逃逸

云安全攻防（八）之 Docker Remote API 未授权访问逃逸

DockerRemoteAPI未授权访问逃逸基础知识DockerRemoteAPI是一个取代远程命令行界面（rcli）的RESTAPI，其默认绑定2375端口，如管理员对其配置不当可导致未授权访问漏洞。
千负·2023-08-10 06:10

云安全攻防（七）之 容器逃逸

我们可以将攻击做以下的分类：主要影响机密性、完整性的，通常是获取目标系统控制权、窃取或修改数据等主要影响可用性的，通常是对目标系统信息资源的耗尽型攻击基于上述分类，我们将介绍两种非常典型的攻击方式：容器及安全容器逃逸
千负·2023-08-10 06:09

CVE漏洞复现-CVE-2021-22555 Linux Netfilter 权限提升漏洞

该漏洞在kCTF中被用于攻击kubernetespod容器实现虚拟化逃逸，该漏洞已在Linux内核代码中存在15年，Netfilter是Linux2.4.x引入的一个子系统，它作为一个通用的、抽象的框架
千负·2023-08-10 06:09

CVE漏洞复现-CVE-2019-5736 Docker逃逸

CVE-2019-5736Docker逃逸Docker是什么？
千负·2023-08-10 06:39

[漏洞分析] CVE-2022-0185 linux 内核提权(逃逸)

CVE-2022-0185linux内核提权(逃逸)文章目录CVE-2022-0185linux内核提权(逃逸)漏洞简介环境搭建调试环境ubuntu20.04验证环境漏洞原理漏洞发生点调用路径漏洞复现POC
breezeO_o·2023-08-10 06:34

如果地球只剩下37小时

虽然说这是一部国产科幻片，但是看到最后尤其是广播里发出的那一段绝望之声(地球错失了最后逃逸的机会，受木星引力增强影响，地球将于37小时4分12秒后撞击木星……)我感觉它
行如风189·2023-08-10 00:29

新冠病毒新毒株XBB来了，需要抢腹泻药吗？

科学家们表示，由于具有极高的“免疫逃逸”能力，XBB.1.5已经迅速取代BQ.1.1和BQ.1，成为美国的头号流行毒株。专家说，XBB致病力并未明显增强，但由于该毒株突变能更
雪夜惊鸿·2023-08-09 06:02

白露为霜

白露为霜残暑蝉嘶长天略远八月玉阶星光微寒秋风摇落满地的思绪秋雨不眠隔夜的容颜浮萍残荷碧水黄叶秋草飞雁消瘦着寂寥帘卷着幽怨我寄君心似明月望断天涯柔肠百转一阙古诗词的疼在秋色弥漫中今非昔比在层林尽染处恍若隔山秋雾弹指之间触手可及秋凉兵临城下将至壕边于是大暑逃逸于是白露为霜于是秋水伊人只影单于是秋来无痕独怅然写于
删繁就简的生活·2023-08-08 18:39

[oeasy]python0081_[趣味拓展]ESC键进化历史_键盘演化过程_ANSI_控制序列_转义序列_CSI

光标位置回忆上次内容上次了解了新的转义模式\033逃逸控制字符escape这个字符让字符串退出标准输出流进行控制信息的设置可以设置光标输出的位置ASR33中的ALTMODE是今天的ESC键吗？？？？
overmind·2023-08-08 12:02

2023巅峰极客比赛web复现

unserialize(反序列化字符串逃逸)下载www.zip得到源码：my.php存在pull_it恶意类反序列化时会执行$this-x这里有一层过滤$this-x不能为字母数字可以取反、异或绕过下面来找一找怎么去触发反序列化
葫芦娃42·2023-08-07 20:19

《芜》

控制不住极力逃逸的灵魂，抨击世事的怒火。逐渐踏入虚空，逐渐
芸镜·2023-08-07 15:57

每日健康大消息——做自己健康的第一责任人

文章显示，目前，在我国境内已出现了首例境外输入的奥密克戎新变异株BA.2.12.1感染者和BA.4感染者，BA.2.12.1传播速度更快，BA.4则表现出更强的免疫逃逸。
青云飞度·2023-08-07 02:12

