波波的寂寞世界

Ruilin WriteUp http://rui0.cn/archives/1015 l3m0n WriteUp https://www.cnblogs.com/iamstudy/articles/code_breaking_writeu...

贊(0)波波2018-11-26CTF 閱讀(1510)

原文出處：https://code-breaking.com/ 一個完全開放的代碼審計挑戰賽！ 所有的題目都直接提供原始碼或可以獲取原始碼，大部分解題思路均來自於【代碼審計知識星球】平時討論的內容。你可以通過審計與挖掘原始碼中的安全漏洞，在...

贊(0)波波2018-11-25Web Security 閱讀(2474)

原文出處：https://paper.seebug.org/748/ 11月8日-9日，韓國2018 POC（Power of Community）安全大會在首爾揭開帷幕，匯聚各國頂級黑客高手，共同探討安全界的熱門議題。POC是韓國最大的安...

贊(0)波波2018-11-23資安大會簡報 閱讀(3063)

原文出處：https://xz.aliyun.com/t/3357 XML是一種非常流行的標記語言，在1990年代後期首次標準化，並被無數的軟體項目所採用。它用於配置檔案，文件格式（如OOXML，ODF，PDF，RSS，...），影象格式（...

贊(0)波波2018-11-22Web Security 閱讀(2823)

原文出處：https://blog.ripstech.com/2018/phpbb3-phar-deserialization-to-remote-code-execution/ phpBB is one of the oldest and...

贊(0)波波2018-11-21Web Security 閱讀(2531)

原文出處：https://medium.com/@ilja.bv/yet-another-memory-leak-in-imagemagick-or-how-to-exploit-cve-2018-16323-a60f048a1e12 Wh...

贊(0)波波2018-11-21Web Security 閱讀(1402)

原文出處：https://apapedulimu.click/clickjacking-on-google-myaccount-worth-7500/ Clickjacking 繞過技巧，可以學習下。 文章圖片來源：https://apap...

贊(0)波波2018-11-20Bug Bounty 閱讀(1396)

原文出處：https://www.chabug.org/web/601.html 標題有點誇大了，但文內的免殺技巧還是可以參考學習下。 文章圖片來源：https://www.chabug.org/web/601.html －－－－－－－－－...

贊(0)波波2018-11-19Web Security 閱讀(2043)

原文出處：https://www.anquanke.com/post/id/163971 首先先明確一下堆的概念，堆不同於棧，堆是動態分配的（由作業系統核心或者堆管理器），只有在程式中需要時才會分配。在 CTF 的 pwn 程式中，棧是程式...

贊(0)波波2018-11-18Reverse 閱讀(2961)

原文出處：https://files.ripstech.com/slides/PHP.RUHR_2018_New_PHP_Exploitation_Techniques.pdf 一些新的PHP Exploit技術介紹。 文章圖片來源：htt...

贊(0)波波2018-11-17Web Security 閱讀(1434)