學(xué)習(xí)arm，需要搭建相關(guān)的環(huán)境，在1.安裝qemu-system 2.下載raspbian鏡像 3.下載適配的內(nèi)核 4.查看鏡像大小，并分區(qū)掛載 注意到img2的 開始大小為...
IP屬地：廣東
-
在Linux搭建raspbian -
bg命令
1.把進(jìn)程放在后臺(tái)執(zhí)行，在bash里面運(yùn)行命令的時(shí)候也可以使用 &。2.在bash里面運(yùn)行命令，如運(yùn)行：sleep 1000；談話control -z中斷命令運(yùn)行后，可以使用...
-
@kq_da82 沒有，你檢查一下payload
PWN入門第二課（Integer Overflow）
詳細(xì)的請(qǐng)見大神的博客：https://sploitfun.wordpress.com/2015/06/23/integer-overflow/,我這里只介紹我的實(shí)操。 用gd...
-
@kq_da82 沒有，你看下數(shù)字有沒用到引號(hào)的。
PWN入門第二課（Integer Overflow）
詳細(xì)的請(qǐng)見大神的博客：https://sploitfun.wordpress.com/2015/06/23/integer-overflow/,我這里只介紹我的實(shí)操。 用gd...
-
2019年書單
序號(hào) 書籍名稱 是否已完成 評(píng)分 注釋1 《毛澤東選集》 是 5 1、及時(shí)總結(jié)失敗的教訓(xùn)和成功的經(jīng)驗(yàn)2、分析各種形勢(shì)要客觀，分析自己的優(yōu)缺點(diǎn)，敵人的優(yōu)缺點(diǎn)；3、隊(duì)伍的建設(shè)要注...
-
@cuijialang 可以一起交流，私聊留下聯(lián)系方式。我也是空閑挖掘下。
尋找src同道人
??其實(shí)很早就開始知道src了，但限于國(guó)內(nèi)的環(huán)境，基本沒有去挖src；唯一的一次提交漏洞到src，是幫女朋友預(yù)約名額，發(fā)現(xiàn)可以提前預(yù)約，我要是灰產(chǎn)人員，肯定是大喜，因?yàn)閹蛣e人...
-
SDL中Fortify掃描漏洞及修復(fù)方式
??現(xiàn)在越來越多的企業(yè)要做SDL方案，安全編碼是其中的一環(huán)，而安全編碼，很多時(shí)候是借助掃描工具來發(fā)現(xiàn)漏洞，企業(yè)常用的代碼掃描工具有Fortify、Checkmarx等，我經(jīng)歷...
-
@二馬曄 漲知識(shí)了
Mac下制作Win10啟動(dòng)盤
U盤一個(gè)，16G以上即可 微軟官方的ISO鏡像，英文地址和中文地址在此 打開Terminal，查看U盤識(shí)別的磁盤號(hào)： 輸入下列命令并將disk#更改為你U盤的序號(hào)，比如上述列...
-
@忘星者 這個(gè)是二進(jìn)制的，看自身情況。
人人都可以挖CVE（個(gè)人挖CVE的方法）
??最近在研究AI安全，已經(jīng)好久沒時(shí)間更新PWN的文章了，但最近也算有了一點(diǎn)成果，提了2個(gè)CVE漏洞，主要挖掘方法就是利用Fuzz方法。文字首先介紹下Fuzz的基本原理、然后...
-
用戶安全登錄設(shè)計(jì)思考
登錄接口是大多數(shù)產(chǎn)品的第一道安全防線，至關(guān)重要，如果讓你幫助開發(fā)設(shè)計(jì)安全的登錄機(jī)制，你會(huì)如何設(shè)計(jì)呢？ 根據(jù)實(shí)際經(jīng)驗(yàn)，設(shè)計(jì)時(shí)應(yīng)該考慮以下二大塊：一是防止攻擊者登錄...
-
HTTP走私攻擊（HTTP數(shù)據(jù)接收不同步攻擊）這個(gè)參考文章是：https://portswigger.net/web-security/request-smuggling作者通過這一個(gè)漏洞，在hackone平臺(tái)上挖了很多...
-
@黑羽_66ce 有編程基礎(chǔ)，轉(zhuǎn)pwn更快。更何況是ACM
PWN入門（從零開始學(xué)習(xí)PWN）
這次強(qiáng)網(wǎng)杯CTF，組隊(duì)拿到了還算靠前的名次，但是也讓我們看到了差距。特別是隊(duì)伍里沒有一個(gè)擅長(zhǎng)PWN的，所以這個(gè)重任我自覺承擔(dān)起來了。以前讀書時(shí)，接觸過一些?，F(xiàn)在從新?lián)炱饋?，開...
-
虛擬化技術(shù)與安全（操作系統(tǒng)與虛擬化安全課程筆記）??最近公司對(duì)云安全很重要，希望我們?cè)谕诰蛲闣eb安全漏洞后，進(jìn)行虛擬機(jī)底層漏洞挖掘。虛擬機(jī)漏洞挖掘技術(shù)門檻較高，團(tuán)隊(duì)技能比較欠缺，之前在華為的時(shí)候沒有接觸到這塊的安全知識(shí)（...
-
@包包菇?jīng)鯟ynthia 使用圖形界面開啟吧，我也忘記了。。。
ubuntu 下安裝ROS失敗的解決方法總結(jié)
最近上中國(guó)大學(xué)慕課的機(jī)器人操作系統(tǒng)入門，安裝時(shí)遇到多個(gè)坑，現(xiàn)在把解決方案共享給大家。我的linux版本是16.04，安裝的是kinetic 1. 第一個(gè)坑 ： 解決方法： 問...
-
just progress 1 bit for fun every day.