我的天空

天空苏利·普吕多姆当人们躺在地上，一动不动，天显得更高远，更晴朗壮丽；人们喜欢，忘却微弱的呼吸，看轻云逃逸在辉煌的空中。
想画画的大梦·2023-08-06 14:25

渗透攻击方法：原型链污染

目录一、什么是原型链1、原型对象2、prototype属性3、原型链1、显示原型2、隐式原型3、原型链4、constructor属性二、原型链污染重现实例Nodejs沙箱逃逸1、什么是沙箱（sandbox
txtxla·2023-08-06 08:08

NodeJS vm&vm2沙箱逃逸

文章目录NodeJSvm&vm2沙箱逃逸什么是沙箱？
Leekos·2023-08-06 08:26

致命摩托

飞驰的摩托车，两个带着头盔就以为万无一失的少年在一条通往乡下的土路上，与一辆农用三轮车相碰撞，两人当即被撞飞，农用三轮车逃逸，一个小时后，才被路过的好心人送往市人民医院。
安若尘说·2023-08-06 07:19

漏洞复现--原型链污染、沙箱逃逸绕过

4.原型链污染例题二、沙箱逃逸绕过1.如何实现沙箱逃逸？2.如何实现绕过？一、原型链污染原型污染是一个安全漏洞，非常特定于JavaScript。
《^O^》杜·2023-08-05 19:38

沙箱逃逸（简单实例）

文章目录核心原理：实例一：实例二：检测例子:arguments对象：Proxy扩展实例：抛异常方式：面试回答沙箱原理：核心原理：只要我们能在沙箱内部，找到一个沙箱外部的对象，借助这个对象内的属性即可获得沙箱外的函数，进而绕过沙箱。模块VM、VM2；。。。。constprocess=this.toString.constructor(‘returnprocess’)()process.mainMod
RongChuJie·2023-08-05 15:54

C# ref struct和ref class的特点

①C#中的refstruct是一种特殊的结构类型，它只能在栈上分配，不能逃逸到托管堆上。这样可以避免垃圾回收和装箱拆箱的开销，提高性能。
最强玩者·2023-08-05 10:26

消逝的时间去哪里了

要按爱因斯坦的分析，他会认为消逝了的时间，可能变弯了，拐的弯太多，弯曲得我们无法看见、无法感觉到了；或者，它追逐光源，从我们的世界逃逸了，”唯见长江天际流”，我们追不上了。
dy5·2023-08-04 19:27

【C语言学习】逃逸字符（转义字符）

逃逸字符（转义字符）1.
七千六·2023-08-04 17:18

深秋②

深秋，一场静谧的绽放仿佛荒野里明黄色的野菊花经早霜的一番装点微微擎在我面前晴空越晴，开得越暖对你最热烈的思念从一帘幽梦里逃逸出来守着窗外，星星一样闪烁而我依然没能抓住那蜜一样流出来的情愫我只能，默默地伸手窗外夜幕下
晨少笔耕·2023-08-04 15:23

沙箱逃逸复现

当this指向window原理1.this直接指向window，拿到window的tostring的constructor来利用构造函数拿到process是对象且指向沙箱外部，才可以利用constvm=require('vm');constscript=`constprocess=this.toString.constructor('returnprocess')()process.mainMod
upmans·2023-08-04 09:55

复现沙箱逃逸漏洞

什么是沙箱(sandbox)在计算机安全性方面，沙箱（沙盒、sanbox）是分离运行程序的安全机制，提供一个隔离环境以运行程序。通常情况下，在沙箱环境下运行的程序访问计算机资源会受到限制或者禁止，资源包括内存、网络访问、主机系统等等。沙箱通常用于执行不受信任的程序或代码，例如用户输入、第三方模块等等。其目的为了减少或者避免软件漏洞对计算机造成破坏的风险。沙箱技术的实现沙箱技术按照设定的安全策略，限
§H·2023-08-04 01:43

