程序员送上祝福的方式总是非常的特别，因为你根本想不到他会用代码写个什么程序来送上他的祝福、表达他的浪漫。在春节到来之际，很多程序员用各种语言送上了 “Happy New Year” 这样的祝福。
## 0x01 前言 首先这是我第一次尝试在linux写实际的漏洞利用的exp，水平有限欢迎指出。本次要讲的是php的一个栈溢出漏洞，远程的exp说实在的，现在是不知道咋写，所以只能写个本地的，说不定以后就有思路了。欢迎大家一起与我多交流。 ## 0x02 漏洞分析 本次漏洞很简单，我就直接拿别人分析过的贴上来了。 Vulnerable code In ext/sockets/sockets.c: ``` PHP_FUNCTION(socket_connect) { zval
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
專 欄 ❈本文作者：王勇，目前感兴趣项目商业分析、Python、机器学习、Kaggle。17年项目管理，通信业干了11年项目经理管合同交付，制造业干了6年项目管理：PMO,变革，生产转移，清算和资产处理。MBA, PMI-PBA, PMP。❈ 我在学习机器学习算法和玩Kaggle 比赛时候，不断地发现需要重新回顾概率、统计、矩阵、微积分等知识。如果按照机器学习的标准衡量自我水平，这些知识都需要重新梳理一遍。 网上或许有各种各样知识片断，却较难找到一本书将概率，统计、矩阵、微
这里是使用bypassAV进行一个静态免杀，老手都用过就不用看了。我这里用默认的方式进行免杀，但其实已经不是很好用了，建议将其中的base64的加密方式大家自行改一改，可以换成其他编码，我这里先教大家走一遍制作流程，大家后期自己修改代码。工具包在文章末尾。
准备开一个ProcessInjection系列，讲讲ProcessInjection的一些手法，毕竟这个技术对于后期的C2开发等都是很有意义的。这是第一篇，概述。全文共3635字，阅读时间大约十分钟。
在每次做免杀的时候，都会跟AV杀软搏斗，绞尽脑汁。但是每次都是道高一尺魔高一丈。
#查看是否安装imagemagick sudo apt list | grep imagemagick #安装imagemagick sudo apt-get install imagemagick 0.官方文档 Imagemagick Manual 1.获取图片信息 #识别1.png identifu 1.png #1.png的详细信息 identify -verbose 1.png #格式化输出图片信息(宽x高) identify -format "%[fx:w] x %[fx:h]" 1.png
“华米OV”国产四强中，无论是小米，还是华为或者OPPO都有一款自己智能手表，唯独与OPPO并称“蓝绿大厂”的vivo却迟迟没有动作。
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
l 如下代码为实现payload经过fernet对称加密的shellcode生成器：
https://pan.baidu.com/s/1fbtezOCoB2GXf2psd52wzA
最近断更了，是什么让我们饱经风霜，无奈断更，是xx，师傅们都去各地就位了，文章也就少了起来，今天分享个小技巧。
最近在刷vulnhub靶场，偶然间做到了dpwwn系列的靶场，其中dpwwn03靶场提权用的是程序栈溢出的漏洞，相对常规方法还是比较少见的，所以拿出来单独在这里研究下。既然讲到了提权，顺带介绍下常规的提权方式：
春节之前我写过一个 Happy New Year 的文章，文章地址如下：用代码送上 Happy New Year，可能这样的代码对于很多程序员来说不多见，但是对于做安全的人来说可能就比较多见了。我来简单的介绍一下，我这段代码是如何实现的。再顺表说一下，前面文章的代码中是有 Bug 的，在这篇文章中会修复这个 Bug。
我们在写shellcode时候，做分段免杀执行时，如何做到边解码然后执行再调用解码，解码后再执行？就是分段执行而且解密的密钥是不一样的，对于这个问题，我们应该想想这三个问题。
import sys import psutil import ctypes from ctypes import * PAGE_EXECUTE_READWRITE = 0x00000040 PROCESS_ALL_ACCESS = ( 0x000F0000 | 0x00100000 | 0xFFF ) VIRTUAL_MEM = ( 0x1000 | 0x2000 ) kernel32 = windll.kerne
3、新建一个C++ Source File，文件名为server，作为服务器。
先来说说php变量的命名规则，百度下一抓一大把： (1) PHP的变量名区分大小写; (2) 变量名必须以美元符号$开始; (3) 变量名开头可以以下划线开始; (4) 变量名不能以数字字符开头.
