DAS PWN出题思路&CVE-2023-40930的介绍 一前言出了一道Glibc的题，剩下的两道结合了自己一年多搞IOT的经验和一个自己新发现的CVE（CVE-2023-40930），希望大家能玩的开心。二EASYBOX这题有54个解，没猜错的话大家应该都... 2023-11-23 18:6:25 | 阅读: 6 | 收藏 | 看雪学苑 libcbase nameless 漏洞 注入 解法

OpenAI CEO被免职，超700名员工联名要求请回Altman，否则集体辞职并跳槽微软 OpenAI自发布时下火热的ChatGPT生成式聊天机器人后，风头一时无两。上周，该公司董事会突然解雇OpenAI的创始人兼CEO——Sam Altman，引起了轩然大波。该公司绝大部分员工不满董事会... 2023-11-22 18:10:19 | 阅读: 4 | 收藏 | 看雪学苑 openai altman 董事会 执行官 信息

2023 SDC 议题回顾 | 芯片安全和无线电安全底层渗透技术 02演讲内容以下为速记全文：大家好，我是来自湖南底网安全的赵亚平。接下来咱们把网络安全的视野开始往下沉，因为不同行业的人对于网络的底层安全可能有不同的认知。比方说对于做上位机软件开发的人员来讲，最接近... 2023-11-22 18:10:15 | 阅读: 8 | 收藏 | 看雪学苑 注入 安全 渗透 毛刺

本周更新：syscall fuzz原理分析 | 系统0day安全-Windows平台漏洞挖掘 本周更新：漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为漏洞被攻击而导致的数据泄露、... 2023-11-21 18:1:35 | 阅读: 7 | 收藏 | 看雪学苑 安全 漏洞 挖掘 助教 安全性

哪些密码最不安全？NordPass 公布2023年 Top 200常见密码 密码安全公司NordPass已经连续五年对用户的密码习惯进行调查，最近他们发布了关于2023年最常见密码的年度报告。报告发现，许多用户仍在使用过于简单且可预测的密码，这使他们很容易成为黑客攻击的目标。... 2023-11-21 18:1:31 | 阅读: 8 | 收藏 | 看雪学苑 nordpass 网络 安全 信息 攻击

SWPUCTF 2021 新生赛-老鼠走迷宫 附件下载https://wwvc.lanzouj.com/iYLez1br84jg◆用pyinstxtrator解析exe。◆重点：将无后缀的5先修改后缀为pyc，然后随便找一个pyc文件补齐5.py... 2023-11-21 18:1:28 | 阅读: 10 | 收藏 | 看雪学苑 maze pyc tj inp python

《物联网安全入门》 物联网的发展加速了科技融入生活的进程，使我们的日常生活更加便利和智能化。但事实上，当下很多物联网设备安全性都存在不足，任何能连接到互联网的设备都有潜在的安全漏洞。臭名昭著的“Mirai”恶意软件就曾造... 2023-11-20 18:5:17 | 阅读: 8 | 收藏 | 看雪学苑 课时 安全 嵌入 固件 漏洞

黑客入侵3年后才发觉，三星英国泄露一整年客户信息 三星最近披露了一起数据泄露事件，攻击者利用第三方业务应用程序的漏洞，未经授权访问了敏感客户数据。这次数据泄露涉及2019年7月1日至2020年6月30日期间在三星电子（英国）商务网站上购买商品的客户的... 2023-11-20 18:5:13 | 阅读: 5 | 收藏 | 看雪学苑 数据 信息 攻击 攻击者 安全

OWASP 实战分析 level 1 这篇文章详细介绍了解决OWASP人员（Bernhard Mueller）发布的Androidcrackme程序(owasp uncrackable)的几种方法。题目链接链接：https://pan.b... 2023-11-20 18:5:9 | 阅读: 9 | 收藏 | 看雪学苑 barr charcodeat parseint digit cryptojs

CTF训练营之Web篇 欢迎来到《CTF训练营-Web篇》！随着互联网的普及与发展，网络安全也越发成为人们关注的焦点。而在网络安全中，Web安全无疑是其中的一个重点领域。该课程以CTF比赛中的Web安全为核心，包含了丰富的W... 2023-11-19 18:1:29 | 阅读: 9 | 收藏 | 看雪学苑 注入 安全 漏洞 php 信息