人性的善良

我听到这个消息也为之震惊，虽然本次事件属于意外之祸、肇事者逃逸还没找到，但是感到来自于人与人之间的真情可贵。
遇到晓蕊·2023-08-04 00:00

生命是什么？

更可气的是，肇事车辆交通逃逸，警察还在追查中。这两位男性都是四十出头，身强力壮，是家里的顶梁柱，孩子都在读高中。对于他们两家来说，就好像晴天霹雳，突然之间，天塌了。人到四
墨梅有梦之一个人的田园诗·2023-08-03 23:00

记一次docker逃逸学习

本文首发于先知社区：https://xz.aliyun.com/t/9966记一次docker逃逸拿shell的靶场渗透。
红队蓝军·2023-08-03 06:39

原型链污染,nodejs逃逸例子

文章目录原型链污染原型链污染原理原型链污染小例子原型链污染题目解析第一题第二题Nodejs沙箱逃逸方法一方法二原型链污染原型链污染原理原型链functiontest(){this.a='test';}b
记忆523·2023-08-03 03:30

沙箱逃逸结合正则绕过

沙箱逃逸：使用vm环境的nodejs代码constvm=require('vm');constscript=`m+n`;constsandbox={m:1,n:2};constcontext=newvm.createContext
北川Cc丶·2023-08-03 00:57

原创|面试官：Java对象一定分配在堆上吗？

首先我先抛出一个我自己想的面试题，然后再引出后面要介绍的知识点如逃逸分析、标量替换、栈上分配等知识点面试题Java对象一定分配在堆上吗？自己先思考下，再往下阅读效果更佳哦！
每天晒白牙666·2023-08-02 09:21

K8s安全配置：CIS基准与kube-bench工具

01、概述K8s集群往往会因为配置不当导致存在入侵风险，如K8S组件的未授权访问、容器逃逸和横向攻击等。为了保护K8s集群的安全，我们必须仔细检查安全配置。
Bypass--·2023-08-02 02:28

C#的内存的优化

优化借鉴：java里的逃逸分析，但.net没有引用。java对象是在堆里分配的，在调用栈中，只保存了对象的指针。
正在奋斗中的小志·2023-08-01 11:45

go 如何知道一个对象是分配在栈上还是堆上？

Go和C++不同，Go局部变量会进行逃逸分析。如果变量离开作用域后没有被引用，则优先分配到栈上，否则分配到堆上。
dx1313113·2023-08-01 05:53

中间件安全-CVE漏洞复现-Docker+Websphere+Jetty

它从容器中逃了出来，因此我们形象的称为Docker逃逸漏洞。判断拿下的shell是否是docker容器：判断是否存在.dockerenv文件命令：ls-alh/.dockerenv
xiaoheizi安全·2023-07-31 18:57

十二岁男孩的物理启蒙

地球怎么样才能逃逸也太阳系？木星是什么样子的？大红斑又是什么？当这些知识科普完就结束了吗？当然没有，这
化茧成蝶_d9a5·2023-07-31 14:49

知道哪些法律上的小知识能够让你更好的保护自己？

1、汽车时代，如果你万一开车撞了什么东西，千万千万要下车查看检查，否则如果撞到的是人，就算是逃逸，只要构成重伤，负主责以上，就构成交通肇事罪哦。
发呆的娄先生·2023-07-31 05:11

vulnstack-ATT&CK[四]打靶记录

文章目录前言靶场主机介绍攻击过程Web渗透docker逃逸内网渗透内网域控总结前言出来工作之后，有点热情消退，白天上班，晚上摆烂。
Aiwin-Hacker·2023-07-31 05:40

Vulhub靶机合集

文章目录前言一、KioptrixLevel4（SQL注入、rbash逃逸、UDF提权）二、Tomato总结前言为什么要打这种靶机，因为里面的靶机虽然说知识点并不算很难，很深，但是却能开拓渗透的思路，打的多了
Aiwin-Hacker·2023-07-31 05:40

Java对象都是在堆上分配内存吗？

这是因为JavaJIT（just-in-time）编译器进行的两项优化，分别称作逃逸分析（escapeanalysis
LittleMagic·2023-07-30 20:04

