发简信
IP属地：四川
-
初探SSDT
SSDT 的全称是 System Services Descriptor Table，系统服务描述符表。这个表就是一个把 Ring3 的 Win...
-
PEB断链
断链这种技术非常古老，同时应用于非常多的场景，在内核层如果我们需要隐藏一个进程的内核结构体，也会使用这种技术。本文基于PEB断链在用户层和内核层...
-
commons-collections1-3分析
CC1分析 POC： import org.apache.commons.collections.Transformer; import org...
-
tomcat回显链
Demo package com.naihe; import javax.servlet.ServletException; import ja...
-
r0下进程保护
前言 SSDT 的全称是 System Services Descriptor Table，系统服务描述符表。这个表就是一个把 Ring3 的 ...
-
从0学习sql server注入
一，基本语法： 1.信息收集： 用户： 当前用户名： select user 用户权限： 服务器级别： select IS_SRVROLEMEM...
-
抓取chrome所有版本密码
文章首发先知社区：https://xz.aliyun.com/t/9752 工具已上传到github:https://github.com/SD...
-
用户层下API的逆向分析及重构
Windows所提供给R3环的API，实质就是对操作系统接口的封装，其实现部分都是在R0实现的。很多恶意程序会利用钩子来钩取这些API，从而达到...
-
shiro反序列化
shiro550 环境搭建 https://codeload.github.com/apache/shiro/zip/shiro-root-1....