缓冲区溢出定义为程序尝试将数据写入超出预分配的固定长度缓冲区边界的条件。
恶意用户可以利用此漏洞来改变程序的流控制，甚至可以执行任意代码。
此漏洞由于数据存储（例如缓冲区）和控制存储（例如返回地址）的混合而产生：数据部分中的溢出会影响程序的控制流，因为溢出可能会更改返回地址。
在本实验中，我们将获得一个缓冲区溢出漏洞的程序，开发一个利用漏洞的方案，最终获得root权限
恶意用户可以利用此漏洞来改变程序的流控制，甚至可以执行任意代码。
此漏洞由于数据存储（例如缓冲区）和控制存储（例如返回地址）的混合而产生：数据部分中的溢出会影响程序的控制流，因为溢出可能会更改返回地址。
在本实验中，我们将获得一个缓冲区溢出漏洞的程序，开发一个利用漏洞的方案，最终获得root权限
2023/7/6 22:07:01
921KB
1
下图为CBC模式加密过程下图为CBC模式解密过程Plaintext:明文(P)Ciphertext:密文(C)InitializationVector:初始化向量(IV)Key:密钥(K)LaravelPHP框架中的加密模块存在漏洞，攻击者能够利用该漏洞伪造sessioncookie来实现任意用户登录，在某些情况下，攻击者能够伪造明文对应的密文，并以此来实行远程代码执行。
Laravel是一个免费，开源的PHP框架，它为现在的web开发人员提供了很多功能，包括基于cookie的session功能。
为了防止攻击者伪造cookie，Laravel会为其加密并带上一个消息认证码(MAC)。
当接收到co
Laravel是一个免费，开源的PHP框架，它为现在的web开发人员提供了很多功能，包括基于cookie的session功能。
为了防止攻击者伪造cookie，Laravel会为其加密并带上一个消息认证码(MAC)。
当接收到co
2023/7/1 23:30:28
344KB
1
该DVWA漏洞测试PDF由红日安全组组长Silense编写，从dvwa漏洞平台的搭建到各个漏洞低中高类型分析，特别是使用了python脚本来利用漏洞。
2023/6/29 13:20:24
12.54MB
1
主要介绍了OracleDatabaseServer'TNSListener'远程数据投毒漏洞（CVE-2012-1675的完美解决方法的相关资料,本文介绍的非常详细，具有参考借鉴价值，需要的朋友可以参考下
2023/6/29 9:04:28
67KB
1
XStream反序列化漏洞（CVE-2020-26258&26259）,修复jar包xstream-1.4.15.jarXstream是Java类库，用来将对象序列化成XML(JSON)或反序列化为对象。
XStream是一款开源软件，允许在BSD许可证的许可下分发。
0x01漏洞描述Xstream上次对CVE-2020-26217处理并不彻底，虽然通过黑名单方法阻止了远程代码执行，但是仍然可以采用类似思路实现文件删除与服务器请求伪造。
影响版本Xstream=1.4.15风险等级严重
XStream是一款开源软件，允许在BSD许可证的许可下分发。
0x01漏洞描述Xstream上次对CVE-2020-26217处理并不彻底，虽然通过黑名单方法阻止了远程代码执行，但是仍然可以采用类似思路实现文件删除与服务器请求伪造。
影响版本Xstream=1.4.15风险等级严重
2023/6/13 19:33:49
613KB
1
这是一款快速的CVE-2019-0708漏洞扫描工具。
目前，公共互联网上大约有900,000台机器容易受到这种漏洞的影响，这还是一个命令行工具。
您可以下载源代码并自行编译，也可以从上面的链接下载一个用于Windows或macOS的预编译二进制文件。
目前，公共互联网上大约有900,000台机器容易受到这种漏洞的影响，这还是一个命令行工具。
您可以下载源代码并自行编译，也可以从上面的链接下载一个用于Windows或macOS的预编译二进制文件。
2023/6/10 0:19:07
1.03MB
1
以太坊安全:red_exclamation_mark::warning:请勿在此存储库中使用合同。
它们很容易造成安全隐患。
:warning::red_exclamation_mark:带有一些以太坊安全漏洞的存储库。
使用Mocha测试演示了错误和修复。
到目前为止添加的错误：溢出下溢重入（DAOhack）Delegatecall（奇偶校验黑客风格）DOS（例如，永远担任拍卖负责人）DOS（无界数组循环）强制以太（依靠不变this.balance==0）Tx起源未经检查的send（）输出存储覆盖（通常在蜜罐中使用-或真正的错误）阵列存储覆盖（长度下溢-存储覆盖）extcodesize在用于检查调用方是否为合同时被绕过跑：tru
它们很容易造成安全隐患。
:warning::red_exclamation_mark:带有一些以太坊安全漏洞的存储库。
使用Mocha测试演示了错误和修复。
到目前为止添加的错误：溢出下溢重入（DAOhack）Delegatecall（奇偶校验黑客风格）DOS（例如，永远担任拍卖负责人）DOS（无界数组循环）强制以太（依靠不变this.balance==0）Tx起源未经检查的send（）输出存储覆盖（通常在蜜罐中使用-或真正的错误）阵列存储覆盖（长度下溢-存储覆盖）extcodesize在用于检查调用方是否为合同时被绕过跑：tru
2023/6/9 7:07:10
152KB
1
请发布！安全且功能强大的npmpublish替代品npmpublish。
发布请使您能够：“发布-请”具有足够的通用性，可以仅用作发布前的验证工具，也可以作为要手动处理发行版的多合一工具。
请参阅团队在时如何使用publish-please。
其他主题：在发布到注册表之前验证您的软件包使用npmpublish可以有多种方法“使自己npmpublish”。
publish-please使您能够检查将发送到注册表的内容是否有效，没有漏洞并且没有无用的文件。
在运行npmpublish之前，请在项目文件夹的根目录中运行以下命令：npxpublish-please--dry-run下面的示例说明您将把测试文件推送到注册表中：通过所有验证后，publish-please将向您显示将发送到注册表的软件包的确切内容，因此您可以检查软件包中是否包含所有内容
发布请使您能够：“发布-请”具有足够的通用性，可以仅用作发布前的验证工具，也可以作为要手动处理发行版的多合一工具。
请参阅团队在时如何使用publish-please。
其他主题：在发布到注册表之前验证您的软件包使用npmpublish可以有多种方法“使自己npmpublish”。
publish-please使您能够检查将发送到注册表的内容是否有效，没有漏洞并且没有无用的文件。
在运行npmpublish之前，请在项目文件夹的根目录中运行以下命令：npxpublish-please--dry-run下面的示例说明您将把测试文件推送到注册表中：通过所有验证后，publish-please将向您显示将发送到注册表的软件包的确切内容，因此您可以检查软件包中是否包含所有内容
2023/6/9 7:06:20
1013KB
1
针对struts2漏洞，特上传log4j-core-2.7.jar和log4j-api-2.7.jar等必备工具包，同时将log4j2.xml添加到项目中，否则会有异常。
2023/6/8 20:31:05
1.29MB
1
在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。
每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。
另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。
为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03
15KB