Redis常见利用方法 本文为看雪论坛优秀文章看雪论坛作者ID：UzJu一1、Redis常见端口6379Redis是现在最受欢迎的NoSQL数据库之一，Redis是一个使用ANSI C编写的开源、包含多种数据结构、支持网络、... 2023-2-1 18:5:12 | 阅读: 13 | 收藏 | 看雪学苑 数据 ssh passwd 数据库 php

怎样才能学好LLVM与代码混淆技术？ 伴随着逆向工程技术的不断发展，软件被篡改、盗版的威胁逐渐增大，攻击者通过对程序的逆向工程获取程序的重要算法与核心数据，严重侵害了软件开发者的权益。近年来，对软件进行安全加固的技术受到人们的普遍关注，... 2023-1-31 18:6:32 | 阅读: 10 | 收藏 | 看雪学苑 课时 控制 逆向 指令 安全

拳头公司《英雄联盟》及反作弊平台源代码泄露，黑客以百万美元价格打包拍卖 近日，某个暗网论坛上，一份关于拳头游戏公司Riot Games的热门游戏《英雄联盟》及其Packman反作弊平台的源代码正在以百万美元的价格被拍卖。上周五，Riot Games官方账号发布推文证实，其... 2023-1-31 18:6:28 | 阅读: 13 | 收藏 | 看雪学苑 riot 黑客 源代码 作弊 攻击

一道pwn题解析之jarvisoj_fm 本文为看雪论坛优秀文章看雪论坛作者ID：404test在该程序中只需要判断x=4即可获得系统shell。查看发现x的值为3，同时得到x的地址为0x804A02C在printf函数中的参数可控 于是可能... 2023-1-31 18:6:24 | 阅读: 10 | 收藏 | 看雪学苑 控制 漏洞 payload 数据 stdafx

《安卓逆向入门》 随着互联网的兴起，APP越来越多，用户基数不断变大，这也意味着安全性面临挑战，android安全的重要性更是无需多言。目前安卓逆向的前景是非常不错的，现在移动端市场越来越火热，生活、工作都离不开手机，... 2023-1-30 18:0:26 | 阅读: 68 | 收藏 | 看雪学苑 课时 逆向 安全 漏洞 apk

Windows内核模糊测试之IoControl Fuzz 本文为看雪论坛优秀文章看雪论坛作者ID：1900一在Windows中，用户层和内核层通过DeviceIoControl来实现通信得，该函数定义如下：BOOL WINAPI DeviceIoContro... 2023-1-30 18:0:21 | 阅读: 13 | 收藏 | 看雪学苑 数据

详解典型CVE内核漏洞，快速掌握Windows内核漏洞分析、EXP编写与调试技巧 内核，是一个操作系统的核心。是基于硬件的第一层软件扩充，提供操作系统的最基本的功能，是操作系统工作的基础，它负责管理系统的进程、内存、设备驱动程序、文件和网络系统，决定着系统的性能和稳定性。作为讲师，... 2023-1-29 18:1:37 | 阅读: 21 | 收藏 | 看雪学苑 漏洞 windows 第八节 第八 第二节

某RCE漏洞复现、排查与监测 本文为看雪论坛优秀文章看雪论坛作者ID：Jtian一1、基础环境测试服务器：Win7虚拟机测试服务器IP：192.168.220.134软件版本：SunloginClient_11.0.0.33162... 2023-1-29 18:1:31 | 阅读: 24 | 收藏 | 看雪学苑 suricata 流量 nslookup 攻击 goby

Pwn零基础入门教程，下一匹CTF黑马就是你！ 你想成为CTF赛场上百战百胜的选手吗？你想体验高手过招那种酣畅淋漓的快感吗？首先你需要有一技之长有人说“我只是个小白，但又很想冲进决赛，要怎么办呢？”不怕对手有实力，就怕对手比你还努力！只要你肯学，在... 2023-1-28 18:2:39 | 阅读: 216 | 收藏 | 看雪学苑 逆向 漏洞 本套 赛场

Linux内核pwn之基础rop提权 本文为看雪论坛优秀文章看雪论坛作者ID：mb_khygdqmu一1. linux kernel pwnkernel 也是一个程序，用来管理软件发出的数据 I/O 要求，将这些要求转义为指令，交给 CP... 2023-1-28 18:2:36 | 阅读: 15 | 收藏 | 看雪学苑 vmlinux pushq 脚本 1m 攻击

