Linux提权漏洞利用兼容性适配:向下兼容centos 7.9 31 Dec, 2021 行业新闻 作者:维阵漏洞研究员—km1ng 一、漏洞简介 1.1 Linux Kernel Heap Buffer Overflow 2021年三月,Linux内核5.11.3发布版本发现了一个名为Linux Kernel Heap Buffer Overfl... Read More
Glibc-2.23 源码分析——malloc部分下 31 Dec, 2021 行业新闻 前言 终于抽出时间对glibc动态内存管理部分源码进行初略的探究,试着从源码和动调来分析free函数执行过程和一些pwn的攻击技巧,分析的不是很全面,有错误的地方望提出指正,共... Read More
万万没想到计算器还能这么用!通往博彩世界的“秘钥” 31 Dec, 2021 行业新闻 博彩代理产业的分析 什么是“博彩代理”? 即连接博彩平台和赌客之间的中间人,主要职责是为博彩平台推广带来赌客,博彩平台根据代理的业绩给予业务提成。 “博彩代理”的... Read More
影像篡改与识别(三):人工智能时代 31 Dec, 2021 行业新闻 2019年,据美联社报道,一名间谍利用AI生成的个人资料和图片,在全球知名的职场社交平台LinkedIn上欺骗联系人,包括政治专家和政府内部人员[1][2]。 这位30多岁的女性名叫凯蒂... Read More
HEVD驱动栈溢出&&WIN10 SMEP 绕过 31 Dec, 2021 行业新闻 0x00:环境&&一些需要注意的地方以及调试小技巧 ~多图预警~ 我的环境 环境怎么搭建我就不赘述了,我会把我主要参考的博客贴在后面 我使用的环境 物理机OS:windows 10... Read More
MongoDB特性注入 31 Dec, 2021 行业新闻 前言 MongoDB MongoDB 属于 NoSQL 数据库的一种,是由C++语言编写的一个基于分布式文件存储的开源数据库系统,旨在为Web应用提供可扩展的高性能数据存储解决方案。在高负... Read More