新闻资讯

从WMCTF winpwn中学习Segment Heap

  比赛的时候没注意,一直把这题当成Nt Heap去做了,最后无功而返,准备等一下官方的writeup学习一下。结果最后没有公布,只能自己再摸索一番了,才发现是个Segment Heap题,由于之前...

Read More

CVE-2019-15666 xfrm UAF 8字节写NULL提权分析

  CVE-2019-15666是个被低估的漏洞,NVD给的评分只有4.4分。但是2020年5月份,据外媒报道,英国、德国、瑞士和西班牙等国超级计算机中心纷纷报告被加密货币恶意软件感染,导致多...

Read More

2021 DASCTF July X CBCTF 4th 部分WriteUp

  引言 2021DASCTF 实战精英夏令营预热赛暨 DASCTF July X CBCTF 4th https://buuoj.cn/match/matches/15/challenges 又是摸鱼的一个周末,不过这个比赛和 巅峰极客网络...

Read More

蓝方值守阶段经验技巧

  随着国家对网络安全的建设不断加强,各地组织的攻防演练行动会越来越多。今天来分享蓝方在正式防护阶段时,需要重点加强防护过程中的安全保障工作,从攻击监测、攻击分析、攻...

Read More
关闭