缓冲区 漏洞manticore符号
聊一聊 .NET高级调试 中必知的符号表
一：背景 1. 讲故事 在高级调试的旅行中，发现有不少人对符号表不是很清楚，其实简而言之符号表中记录着一些程序的生物特征，比如哪个地址是函数(签名信息)，哪个地址是全局变量，静态变量，行号是多少，数据类型是什么 等等，目的就是辅助我们可视化的调试，如果没有这些辅助我们看到的都是一些无意义的汇编代码， ......
在C++中，预处理器提供了一些符号和运算符，这些符号在宏定义中有特殊的含义
在C++中，预处理器提供了一些符号和运算符，这些符号在宏定义中有特殊的含义。 以下是一些常见的符号： #：字符串化运算符，用于将宏参数转换为字符串。 #define STRINGIZE(x) #x std::cout << STRINGIZE(Hello); // 输出 "Hello" ##：连接运 ......
weblogic漏洞利用工具下载
GitHub链接：https://github.com/KimJun1010/WeblogicTool/releases/tag/v1.0 他需要java环境，安装jdk1.8即可。配置path环境 运行java -jar WeblogicTool_1.0.jar ......
去年，stff577 爱上了求和符号 ∑，但是今年他爱上了两个，请你帮他画一画。
#include<stdio.h>int main(){ int n; int i, j; scanf("%d", &n); for ( i = 1; i <= n; i++)printf("***"); for ( i = 1; i <= n; i++)printf(" "); for ( i = ......
gitlab+sonarqube实现自动化代码漏洞扫描（centos内网环境安装配置及使用遇到的问题）
sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为： 1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） ......
15、自定义绘制图形（双缓冲机制）
效果图 //drawwidget.h #ifndef DRAWWIDGET_H #define DRAWWIDGET_H #include <QObject> #include <QWidget> #include <QtGui> #include <QMouseEvent> //鼠标事件 #inc ......
通过VS地址擦除系统定位缓冲区溢出问题
VS2019增加了一个名为“地址擦除系统”的功能，默认是关闭的，可以在项目“属性”-“c/c++”-"常规"中开启。在开启地址擦除系统”功能时，将调试信息格式设置为“程序数据库”。如下图： 如果没有该项，检查VS2019的版本是否低于16.9，并且在安装项中是否安装“C++ AddressSanit ......
DMA-BUF缓冲区共享和同步【ChatGPT】
https://www.kernel.org/doc/html/v6.6/driver-api/dma-buf.html# DMA-BUF缓冲区共享和同步 DMA-BUF子系统提供了一个框架，用于在多个设备驱动程序和子系统之间共享硬件（DMA）访问的缓冲区，并用于同步异步硬件访问。 例如，drm的“ ......
循环缓冲区 【ChatGPT】
https://www.kernel.org/doc/html/v6.6/core-api/circular-buffers.html 循环缓冲区 作者 David Howells dhowells@redhat.com Paul E. McKenney paulmck@linux.ibm.com ......
Nexpose v6.6.230 for Linux & Windows - 漏洞扫描
Nexpose v6.6.230 for Linux & Windows - 漏洞扫描 Rapid7 Vulnerability Management, Release Dec 07, 2023 请访问原文链接：https://sysin.org/blog/nexpose-6/，查看最新版。原创作品 ......
linux：符号文件的访问权限 与 实际文件访问权限的关系
Linux中，符号链接 自身是全部权限的（7777） 其访问的控制，是由实际（正规）文件的权限及上级目录的访问权限控制的。 即：符号链接仅仅是一种访问文件系统的简洁表示方式，虽然是一种linux文件，但其自身并没有权限控制的概念。 其权限是由实际（正规）文件控制的。 如此，linux可以一种简单的、 ......
nacos 关闭 Actuator扫描漏洞
普通的springboot系统只需要把配置文件按照如下修改就可以 management: endpoints: enabled-by-default: false #关闭监控 web: exposure: include: '*' 可是nacos中无论怎么修改都无法关闭actuator，于是采用如下 ......
CVE-2023-38831 WinRAR漏洞复现
背景 2023年10月，在研究 DarkMe 恶意软件的传播时，Group-IB 威胁情报单位在 WinRAR 处理 ZIP 文件格式时遇到了一个以前未知的漏洞。通过利用该程序中的漏洞，威胁行为者能够制作 ZIP 存档，作为各种恶意软件系列的载体。武器化的ZIP档案在交易论坛上分发。一旦提取并执行， ......
代码漏洞扫描工具sonarqube在本地环境的使用
sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为：1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） — ......
Symbol Namespaces (符号命名空间)（翻译 by chatgpt）
原文：https://www.kernel.org/doc/html/latest/core-api/symbol-namespaces.html 以下文件描述了如何使用符号命名空间来构造通过EXPORT_SYMBOL()宏系列导出的内核符号的导出表面。 1. 介绍 符号命名空间被引入作为结构化内核 ......
