CVE-2021-22555_Netfilter堆溢出提权漏洞 本文为看雪论坛精华文章看雪论坛作者ID：PIG-007一环境搭建参考文章：CVE-2021-22555 2字节堆溢出写0漏洞提权分析https://www.anquanke.com/post/id/2... 2022-10-18 18:4:17 | 阅读: 13 | 收藏 | 看雪学苑 secondary 数据 msq xt kmalloc

安恒信息助力2022 SDC，携手共建安全新生态 作为行业领导者，安恒信息秉承“构建安全可信的数字世界”的企业使命，以数字经济的安全基石为企业定位，形成了云安全、大数据安全、物联网安全、智慧城市安全、工业控制系统安全及工业互联网安全五大市场战略，凭借... 2022-10-18 18:4:15 | 阅读: 13 | 收藏 | 看雪学苑 安全 数据 信息 网络

零基础入门PWN——带你轻松玩转CTF，逐一击破难题！ 你想成为CTF赛场上百战百胜的选手吗？你想体验高手过招那种酣畅淋漓的快感吗？首先你需要有一技之长有人说“我只是个小白，但又很想冲进决赛，要怎么办呢？”不怕对手有实力，就怕对手比你还努力！只要你肯学，在... 2022-10-17 18:15:27 | 阅读: 9 | 收藏 | 看雪学苑 逆向 漏洞 本套 github 逐一

无人机的新型用途，黑客利用其携带工具攻击金融公司 近日，外媒报道了一起奇特的黑客攻击事件。据安全研究员Greg Linares讲述，某金融公司在其内部Atlassian Confluence页面上发现源自公司网络内部的异常活动，该公司安全团队随后在屋... 2022-10-17 18:15:23 | 阅读: 8 | 收藏 | 看雪学苑 网络 无人机 攻击 安全 dji

glibc高版本堆题攻击之safe unlink 本文为看雪论坛优秀文章看雪论坛作者ID：Nameless_a测试版本2.33_5从2.32版本开始，tcache和fastbin里面就加入了一个safe unlink的机制，主要是对fd指针的一个异或... 2022-10-17 18:15:20 | 阅读: 10 | 收藏 | 看雪学苑 sendafter libcbase delet cho nameless

2022 SDC 议题 | 面向业务守护的移动安全对抗实践 2022 SDC 精彩议题抢先看《面向业务守护的移动安全对抗实践》快应用小游戏是一种更轻更快的游戏新形态，用户无需安装，即点即玩。但部分小游戏开发者为了追求更高的利益，乱推广告，严重影响用户游戏体验。... 2022-10-17 18:15:17 | 阅读: 7 | 收藏 | 看雪学苑 安全 小游戏 vivo 攻防 日渐

2022 SDC 倒计时7天！极客市集等你来玩儿 2022 SDC：极客市集这里是极客们的“天堂”，我们为所有热爱网络安全技术的极客们量身打造【极客市集】，让安全“流行”起来。极客精神的魅力在于不断打破规则、制造变量。来2022 SDC 现场，体验新... 2022-10-16 18:1:35 | 阅读: 8 | 收藏 | 看雪学苑 安全 网络 市集 新奇

iPhone 14等你拿！2022 KCTF 秋季赛防守方征题中 看雪·2022 KCTF 秋季赛 防守方征题看雪CTF（简称KCTF）是圈内知名度最高的技术竞技之一，从原CrackMe攻防大赛中发展而来，采取线上PK的方式，规则设置严格周全，题目涵盖Windows... 2022-10-16 18:1:32 | 阅读: 6 | 收藏 | 看雪学苑 攻击 破解 火力 漏洞 注册码

动静态结合分析非标准MD5算法及还原 看雪论坛作者ID：小想法（题外话：恭喜看雪论坛ID：飞翔的猫咪，获得看雪安卓应用安全能力认证高级安全工程师！）Cyberchef还原屏幕上显示的字符串的生成算法，点开apk是一串hex字符串。jadx... 2022-10-16 18:1:29 | 阅读: 18 | 收藏 | 看雪学苑 ror t2 14h 18h 20h

Unicorn 高级逆向与反混淆 逆向分析是一门深奥的学问，当你走进逆向的大门，学得越多，就会发现还有更多自己不懂的知识，等待去挖掘。当逆向和Unicorn碰撞，热门行业就此产生，掌握Unicorn高级逆向和反混淆，升职加薪不是梦！能... 2022-10-15 18:0:21 | 阅读: 10 | 收藏 | 看雪学苑 unicorn 逆向 jni 无名 四年