【漏洞复现】DedeCMS v5.7 SP2_任意修改前台用户密码 本文为看雪论坛优秀文章看雪论坛作者ID：H3h3QAQ一dedecms v5.7可以在前台进行任意修改前台用户密码。二DedeCMS v5.7 SP2三在/member/resetpasswordd.... 2023-1-27 18:1:32 | 阅读: 29 | 收藏 | 看雪学苑 php showmsg dopost safeanswer

系统全面！带你快速掌握 IDA 重要操作 逆向工程作为一个新兴的领域，在软件维护中有着重要的作用。充分利用逆向工程技术就可以对现有系统进行改造，减少开发强度，提高软件开发效率，降低项目开发的经济成本，提高经济效益，并在一定程度上保证软件开发和... 2023-1-26 18:0:12 | 阅读: 68 | 收藏 | 看雪学苑 逆向 安全 脚本 speaker 599

tcache bin利用总结 本文为看雪论坛精华文章看雪论坛作者ID：kotoriseed一在libc2.26及之后，glibc引入了tcache机制，目的是为了使多线程下的堆分配有更高的效率。libc2.26最初版本的tcach... 2023-1-26 18:0:8 | 阅读: 9 | 收藏 | 看雪学苑 bins counts fastbin smallbin perthread

年后开课 | 实战中体会二进制的乐趣，赋能企业安全 二进制漏洞是可执行文件（PE、ELF文件等）因编码时考虑不周，造成软件执行了非预期的功能。由于二进制漏洞大都涉及到系统层面，所以危害程度比较高。因此，二进制漏洞的挖掘和分析就显得尤为重要，不仅能帮助安... 2023-1-25 18:1:36 | 阅读: 13 | 收藏 | 看雪学苑 漏洞 安全 二进制 助教 预售

APP加密算法和签名算法的还原 本文为看雪论坛优秀文章看雪论坛作者ID：taobluesky最近遇到一个强度还是挺高的壳，跟大家分享一下如何带壳进行调试，纯粹的技术交流，请勿利用此文章做非法用途！一准备环境frida 12.11.1... 2023-1-25 18:1:30 | 阅读: 18 | 收藏 | 看雪学苑 writefile libnative 脚本 str2 okhttp

想了解前沿的Intel CPU漏洞，走在时代前端吗？ 安全问题的焦点是随着时代变化而变化的。二十世纪末二十一世纪初的主流安全问题是栈溢出漏洞，之后在各种新的安全机制的绞杀下，栈溢出已经没有了生存之地。但随之而来的是更加隐蔽、威力更大的通用内存破坏漏洞。可... 2023-1-24 18:0:14 | 阅读: 11 | 收藏 | 看雪学苑 漏洞 攻击 安全 信道 随机化

自动化提取恶意文档中的shellcode 本文为看雪论坛优秀文章看雪论坛作者ID：g0mx该shellcode提取器的应用对象是Maldoc，通过将市面上存在的相关分析工具进行组合，形成工具链，达到自动化定位及提取shellcode的目的。一... 2023-1-24 18:0:6 | 阅读: 13 | 收藏 | 看雪学苑 ole shellcode maldoc rtf stevens

看雪课程讲师招募 | 求贤若渴，蓄“师”待发 近2年，网络攻击给各个行业带来的威胁急剧升级。网络犯罪分子针对关键基础设施发起大量勒索软件攻击，并不断通过新手段来攻击加密货币、混合办公模式等。大数据时代，企业越来越重视网络安全，而网络安全工程师等相... 2023-1-23 18:1:28 | 阅读: 11 | 收藏 | 看雪学苑 安全 网络 聘书 攻击

浅谈编译器对代码的优化 本文为看雪论坛优秀文章看雪论坛作者ID：彼岸风在学习 Andorid 逆向的过程中，发现无论是哪种编译器，生成哪个平台的代码，其优化思路在本质上如出一辙，在 Windwos 平台所使用的技巧，在安卓平... 2023-1-23 18:1:25 | 阅读: 12 | 收藏 | 看雪学苑 除法 指令 除数 汇编 逆向

看雪携大礼包给大家拜年啦！看雪精华手册【第23期】发布 2023-1-22 17:59:29 | 阅读: 20 | 收藏 | 看雪学苑 精华 病毒 木马 安全