大型企业中反钓鱼小组的工作总结:以意大利电信为例 31 Dec, 2021 行业新闻 电子邮件威胁形势在不断发展,即使是运营商级的垃圾邮件过滤器也难以抵御。因此,危险的垃圾邮件可能会到达用户,然后导致破坏性攻击在公司网络中传播。本文描述了一种在大型... Read More
蓝帽杯-final WEB题解 31 Dec, 2021 行业新闻 ImageCheck 题目是一个codeigniter4的框架,既然是一个MVC框架,因此我们首先先看upload和check的controller 对文件进行过滤,并且要求文件后缀是图片后缀,当满足条件之后会... Read More
对cisco路由器漏洞分析过程分享 31 Dec, 2021 行业新闻 本次分析目标靶机为实体机,由于分析对应的多个漏洞均有过官方修复记录,所以将固件刷回较低版本以实现分析及利用实验 ciscoRV34x系列产品以nginx作为中间件进行web服务处... Read More
Golang开发端口扫描器一些常用技术 31 Dec, 2021 行业新闻 前言 Golang 是当前热门的语言之一,其拥有原生支持并发、对线程操作便捷、自身协程的轻量化等优点,使用其开发端口扫描器不仅开发过程高效,而且程序性能优秀。本文主要分享... Read More
Linux的系统调用机制 31 Dec, 2021 行业新闻 概述 处于用户态的程序只能执行非特权指令, 如果需要使用某些特权指令, 比如: 通过io指令与硬盘交互来读取文件, 则必须通过系统调用向内核发起请求, 内核会检查请求是... Read More
新版musl-libc malloc源码分析与调试 31 Dec, 2021 行业新闻 musl在1.2.x后发生了很大的变化。 数据结构 管理堆空间的最上层数据结构是malloc_context: struct malloc_context { uint64_t secret; #ifndef PAGESIZE size_t... Read More