逢魔安全实验室-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

逢魔安全实验室

专栏成员

26

文章

51397

阅读量

37

订阅数

基于Chorme headless的xss检测实践

https://blog.formsec.cn/2018/07/12/%E5%9F%BA%E4%BA%8EChrome-headless%E7%9A%84XSS%E6%A3%80%E6%B5%8B/

2018-07-24

1.4K0

wordpress任意文件删除漏洞分析

本文内容比较多，建议点击https://blog.formsec.cn/2018/07/03/wordpress%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E5%88%A0%E9%99%A4%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/

2018-07-24

6140

铁人三项2018 pwn [aleph1] Writeup

本文内容比较多，建议点击https://blog.formsec.cn/2018/06/11/%E9%93%81%E4%BA%BA%E4%B8%89%E9%A1%B92018-pwn-aleph1-Writeup/

2018-07-24

5940

铁人三项2018 pwn [heapmain] Writeup

这个题目的原题是RHME3，直接拿来二进制修改，去掉网络函数，使用socat部署。这波操作可还行

2018-07-24

3990

American Fuzz Lop (AFL) Fuzz 初探

0x00 AFL 基础 American Fuzz Lop简称 AFL，是一款模糊测试工具。模糊测试（Fuzzing），是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。通常的流程：提供一个正常的输入；修改一部分内容；输入给程序；观察程序的处理过程是否异常。环境 Ubuntu 16.04 LTS X86_64 安装 apt install afl 如果大家需要较新版本的AFL，也可通过AFL的官网下载源码自行编译。http://lcamtuf.coredump.cx/afl/rel

2018-05-17

2.1K0

某移动应用安全加固与脱壳技术研究与实例分析

01 概述 — 由于近期很多朋友问关于Android加壳与脱壳技术，这两天我就对目前主流的脱壳工具和加壳方法做了研究，就对目前的脱壳方法做个汇总和方法记录。首先目前市面上有很多的安卓脱壳工具，主流的有DexExtractor, ZjDroid, drizzleDumper,其中前面的2个工具与后面的工具略有不同，文章会一一对工具进行分析和尝试脱壳，各个工具的使用都在手机root的环境下进行的，并且在实体机上进行，所以如果有读者尝试破解的话建议还是在实体机上进行。其实对于加壳的方案很多加固尝试都做了什么

2018-05-15

3K0

DDCTF 2018 逆向 baby_mips Writeup

0x00 背景最近一直在研究IoT设备的安全，而在IoT设备上程序很多都是MIPS架构的。所以对MIPS指令有一定研究，而在DDCTF 2018中刚好有一道逆向题目是MIPS程序，于是尝试做了一下。 0x01 环境搭建由于我们通常的操作系统指令集都是x86的，所以无法跑MIPS程序。这时候就需要装QEMU来模拟，QEMU通过源码编译较为复杂，我们又没有特殊的需求，所以直接使用ubuntu的APT进行安装即可。由于MIPS架构有两种——大端MIPS和小端MIPS。所以，我们需要确定这个程序是大端MI

2018-05-15

1.5K0

UAF Writeup - pwnable.kr

0x00 UAF — pwnable.kr是一个韩国的CTF练习的网站，有很多经典的CTF题目供爱好者练习。 UAF(Use After Free)释放后重用，其实是一种指针未置空造成的漏洞。在操作系统中，为了加快程序运行速度，如果释放一块n字节大小的内存空间，当申请一块同样大小的内存空间时，会将刚刚释放的内存空间重新分配。如果指向这块内存空间的指针没有置空，会造成一系列的问题。 0x01 Fastbin — fastbin顾名思义，fast就是要快。所以fastbin旨在加快操作系统的内存分配速度，f

2018-03-29

9760

基于python的自动化代码审计

新年马上到了，FormSec现在这里给大家拜年，祝大家狗年旺财！当然新年礼物已经给大家备好了：《基于python的自动化代码审计》本文通过介绍在python开发中经常出现的常规web漏

2018-03-29

1.8K0

中间件安全-Tomcat安全测试概要

关注我们，掌握成员招募最新动态！ Web安全中很重要的一个部分就是中间件的安全问题，而中间件的安全问题主要来源于两部分，一个是中间件本身由于设计缺陷而导致的安全问题，另一个就是默认配置或

2018-03-29

2K0

从CPU漏洞Meltdown&Spectre看侧信道攻击

0x00 前言 2018伊始，两个芯片级漏洞Meltdown（熔断）、Spectre（幽灵）漏洞震惊的安全界。受影响的CPU包括Intel、AMD和ARM，基本囊括的消费级CPU市场的绝大部分。Meltdown漏洞可以在用户态越权读取内核态的内存数据，Spectre漏洞可以通过浏览器的Javascript读取用户态的内存数据。虽然这两个漏洞对个人PC影响有限，但是确摧毁了公有云的基石——用户可在虚拟机里可以无限制的读取宿主机或者其他虚拟机的数据。 0x01 背景知识了解Meltdown和Spectre

2018-03-29

2.3K0

Equation Group泄露工具之vBulletin无文件后门分析

01 — 背景介绍方程式泄漏的几波样本虽然大都已是好些年前人家就在用的，但是时至今日我们再分析这些样本，所涉及的技术细节、攻击方法、思维和角度还是令人叹为观止，更有包括像Eternal系列的漏洞更是直接带来了巨大的影响。其中有一个泄漏了方程式本身ip的样本引得全球安全研究人员所注意，但目前公开的都是关于对该样本的猜想，并无技术分析。该样本是一个专门针对vBulletin论坛系统的功能远控工具，FormSec将在本文当中对该样本进行详细的技术分析和APT攻击解读。 vBulletin（ht

2018-03-29

1.1K0

某IOT蠕虫病毒分析之UPX脱壳实战

关于upx的脱壳的文章比较多，基本上都是Windows平台下的脱壳文章，处理起来比较简单。FormSec将在本文中分析一款mips下病毒程序使用的upx壳保护手段。在应急事件处理过程中，提取到病毒

2018-03-29

1.7K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态