2022 SDC 倒计时8天！圆桌会谈：供应链安全 交流中碰撞思想，沟通中凝聚共识。本届峰会将继续邀请业内顶尖安全专家、大咖齐聚一堂，聚焦前沿热点话题，展开激烈讨论。2022 SDC 圆桌会谈：供应链安全主持人：张耀疆安在新媒体创始人&总经理网络安全从... 2022-10-15 18:0:19 | 阅读: 12 | 收藏 | 看雪学苑 安全 网络 cso 中国

小小做题家之——musl 1.2.2的利用手法 本文为看雪论坛优秀文章看雪论坛作者ID：Nameless_a一前言看了0xRGZ师傅的博客，觉得自己是懂musl的，小摸了一篇手动编译测试musl1.2.2 meta dequeue特性（https:... 2022-10-15 18:0:16 | 阅读: 11 | 收藏 | 看雪学苑 dequeue 伪造 p32 musl avail

中汽数据助力2022 SDC，携手共建安全新生态 2022年10月23日，第六届安全开发者峰会（2022 SDC）将于上海举办！会议面向开发者、安全人员及高端技术从业人员，由拥有近23年悠久历史的网络安全技术综合网站——看雪主办，是国内开发者与安全人... 2022-10-15 18:0:11 | 阅读: 8 | 收藏 | 看雪学苑 安全 汽车 漏洞 数据 信息

峰会倒计时9天！日程安排Get 10大精彩议题，满屏“前沿技术与干货”；顶尖安全专家圆桌会晤，聚焦热点；极客市集“暗藏”新奇宝藏，无限创意火花碰撞；现场多轮抽奖，大礼送不停；还有更多隐藏福利，现场等待揭晓~本届峰会以“共建安全新生态... 2022-10-14 18:14:38 | 阅读: 6 | 收藏 | 看雪学苑 安全 满屏 security

卡巴斯基发现WhatsApp的一款恶意mod，用户面临账户窃取风险 WhatsApp是流行的短信软件之一，在全球范围有数百万用户。但并非所有用户都对官方应用程序提供的功能感到满意，部分用户更喜欢下载提供更多功能的WhatsApp模组，例如群发、受密码保护的登录、自定义... 2022-10-14 18:14:35 | 阅读: 9 | 收藏 | 看雪学苑 安全 木马 模组 网络

House of apple 一种新的glibc中IO攻击方法 本文为看雪论坛优秀文章看雪论坛作者ID：roderick01一前言之前提出了一种新的IO利用方法 house of apple，并已经发布了house of apple1（https://bbs.pe... 2022-10-14 18:14:32 | 阅读: 13 | 收藏 | 看雪学苑 codecvt wfile fct libio 控制

2022 SDC 议题 | 从应用场景看金融安全 — 逻辑为王 2022 SDC 精彩议题抢先看《从应用场景看金融安全 — 逻辑为王》在金融行业严格且特殊的安全体系下，尽管绝大多数漏洞都能被第一时间定位及修复。但“人性的弱点”使金融行业的不可控风险不再局限于钓鱼，... 2022-10-14 18:14:27 | 阅读: 10 | 收藏 | 看雪学苑 安全 漏洞 风险 修复 信息

微软10月累积更新发布，修复一个0day在内的85个漏洞 据微软公告，微软在本月的累积更新中修复了共85个安全漏洞，其中还包括对一个在野外被利用的0day漏洞的修复。该0day漏洞（CVE-2022-41033，CVSS评分：7.8）是Windows COM... 2022-10-13 18:0:44 | 阅读: 12 | 收藏 | 看雪学苑 漏洞 攻击 windows 攻击者 修复

【ACTF2022】从Fuzz到XCTF赛题 本文为看雪论坛优秀文章看雪论坛作者ID：Nameless_a一前言今年的XCTF最后一战ACTF圆满结束了，战队最后也是稳住了19名，应该能拿到决赛门票。但ACTF中，pwn题凄惨爆零。虽然只有俺做，... 2022-10-13 18:0:41 | 阅读: 8 | 收藏 | 看雪学苑 delet randint data0 scanf cho

网易易盾助力2022 SDC | 内容安全如何守护？业内领先风控秘籍重磅来袭！ 2022年10月23日，第六届安全开发者峰会（2022 SDC）将于上海举办！会议面向开发者、安全人员及高端技术从业人员，由拥有近23年悠久历史的网络安全技术综合网站——看雪主办，是国内开发者与安全人... 2022-10-13 18:0:37 | 阅读: 13 | 收藏 | 看雪学苑 安全 风险 出海 信息 数据