首页
社区
课程
招聘
问答 企服 专栏 CTF 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城 证书查询
  1. 专栏首页
  2. 漏洞攻防研究
漏洞攻防研究
关注二进制漏洞攻防前沿，顺带部分CTF内容，希望可以和大家交流
人关注  |  119 篇文章

IDA Pro的patch插件 KeyPatch

本来这个是没什么可写的，但是安这个插件的时候真是气到爆炸，安装文档写的不明不白，几万行的代码都写了就差那么点时间写个几十字的详细说明吗？ 1.下载keypatch.py放到\IDA\plugins里https://github.com/keystone-eng...
Ox9A82 评论
1067265 人阅读・2017-05-17 00:32

Hitcon 2016 Pwn赛题学习

PS:这是我很久以前写的，大概是去年刚结束Hitcon2016时写的。写完之后就丢在硬盘里没管了，最近翻出来才想起来写过这个，索性发出来 0x0 前言 Hitcon个人感觉是高质量的比赛，相比国内的CTF，Hitcon的题目内容更新，往往会出现一些以前从未从题...
Ox9A82 评论
960857 人阅读・2017-04-26 01:21

BCTF2017 BabyUse

BCTF2017 BabyUse 问题 问题在于drop函数中在释放块之后没有清空bss_gun_list中的指针。 一般因为存在对bss_gun_flag的验证，所以不会出现什么问题，但是在use功能中没有验证bss_gun_flag struct_ptr...
Ox9A82 评论
945696 人阅读・2017-04-20 02:03

一个浏览器Fuzzing框架的学习

一个浏览器Fuzzing框架的学习 关于框架 之前是LCatro师傅在小密圈分享的他写的这个Fuzzing框架（不过我以前翻github时好像就看到过），但是之前一直没啥时间搞这方面，这两天研究学习了一下。 背景资料 其实浏览器Fuzzing框架的资料还是比较...
Ox9A82 评论
981110 人阅读・2017-03-13 17:28

ZCTF-2017 比赛总结

这次ZCTF办的还是相当不错的，至少对于Pwn来说是能够让人学习到一些东西。 第一天做的不是很顺利，一直卡在一道题上不动。第二天队友很给力，自己的思路也开阔起来了。 关于赛题的优点 我觉得这次的Pwn300-class是一道比较有意思的题，整数溢出并不难找。比...
Ox9A82 评论
942254 人阅读・2017-02-28 19:10

Smashing The Browser:From Vulnerability Discovery To Exploit学习记录

浏览器Fuzz技术 漏洞挖掘 白盒挖掘 代码审计 自动化代码分析 黑盒挖掘 Fuzzing 两种Fuzzing技术 静态Fuzzing 基于变异的 文件、文档 多媒体 bf3 基于生成的 浏览器 重点是测试用例的生成 动态Fuzzing Fuzzing框架...
Ox9A82 评论
976557 人阅读・2017-02-04 18:10

CVE-2010-0249 IE8 UAF漏洞分析

CVE-2010-0249 [CNNVD]Microsoft Internet Explorer非法事件操作内存破坏漏洞(CNNVD-201001-153) Microsoft Internet Explorer是微软Windows操作系统中默认捆绑的...
Ox9A82 评论
958981 人阅读・2017-01-24 19:52

【OOB】MSHTML!CPaste­Command::Convert­Bitmapto­Png heap-based buffer overflow学习

IE 11 MSHTML!CPaste­Command::Convert­Bitmapto­Png heap-based buffer overflow学习 MS14-056, CVE-2014-4138 Time-line 8 May 2014: This ...
Ox9A82 评论
948120 人阅读・2017-01-18 01:46

《Look Mom, I don’t use Shellcode》议题解析

0x0 前言 《Look Mom, I don’t use Shellcode》是2016年Syscan360上讲过的一个议题，这个议题的副标题是"Browser Exploitation Case Study for Internet Explore...
Ox9A82 评论
953766 人阅读・2017-01-03 23:50

Grinder搭建小记与Nduja（这次不待续了）

Grinder是比较有名的浏览器FUZZ框架，采用ruby语言编写，主要是作为测试框架来使用，在《白帽子讲浏览器安全》一书中作者使用了Nduja生成测试样本来配合Grinder使用。根据网上的资料，nduja、fileja的自动化部署默认都以Grinder作为...
Ox9A82 评论
958980 人阅读・2016-12-27 22:33
Based on xiuno BBS | 域名：加速乐 保护 | SSL证书：亚洲诚信
©2018 - 2025 看雪招聘 / 沪ICP备2022023406号-1 / 沪公网安备 31011502006611号

官方公众号

官方微博

官方QQ