网安知识 - 随笔分类(第20页) - 蚁景网安实验室

堆利用之unsafe unlink

摘要：漏洞简介 glibc库中存在着unsafe unlink漏洞。主要原理是利用释放块时存在的安全检查缺陷，通过修改堆块的元数据信息，从而在free时修改堆指针。利用这一漏洞可以完成一次任意写操作。本文以libc-2.27.so为例，结合一道pwn题目来介绍利用过程。本文涉及相关实验：利用溢出改写地阅读全文

posted @ 2021-06-29 17:33 蚁景网安实验室阅读(341) 评论(0) 推荐(0)

Windows 取证之注册表

摘要：一、概述注册表（英语：Registry）是Microsoft Windows操作系统和其应用程序中的一个重要的层次型数据库，用于存储系统和应用程序的配置信息。早在Windows 3.0推出OLE技术的时候，注册表就已经出现。但是，从Windows 95开始，注册表才真正成为Windows用户经常阅读全文

posted @ 2021-06-25 09:51 蚁景网安实验室阅读(960) 评论(0) 推荐(0)

Windows 取证之$MFT

摘要：一、什么是MFT MFT，全称Master File Table，即主文件表，它是NTFS文件系统的核心。它是包含了NTFS卷中所有文件信息的数据库，在$MFT 中每个文件（包括MFT本身）至少有一个MFT，记录着该文件的各种信息。这些信息被称为属性。 NTFS使用MFT条目定义它们对应的文件，有关阅读全文

posted @ 2021-06-24 17:35 蚁景网安实验室阅读(1445) 评论(0) 推荐(0)

代码审计入门实战

摘要：作者：月亮警察针灸你安全类的公众号大大小小的关注了两百多个，经常看到标题为“实战|记一次xxx漏洞挖掘”、“某xxx网站渗透实战”之类的文章。不知道大家是不是跟我一样，每次都会点进去看，学习作者的渗透思路。包括在合天网安实验室去年开设的网安讲堂上，也有很多关于挖洞经验的公开课，学习人数恒河沙数阅读全文

posted @ 2021-04-09 15:02 蚁景网安实验室阅读(289) 评论(0) 推荐(0)

栈溢出技巧-中

摘要：作者：caps 基于报错类的栈保护 canary这个值被称作金丝雀(“canary”)值，指的是矿工曾利用金丝雀来确认是否有气体泄漏，如果金丝雀因为气体泄漏而中毒死亡，可以给矿工预警。在brop中也提到过，通过爆破的办法去进行绕过canary保护，因为canary的值在每次程序运行时都是不同的，所以阅读全文

posted @ 2021-04-07 14:51 蚁景网安实验室阅读(388) 评论(0) 推荐(0)

DEFCON 20 CTF 磁盘取证分析题目

摘要：这是一道取证分析题目，主要考察取证分析能力，包括磁盘文件恢复、图片文件修复、数据分析、图片隐写信息提取等。本次实验题目地址：实验:DEFCON_20_CTF_Quals_Forensic_200(合天网安实验室) 题目提供了一个disk.img文件，我们首先可以尝试使用DiskGenius来查看阅读全文

posted @ 2021-03-30 16:58 蚁景网安实验室阅读(925) 评论(0) 推荐(0)

渗透测试面试问题合集

摘要：本文转自网络，侵删一、思路流程 1、信息收集 a、服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） b、网站指纹识别（包括，cms，cdn，证书等），dns记录 c、whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等） e、子域名收集，旁站，C段等 f、googl 阅读全文

posted @ 2020-08-06 11:47 蚁景网安实验室阅读(725) 评论(0) 推荐(0)

蚁景科技

专注网安人才实战技能培养

随笔分类 - 网安知识

公告