蚁景科技

摘要： 事情的起因很有趣，前几天我正对着电脑发呆的时候，突然有个安全交流群的群友来找我交流一个问题。大概的意思就是，他在挖SRC的时候，发现一处资产存在目录遍历漏洞。 阅读全文

摘要： 有一些人在学习JavaScript时会分不清Nodejs和JavaScript之间的区别，如果没有node，那么我们的JavaScript代码则由浏览器中的JavaScript解析器进行解析。 几乎所有的浏览器都配备了JavaScript的解析功能（最出名的就是google的v8）， 这也是为什么我们能在f12中直接执行JavaScript的原因。 阅读全文

摘要： web1.0静态页面，内容只能供用户去阅读，类似于在网络上读报纸或者看书。web2.0动态互联网，实现用户之间的互动，比如twitter，facebook，titok等。web3.0是一个很模糊的概念，随着区块链技术的发展，基于区块链的web3.0诞生。 阅读全文

摘要： 2022西湖论剑CTF，“Misc-机你太美” Write up。解题过程：修改文件后缀后，7z解压后，夜神模拟器导入vmdk，删除pin值。 阅读全文

摘要： 之前我们一直在使用由dyld及其NS Create Object File Image From Memory / NS Link Module API方法所提供的Mach-O捆绑包的内存加载方式。虽然这些方法我们今天仍然还在使用，但是这个工具较以往有一个很大的区别......现在很多模块都被持久化到了硬盘上。 阅读全文

摘要： 听师傅们说这条链子用的比较广泛，所以最近学一学，本来是想配合着 tabby 或是 codeql 一起看的，但是 tabby 的环境搭建一直有问题，耽误了很久时间，所以就直接看了。本来不太想写这点基础的，但想了想觉得还是要补一点。JDBC 对数据库的操作一般有以下步骤 阅读全文

摘要： 最近写了点反序列化的题，才疏学浅，希望对CTF新手有所帮助，有啥错误还请大师傅们批评指正。首先我们需要理解什么是序列化，序列化是将变量或对象转换成字符串的过程，用于存储或传递 PHP 的值的过程中，同时不丢失其类型和结构。 阅读全文

摘要： 最近在改写 yso，觉得自己基础太差了，想先阅读一下 sqlmap、冰蝎以及一些其他工具的开发思路。文章可能写的不够严谨，有不对的地方还请师傅们多多指出。 阅读全文

摘要： Bonitasoft 是一个业务自动化平台，可以更轻松地在业务流程中构建、部署和管理自动化应用程序；Bonita 是一个用于业务流程自动化和优化的开源和可扩展平台。Bonita Web 2021.2版本受到认证绕过影响，因为其API认证过滤器的过滤模式过于宽泛。 阅读全文

摘要： 事情是这样的，国庆前期某地HVV，接到了客户通知他们收到了钓鱼邮件想要溯源。第一次逆向分析，多亏了大佬指点，步履维艰，如有错误欢迎指出。 阅读全文