缓冲区溢出的根本原因是冯洛伊曼体系的计算机并不严格的区分代码段和数据段，只是简单的根据eip的指向来决定哪些是代码，所以缓冲区溢出攻击都会通过某种方式修改eip的值，让其指向恶意代码。缓冲区溢出攻击一般分为堆缓冲区溢出攻击和栈缓冲区溢出攻击
HatVenom是一款功能强大的本地Payload生成和Shellcode注入工具，可以帮助广大研究人员针对多种常见操作系统平台或架构进行渗透测试研究。
我们今天从一个比较特别的方式去思考免杀，就是从杀毒软件的病毒库去思考怎么去做免杀。
前言：shellcode是一段用于利用软件漏洞而执行的代码，shellcode为16进制的机器码，因为经常让攻击者获得shell而得名。shellcode常常使用机器语言编写。可在暂存器eip溢出后，塞入一段可让CPU执行的shellcode机器码，让电脑可以执行攻击者的任意指令。
使用Metasploit生成C语言风格的一些shellcode作为载荷，这里使用Windows bindshell，功能为选定一个TCP端口与cmd.exe进程绑定在一起，方便攻击者远程连接进行操控。
攻击机：192.168.1.101 靶机：192.168.1.105 扫描目录 默认文件名：adminer.php 一些版本的文件名 adminer.php sql.php adminer-4.7.7.php adminer-4.7.6.php adminer-4.7.5.php adminer-4.7.4.php adminer-4.7.3.php adminer-4.7.2.php adminer-4.7.1.php adminer-4.7.0.php adminer-4.6.3.php adminer
在大会演讲中，高通总裁 Cristano Amon 先分享了高通 2019 年的规划，重点介绍了 5G 网络和 5G 设备。不出意料的是，如同一年前高通在相同会议上发布了骁龙 845，随后高通便发布了其首个 5G 移动平台骁龙 855。
从网络运营管理的角度看，关闭NSA对运营商来说是必然之举，因为这有助于简化网络结构，降低运维成本，同时，更重要的，这也能释放出4G核心网的资源，挽救用户对于4G网络的使用体验。
高通公司一直致力于为其移动处理器采用尖端制造。该芯片设计师已确认其“即将推出的旗舰移动平台”将包括使用更快，更高效的7nm工艺构建的芯片。直到今年冬季，你才会听到有关芯片本身的详细信息，但它将很好地与Snapdragon X50 5G调制解调器配合使用，恰好赶上第一批移动5G网络的到来。
为了找出影响价格波动的主要因素，我们使用逐步回归法来剔除一些对于应变量即价格影响很小的自变量剔除出我们的模型，我们分别把WTI Price Field 等自变量的名称改为x1，x2……，最后的突发事件需要用到哑变量，哑变量只需要2个即可，我们将其作为X49，X50，X51,三个参数并将它们的值”正影响”、”无影响”、”负影响”分别改为-1,0,1。
JSON - https://www.cnblogs.com/lanston1/p/11024147.html
为追赶华为，高通正式公布了在5G上的新进程，骁龙X50 5G基带升级版骁龙X55将在2020年商用，且目前已被超30家OEM厂商采用，包括三星、夏普、中兴、闻泰科技、LG、诺基亚、OPPO、松下等。
近期国外的Tweet上面的Check Point Research发布了一篇有趣的推文：
如果需要提取shellcode的话应该使用汇编来写提权代码，如下代码就是一段提权代码。64位系统堆栈结构已经变得和32位大不相同了
本文主要向大家介绍了Linux运维知识之linux下使用convert命令修改图片分辨率，通过具体的内容向大家展现，希望对大家学习Linux运维知识有所帮助。
为了应对，AV/EDR对一些常规windows的api的监控，使用的github项目为Syswhispers，其实CS官方有个付费工具包叫 CobaltStrike Artifact，可以定制化生成有效负载，当然其中也包括了使用系统调用，替换掉beacon里面的api函数，当然付费真的用不起，对于穷人来说，只能靠手动冲！
不是像麒麟810一样的中端产品，而是高端产品骁龙855的升级版：骁龙855Plus。
缓冲区溢出实验（Linux 32位） 参考教程与材料：http://www.cis.syr.edu/~wedu/seed/Labs_12.04/Software/Buffer_Overflow/ （本文记录了做SEED缓冲区溢出实验的体会与问题，侧重实践，而不是讲解缓冲区溢出原理的详细教程） 1. 准备工作 使用SEED ubuntu虚拟机进行缓冲区溢出实验，首先要关闭一些针对此攻击的防御机制来简化实验。 （1）内存地址随机化（Address Space Randomization）：基于Linux的操作
三星无疑是最早发布 5G 手机产品的。2 月 21 日，三星在美国旧金山的发布会上在正式发布 Galaxy S10 系列以及首款折叠屏手机 Galaxy Fold 之后，透露了 Galaxy S10 5G 版的消息。
英特尔宣布推出一款新的5G芯片，用于该公司明年发布的智能手机和其他小工具。该公司表示，预计这款支持速度高达6 Gbps的芯片将于2020年开始投放商用设备。
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。
usage: CVE-2018-8174.py [-h] -u URL -o OUTPUT [-i IP] [-p PORT]
什么是文件头部Bom？ 说白了，就是在保存文件的时候，文件前面会多出一串隐藏的字符，文件签名一般都在文件的头部，如果你用十六进制方式查看文件，你就可以看到文件的一些签名信息。如用uestudio以十六进制方式查看zip格式的文件，其文件内容头部有50 4B 03 04这样的十六进制信息。同理jpg文件状况有FF D8 FF E0 xx xx 4A 46这样的十六进制信息，其实这此十六进制都是表示一些特殊字条。
原文地址：https://www.fidusinfosec.com/tp-link-remote-code-execution-cve-2017-13772/ 译者：hello1900@知道创宇404实验室 1 前 言 本文重点讨论作者近期从事 TP-Link WR940N 家用 WiFi 路由器漏洞研究获得的心得体会，主要从发现漏洞代码路径的必要步骤与通过这些路径实现远程代码执行的方式两方面入手。 首先，我将介绍如何找到第一个漏洞以及生成完整攻击链的方法；然后，说明此漏洞已形成特定模式，可使设备遭受数百种
2月18日晚上，美国专利商标局（USPTO）公布了一份苹果公司的专利，展示了苹果在折叠屏上的新想法：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