【远控木马】银狐组织最新木马样本-分析 一样本信息文件名: 2023财会人员薪资补贴调整新政策所需材料.exeMD5: 20fbd9ac1097d4da587f0e353bbecb80SHA256: d7bc758160ca6ddaa7ac... 2023-11-19 18:1:25 | 阅读: 19 | 收藏 | 看雪学苑 信息 shellcode 木马 修复

自研Unidbg trace工具实战ollvm反混淆 3w班12月作业第3题得益于Unicorn的强大的指令trace能力，可以很容易实现对cpu执行的每一条汇编指令的跟踪，进而对ollvm保护的函数进行剪枝，去掉虚假块，大大提高逆向分析效率。请分别使用... 2023-11-18 18:0:22 | 阅读: 17 | 收藏 | 看雪学苑 libnative unidbg crypt2 github tid

更新完毕！30小时教你玩转CTF 作为CTF初学者，在学习的过程中你是否遇到过以下问题：下定决心想要学习CTF，不知道如何入门从哪开始；知识点太过零散，没有一个明确的学习路径感到非常困惑；学完理论知识后，却找不到一个适合的实操环境来巩... 2023-11-17 18:4:10 | 阅读: 13 | 收藏 | 看雪学苑 安全 网络 攻防 五大

本周职位更新啦：简历来！ 有意向者可点击文末【阅读原文】投递简历~职位大更新铭濠笙网络科技有限公司长按识别关于岗位详情及投递简历萤石软件长按识别关于岗位详情及投递简历福州六叶网络科技有限公司长按识别关于岗位详情及投递简历北京蓝... 2023-11-17 18:4:7 | 阅读: 6 | 收藏 | 看雪学苑 安全 网络 议长 逆向

越南邮政不小心公开1.2TB数据，内含2.26亿条事件日志 近日，Cybernews发文称，其研究团队于2023年10月3日发现了一个属于越南邮政公司的开放式Kibana实例（用于数据搜索和分析的可视化仪表盘，帮助企业处理大量数据）。研究人员发现该公司的安全日... 2023-11-17 18:4:3 | 阅读: 10 | 收藏 | 看雪学苑 数据 网络 安全 cybernews 越南

2023 SDC 议题回顾 | 深入 Android 可信应用漏洞挖掘 02演讲内容以下为速记全文：大家下午好，我是李中权。今天我带来的议题是深入Android可信应用的漏洞挖掘。我现在在启明星辰的ADlab做安全研究，目前专注于苹果、安卓、IoT的漏洞挖掘与Fuzzin... 2023-11-17 18:3:59 | 阅读: 30 | 收藏 | 看雪学苑 漏洞 安全 数据 攻击 攻击者

吴翰清《计算》重磅来袭，为了可计算的价值，写给所有人！ “我干了件从来没有人干过的事情。”在写完《计算》后，吴翰清如是说。《计算》终于出版了计算，为了可计算的价值撰文 | 吴翰清三年前在新冠疫情大爆发期间，当我决心动笔写下第一行文字时，从来没想到过写作《计... 2023-11-16 18:2:18 | 阅读: 9 | 收藏 | 看雪学苑 阿里 封底 写给 山峰 数学史

中国工商银行遭勒索软件攻击，金融服务系统中断 近日，全球最大的银行之一，中国工商银行(ICBC)证实遭到勒索软件攻击：“美国东部时间2023年11月8日，ICBC金融服务（FS）遭受了一次勒索软件攻击，导致部分FS系统中断。在发现该事件后，ICB... 2023-11-16 18:2:14 | 阅读: 12 | 收藏 | 看雪学苑 icbc 攻击 网络 勒索 漏洞

关于迷宫题的一些求解思路 MazeMaze简介：迷宫题在CTF游戏题中可以说是一种比较常见的题型。这类题型模拟了一个迷宫，要求选手找到从起点到终点的路径。通常，选手需要通过输入四个键—W、A、S、D，来控制迷宫中的角色上下左右... 2023-11-16 18:2:11 | 阅读: 7 | 收藏 | 看雪学苑 maze visited payload dfs bfs

初级篇已更新完毕！CVE复现漏洞精讲-从基础到入门 想要成为一名优秀的漏洞挖掘工程师吗？想要掌握CVE复现能力，提升自己的实战能力吗？想要深入了解IoT、v8、Windows等多类型漏洞挖掘基础知识和实操吗？《CVE复现漏洞精讲-从基础到入门》带你走进... 2023-11-15 18:1:7 | 阅读: 8 | 收藏 | 看雪学苑 漏洞 挖掘 安全 windows 初级