...CJAAk="],"_name":"
pwn
why811
·
2023-10-13 06:36
python
java
tomcat
eclipse
【网安】网络安全防止个人信息泄露
HaveIBeen
Pwn
edTroyHunt开发,可以通过邮箱和手机号来查询是否泄漏过
samRsa
·
2023-10-13 02:35
安全
web安全
安全
软件测试学习(三)易用性测试、测试文档、
软件安全
性测试、网站测试
目录易用性测试用户界面测试优秀Ul由什么构成符合标准和规范直观一致灵活舒适正确实用为有残疾障碍的人员测试:辅助选项测试测试文档软件文档的类型文档测试的重要性
软件安全
性测试了解黑客的动机威胁模式分析网站测试网页基础网站的黑盒测试文本超级链接图片表单网站的灰盒测试网站的白盒测试网站的配置和兼容性测试网站的易用性测试易用性测试易用性
丨康有为丨
·
2023-10-12 20:27
测试开发
学习
安全性测试
单元测试
PWN
格式化字符串漏洞1(基础知识)
0x00前言主要参考《CTF权威指南(
pwn
篇)》和CTF-wiki写了一些格式化字符串漏洞的基本原理,后续会补上几个实战的wp0x01格式化输出函数变参函数变参函数就是参数数量可变的函数。
杰森任
·
2023-10-12 18:53
软件安全
测试包含哪些内容?测试流程步骤有哪些?
泽众云测试通过专业的安全测试设备与经验丰富的实施人员从应用代码、服务器、数据库、通信交互等方面针对安全性风险进行全方位的检测;凭借专业的安全测试设备以及积累的安全测试用例为客户出具安全测试报告,并为客户提供科学的修复建议。安全测试解决的问题用户1、个人信息和资料是否存在泄露风险;2、软件安装是否存在木马及病毒;研发1、系统是否存在安全性的漏洞或者潜在的安全问题;2、缺少漏洞的修复建议及修复方式;3
泽众云测试
·
2023-10-12 15:28
软件测试
测试类型
安全测试
安全测试工具
2023-10-9
今日学习:主要做了一道kernel-
pwn
,本题已经成功提权了,但是远程一直没有通,害的我搞了一天,搞到晚上9点多都没通,不然还可以学点其他东西的......把操作系统实验的第一次实验报告写的差不多了>
XiaozaYa
·
2023-10-12 13:35
日记
笔记
[
Pwn
ThyBytes 2019]Baby_SQL - 代码审计+布尔盲注+SESSION_UPLOAD_PROGRESS利用
[
Pwn
ThyBytes2019]Baby_SQL1解题流程1.1分析1.2解题2思考总结1解题流程1.1分析此题参考文章:浅谈SESSION_UPLOAD_PROGRESS的利用访问正常来讲用ctf-wscan
Hillain
·
2023-10-11 08:06
CTF-WEB
数据库
web安全
安全
ctf
php
sql注入
代码审计
【RTT驱动框架分析06】-
pwn
驱动框架分析+pwm驱动实现
pwmpwm应用程序开发访问PWM设备API应用程序通过RT-Thread提供的PWM设备管理接口来访问PWM设备硬件,相关接口如下所示:函数描述rt_device_find()根据PWM设备名称查找设备获取设备句柄rt_pwm_set()设置PWM周期和脉冲宽度rt_pwm_enable()使能PWM设备rt_pwm_disable()关闭PWM设备查找PWM设备应用程序根据PWM设备名称获取设
Car12
·
2023-10-11 00:56
RT-Thread
N32L40X
rtt
rtt
pwm驱动
实现驱动‘’
NewStarCTF 公开赛wp
from
pwn
import*p=remote('node4.buuoj.cn',26128)#p=process('.
thna0s
·
2023-10-10 22:46
pwnstudy
安全
2023NewStarCTF-
PWN
-week1 WP(纯萌新视角解题思考过程,含题目可放心食用
0x00前置技能C语言,Python,
pwn
相关的linux环境(wp中的环境除特别说明外皆为Ubuntu22.04.3和Win11)(环境配置:从零开始搭建UbuntuCTF-
pwn
环境_
pwn
dbg
鎏柏鱼
·
2023-10-10 22:16
CTF
PWN
二进制安全
安全
python
系统安全
企业如何申请CCRC认证?CCRC认证证书查询官网是什么?
简称“CCRC”其一共分为8个分项:安全集成服务、安全运维服务、风险评估服务、应急处理服务、
软件安全
开发服务、灾难备份与恢复服务、工业控制安全服务、
武汉好地科技~企证易
·
2023-10-09 20:56
武汉CCRC认证
CCRC信息安全服务资质认证
武汉信息安全服务CCRC认证
武汉CCRC认证
CCRC认证证书查询官网
CCRC信息安全服务资质的认证服务流程
简称“CCRC”其一共分为8个分项:安全集成服务、安全运维服务、风险评估服务、应急处理服务、
软件安全
开发服务、灾难备份与恢复服务、工业控制安全服务、网络安全审计服务资质认证。
jwyf_2021
·
2023-10-09 20:55
CCRC
运维
linux
CCRC信息安全服务资质申请流程详解
CCRC信息安全服务资质通用评价要求适用于风险评估、安全集成、应急处理、灾难备份与恢复、
软件安全
开发、安全运维等类别的信息安全服务认证评价,均分为三个级别。
工信赛诚-周凯莉
·
2023-10-09 20:52
商务咨询
资质咨询
系统集成
信息安全
物联网
数据库
buuctf
PWN
ciscn_2019_c_1
intencrypt(){size_tv0;//rbxchars[48];//[rsp+0h][rbp-50h]BYREF__int16v3;//[rsp+30h][rbp-20h]memset(s,0,sizeof(s));v3=0;puts("InputyourPlaintexttobeencrypted");gets((__int64)s);while(1){v0=(unsignedint)
半两八金
·
2023-10-08 23:37
CTF
c语言
android
前端
网络安全
计算机网络
上一页
7
8
9
10
11
12
13
14
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他