OpenWrt之入门 12 Nov, 2021 行业新闻 作者: L.A.M@Duncan SecTeam 0x00:引言 对于OpenWrt的认知,可能很多人都还停留在路由器或者路由器“刷机”上。在网上搜了一下,这种印象在小米等一众“智能”路由器大卖之后... Read More
记一次Chanakya靶机的渗透测试 11 Nov, 2021 行业新闻 Chanakya靶机渗透测试首先通过主机发现发现到靶机的IP地址为:172.16.10.141 然后使用nmap工具对其进行扫描:nmap -sC -sV -sS -p- 172.16.10.141 发现目标靶机开启了80,22,2... Read More
从一道ctf题目浅析WebAssembly逆向 11 Nov, 2021 行业新闻 这次长安杯出现了两道wasm的题目,一道常规wasm逆向,另一道是unity+wasm,大佬们都去打别的比赛了,让我拿到了第一道wasm的二血,最终成绩线上第二。 静态分析 1 jeb jeb的WebA... Read More
没有银弹-AI安全领域的安全与隐私 11 Nov, 2021 行业新闻 前言 银弹(英语:silver bullet)是一种由白银制成的子弹,有时也被称为银弹。在西方的宗教信仰和传说中作为一种武器,是唯一能和狼人、女巫及其他怪物对抗的利器。银色子弹也可... Read More
java反序列化之Commons Collections分析(一) 11 Nov, 2021 行业新闻 前言 在学习java反序列化的过程中,Commons Collections几乎是反序列化学习中无法绕过的一关。也是各大ctf和awd的常见考点, 作为java代码审计的重要一环,我们今天就来解析... Read More
第二届华为武汉研究所11·9网络安全大赛PWN Writeup 11 Nov, 2021 行业新闻 时间:2021.10.31 地点:华为武汉研究所 战队:天命 justpwnit 题目环境:ubuntu:18.04 题目信息: ➜ pwn file pwn pwn: ELF 64-bit LSB shared object, x86-64, version... Read More