11 2020 档案

intel：x86架构VT虚拟化(一)：基本概念和流程简介
摘要：说到虚拟化、虚拟机等名词，IT领域的小伙伴肯定不陌生，业内人士或多或少的都用过VMware或其他PC虚拟机重新搭建一个系统，用来做各种高危测试，避免影响物理机的OS；10年前热炒的云计算，也是基于虚拟化技术的；多年以前，早期的虚拟化还是靠虚拟机软件模拟执行指令后返回结果。大约从2005年开始，int 阅读全文
posted @ 2020-11-30 21:45 第七子007 阅读(3866) 评论(1) 推荐(1)
CVE-2020-16898 "Bad Neighbor " Windows TCP/IP远程代码执行漏洞学习
摘要：一、该漏洞和router advertisement相关，先来学习一下相关协议； IPV4时代，如果想探测其他主机是否存活，要么用ARP(一般是局域内网)，要么用ICMP(一般是公网)。但是在IPV6时代改用了Neighbor Discovery Protocol（简称NDP），该协议定义了使用IC 阅读全文
posted @ 2020-11-21 21:48 第七子007 阅读(1312) 评论(0) 推荐(0)
socket底层编程&tear drop攻击
摘要：对于对大多数正向开发的码农而言，涉及到网络通信时调用的API主要工作在应用层，开发人员只需要构造应用层的通信协议、数据包等即可完成主要工作，比如http协议，只需要构造好http头发送出去即可；应用层往下的传输层、网络层、链路层等包头的信息会由操作系统/驱动负责，不需要开发人员操心。但对于网络攻防人 阅读全文
posted @ 2020-11-15 23:39 第七子007 阅读(749) 评论(0) 推荐(0)
windows SSDT和驱动保护
摘要：对于windwos逆向人员来说，不论是写外挂、写病毒/木马，都需要打开其他内存的空间，改写某些关键数据，达到改变其原有执行流程的目的。那么日常的工作肯定涉及到openprocess、readprocessmemory、writeprocessmemory等函数；这些函数都是怎么被调用的了？ 1、wi 阅读全文
posted @ 2020-11-07 19:24 第七子007 阅读(2096) 评论(0) 推荐(1)
windows花指令和堆栈溢出原理
摘要：1、今天拿到一个exe，用IDA打开后在main的代码如下，想直接F5，报错如下： 细看代码，有两个比较有意思的地方： 第一个红框，JZ和JNZ跳转到同一个地址：0x4010A1+1=0x4010A2 第二个红框，也就是0x4010A1的开始地址是一个call指令，5字节长度；再下一个指令就从0x4 阅读全文
posted @ 2020-11-05 21:23 第七子007 阅读(814) 评论(0) 推荐(0)
Shiro RememberMe 1.2.4 反序列化RCE实践
摘要：Shiro作为Java的一个安全框架，其中提供了登录时的RememberMe功能，让用户在浏览器关闭重新打开后依然能恢复之前的会话。而实现原理就是将储存用户身份的对象序列化并通过AES加密、base64编码储存在cookie中，只要能伪造cookie就能让服务器反序列化任意对象，而1.2.4版本及以 阅读全文
posted @ 2020-11-01 23:08 第七子007 阅读(2144) 评论(0) 推荐(0)