青城初雪

突，一溜鼠串洞，现画狐逃逸。环目渺无踪影—觅食乎？寻伴乎？慨宇宙苍生，流离尔吾，颠沛春秋，盖为利？为义？为公？为己乎？高树参天，风过又雪，飘而无声，荡而消音......，青城初雪，伴我惆怅？亦孤独！
逍遥阆子·2023-07-30 05:04

2021深圳杯数学建模D题分析

本文对羊-犬博弈问题进行研究，通过建立运动学模型对羊和犬的运动形态进行分析，通过分析双方运动时间得出相应围堵策略，并建立可以实现逃逸的机器学习方法供羊学习，而后通过观察羊的学习效率制定一套最优的评价体系
建模狂魔·2023-07-29 22:53

20220112熏法香心得：儿子乱花钱

“在修行，但不精进，表面上看起来是修行人，但都是名称修行，好像是出家人或者修行者，其实内心还是舍父逃逸，所以有子之名，却无子之实。”他“刷刷”发了几张流水账给我，我说：“直说不就完了吗？
冶炼厂小练·2023-07-29 21:02

无题（外一首）

图片来自网络暮色轻解，一些词语在风中讶异一种明黄推开秋天，移花接木抚慰流水东去小楼昨夜听风一些怅然窃窃私语归远道一个词语带着秋天翻山越岭逃逸或追逐无数个自己，裂开过去失重、沉重放逐光阴一些影子下落不明。
曼荻·2023-07-29 10:24

第一日·雨

黑夜网住了心房我从泵出的血液中逃逸像出于故意我来人间一趟想追寻人间的月亮和雨滴一起在月光下踱着方步自由的雨，自由的雨你在最安静的海上欣赏着风暴的舞蹈夜色般的云是古罗马的铁蹄在幽蓝的海面上泛起一圈圈涟漪碰撞
傻小肆·2023-07-29 03:38

2022-08-22

窗棂外云朵盖住了施工的聒噪书桌上逃逸来一片阳光的金黄却也抓不住却也余留温度云朵变幻的姿态像极了往日自由的模样那时候苍耳子还叫巴粘子不知名的野草叫做太阳草下雨时会仰头呼喊太阳雨落雪时会低头写下一些名字世相万千将光冷藏殆尽我不过万千云朵一缕仰头是光低头是自我
小Z袁·2023-07-28 12:54

使用ansible修复containerd容器逃逸漏洞

关于容器逃逸漏洞CVE-2020-15257，网上已经有很多文章分析了，验证手段及修复方案也挺简单，升级containerd到指定版本即能修复漏洞。
陈光辉_6c9f·2023-07-27 15:17

Go 学习笔记（75）— 栈内存、堆内存、逃逸分析

转自：https://kaiwu.lagou.com/course/courseInfo.htm?courseId=536#/detail/pc?id=5247为了让程序员更好地专注于业务代码的实现，Go语言增加了垃圾回收机制，自动地回收不再使用的内存。Go语言有两部分内存空间：栈内存和堆内存。1.栈内存栈只允许往线性表的一端放入数据，之后在这一端取出数据,按照后进先出(LIFO,LastInFi
wohu007·2023-07-27 13:57

Go分析堆/栈内存

在Go语言中，变量是否在栈上还是在堆上分配是由编译器在编译阶段进行"逃逸分析"决定的。
ThinkStu·2023-07-27 13:55

【跟故事学管理】150--蜜蜂和苍蝇：创新获得自由和新生

：创新获得自由和新生【故事寓言】：六只蜜蜂和同样数目的苍蝇被装进一个玻璃瓶中,瓶子平放,瓶底朝着窗户.蜜蜂不停地想在瓶底上找到出口，直到它们力竭倒毙或饿死；而苍蝇则会在不到两分钟之内，穿过另一端的瓶颈逃逸一空
北京黄杰·2023-07-27 04:06

【严重】基于 Thymeleaf 沙箱逃逸的 Spring Boot Admin 远程代码执行漏洞（PoC）

由于Thymeleaf3.1.1.RELEASE及之前版本中存在沙箱逃逸漏洞，并且SpringBootAdmin默认使用Thymeleaf进行HTML渲染，如果SpringBootAdmin服务未对/actuator
墨菲安全·2023-07-27 02:28
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他