linux常见backdoor及排查技术
12345原文已发布至先知平台linux常见backdoor及排查技术https://xz.aliyun.com/t/4090windows常见backdoor、权限维持方法及排查技术https://xz.aliyun.com/t/4842
TL；DR
最近遇到一些和后门相关的技术，所以就把之前的
...
笔记之docker的使用
发表于
TL;DR
好久没有更新了，主要比较忙：( 以前只是简单的使用，前段时间相对较”近距离”接触了下docker，发现用来搭建漏洞环境真的很方便。尤其是Dockerfile和docker-compose分别用来构建定制镜像和管理多个容器的功能让我非常惊讶，当然期间也踩了一些坑，把这些坑记录一下。简
...
python虚拟环境安装和使用
发表于
TL;DR
Mac自带的python环境在有时会有第三方包冲突、python2和python3之间切换不方便以及第三方包安装需要root权限可能导致的安全问题等，所有就有了python虚拟环境，这里主要记录一下笔者在安装和使用pyenv以及virtualenv过程。pyenv安装和使用
推荐使用br
...
FastJson反序列化漏洞(续)
发表于
TL;DR
之前写了篇fastjson反序列化漏洞的分析文章，见Fastjson反序列化漏洞研究,最近读了这篇文章DefineClass在Java反序列化当中的利用深受启发，学习到了另外的利用姿势.本来很早就应该填的坑，因为一些其它事情导致现在才更 :(
作者文章写的很好，只是有些点以及代码没有完全
...
格式化字符串漏洞
发表于
TL;DR
不同于buffer overflow，格式化字符串漏洞是另外一种漏洞类型，ctf的pwn中经常会遇到，这两天学习了一下，仅当笔记留以备忘。
在了解格式化字符串漏洞之前还是应该先了解一下printf函数的基本功能。
可以使用命令 man 3 printf 查看printf函数的功能介绍，其
...
BSS段的溢出攻击
发表于
12原文已发布至seebughttps://paper.seebug.org/548/
TL;DR
缓冲区溢出除了典型的栈溢出和堆溢出外，还有一种发生在bss段上的，bss属于数据段的一种，通常用来保存未初始化的全局静态变量。wiki
测试环境ubuntu14.04X86.vul code snip
...
malloc的系统调用
发表于
TL;DR
在读这篇文章的时候你应该知道c语言的malloc是使用系统调用从操作系统申请内存的，这两个系统调用分别是brk和mmap。/prco/$pid/maps文件
先来简单看下这个文件，这个文件会显示整个进程的地址空间分布情况。brk
brk从内核获取内存是通过增加程序中断地址方式的，开始于s
...
通过return-to-libc绕过NX-bit
发表于
前言
读此文章之前建议先读一下这篇文章linux栈溢出学习笔记
本次的测试环境是ubuntu14.04（X86).
为了缓解攻击者的行为，专家们想出了一项缓解缓冲区溢出漏洞利用的措施叫做“NX Bit”.
什么是NX(No-eXecute) Bit，wiki,它是一项让某个特定区域的内存代码变得不可
...
linux一种无文件后门技巧(译文)
发表于
1原文链接：<https://0x00sec.org/t/super-stealthy-droppers/3715>
TL;DR
几周之前我看了这篇文章,介绍的是不使用ptrace来进行linux进程注入的(使用ptrace进行进程注入的文章可以看向这里linux进程注入)，这篇文章很有
...
reverse shell的几种方式
发表于
前言
这篇文章主要介绍一下几种通过linux内置工具得到reverse shell的方法。
linux有很多发行版，不同发行版中的内置工具、安全机制等都有所不同。
下文中的几个例子在大多数的系统中是通用的。
这里主要重点关注一下4和5例子
下面的一些例子中使用A代表攻击者（Attacker），T代表
...