CORS漏洞复现
cors概述 发生跨域资源共享,web应用程序通过在http增加字段来告诉浏览器,哪些不同来源的服务器是有权访问本站资源的,当不同域的请求发生时,就出现了跨域的现象 cors漏洞原理 cors请求分为两类,简单请求与非简单请求. 简单请求: 请求方式为GET,POST,HEAD三种之一 http头不 ......
墨者学院—Webmin未经身份验证的远程代码执行漏洞
一、概述 Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。据统计，互联网上大约有13w台机器使用Webmin。当用户开启Webmin密码重置功能后，攻击者可以通过发送POST请求在目标系统中执行任意命令，且无需身份验 ......
IIS 漏洞Http.sys 远程代码执行
漏洞描述 弱点描述： 在微软 4 月 14 日补丁日发布的补丁中，有一个针对 IIS 服务 器的远程代码执行漏洞危害非常大，安恒信息提醒广大用户 注意。 漏洞信息 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中， 当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会 ......
git add .加错了，要删除掉加到staged（缓冲区）的文件
场景 写了gitignore，但是漏写了不少东西，结果很多不想加进去的东西也被git add了，此时还没有commit，想把刚刚add的东西去掉，不要让他commit进去 使用 使用 git rm。 一种是 git rm --cached "文件路径"，不删除物理文件，仅将该文件从缓存中删除； 一种 ......
RMI 漏洞分析
前言 时间有限，目前只跟完了RMI的源码分析部分，攻击和绕过只有下周再来了。 不过跟源码也已经发现了一些有意思的反序列化点，也算是为后面学习打基础了。 更新：RMI的攻击分析也差不多结束了，还差JEP290的绕过不太想看，我要去修手机了。 源码分析 看了一些师傅的文章，发现RMI交互这块内容写得都异 ......
JNDI 漏洞分析
简介 根据官方教程，JNDI（Java Naming and Directory Interface）是为Java程序提供的，一组用来统一调用命名服务和目录服务的API，逻辑结构如下： 可以看到下面的SPI中，有熟悉的RMI服务和DNS服务，也有没用过的CORBA和LDAP服务等。 那么到底什么是J ......
RuoYi--------漏洞复现
1、 前台shiro默认key导致反序列化命令执行 工具：shiro反序列化漏洞综合利用工具 增强版 或 LiqunKi 2、 后台sql注入（需要管理员权限） 第1处：点击角色管理，并抓包 数据包如下 Poc： POST /system/role/list HTTP/1.1 Host: ip Co ......
【漏洞分析】Reflection Token 反射型代币攻击事件通用分析思路
在本篇文章中，我将通过一个攻击事件引出 Reflection Token 攻击事件的一个通用分析思路。 关于 Reflection Token 的其他案例分析，可以参考BEVO代币攻击事件分析及复现一文。 TomInu 攻击事件 TomInu Token 是一个反射型代币 reflection to ......
CVE初探之漏洞反弹Shell（CVE-2019-6250）
ZMQ(Zero MessageQueue)是一种基于消息队列得多线程网络库，C++编写，可以使得Socket编程更加简单高效。该编号为CVE-2019-6250的远程执行漏洞，主要出现在ZMQ的核心引擎libzmq(4.2.x以及4.3.1之后的4.3.x)定义的ZMTPv2.0协议中。 ......
nginx版本升级之rpm包-nginx 安全漏洞(CVE-2021-23017)
nginx 安全漏洞(CVE-2021-23017) 原版本 nginx-1.19.6-1.el7.ngx.x86_64.rpm 要升级的版本 nginx-1.20.1-1.el7.ngx.x86_64.rpm 1.下载nginx-1.20.1-1.el7.ngx.x86_64.rpm 官网下载地址 ......
[THM]上传漏洞
介绍 将文件上传到服务器的能力已成为我们与 Web 应用程序交互不可或缺的一部分。无论是社交媒体网站的个人资料图片、上传到云存储的报告，还是在 Github 上保存项目;文件上传功能的应用是无限的。 不幸的是，如果处理不当，文件上传也会在服务器中打开严重的漏洞。这可能会导致从相对较小的滋扰问题到任何 ......
分页符号的作用
一、需求 1、比如在下面的三页文章中，需要对中间的一个页面做横向设置，并且需要添加页框的设置如何进行操作 二、分页符的作用 打开word，插入--分页 创建三个空白的word纸张 开始--分页符，空白页面中会显示 分页符 字样，当需要删除时，鼠标放在分页符前面，点击delete可删除 布局 分隔符 ......
Modbus RTU协议的风险，协议设计的漏洞
modbus RTU 协议 读寄存器功能03H的回包桢格式为什么设计为只有数据长度校验省略起始地址校验？这样如果出现异常通信延迟，是否可能有将上一个读请求的回包当做当前读请求的回包的风险？ 下面的chartGPT的解答，并没有给出什么好办法，个人以为还不如在回包中加上地址位校验。 GPT： Modb ......