非预期方法,暂时不会放出来
【Win Pwn】HEVD-任意地址写
read more ...
【内网】从PoC看JuicyPotato提权
从此认识到自己不是做win安全的料
【内网】探索Windows内网的Kerberos协议
感恩学校扎实的密码学功底,分析起来也是很简单的
【内网】环境搭建
Windows Server 2012 配置
怀念大学时光,在学网络配置的时候就是用的winserver 2012,最近想探究内网就翻出来学一学。
【内网】内网渗透测试-新手村
简单一层内网测试
去年的一篇,简单一层内网测试
【Win Pwn】HEVD-内核栈溢出(下)
上:https://joe1sn.eu.org/2024/01/25/win-hevd-exp-stackoverflow-I/
中:https://joe1sn.eu.org/2024/01/25/win-hevd-exp-stackoverflow-II/
文章已在先知社区投稿:https://xz.aliyun.com/t/13365
本附录对第二章的以下几个遗留问题做出说明
- user编程寻找ROPGadget
- shellcode编写
- Token提权
- KVAS
【Win Pwn】HEVD-内核栈溢出(中)
在上一篇中了解了与内核的交互模式,这里就可以开始做HEVD了
文章已在先知社区投稿:https://xz.aliyun.com/t/13364
【Win Pwn】HEVD-内核栈溢出(上)
开始做HEVD来熟悉windows的内核漏洞利用方式时,发现大多数的资料依旧基于windows7,但是目前主流的操作系统已经是win10,所以还是得更上时代潮流的
文章已在先知社区投稿:https://xz.aliyun.com/t/13363
【漏洞挖掘】记一次痛苦的VxWorks路由器漏洞挖掘
问题多又多
【STM32】1.点灯大师
如何三小时之内,从0开始学会stm32点灯
(其实是想验证下发的芯片是不是好的)