【WEB安全-HTB Office实战式打靶过程】此文章归类为：WEB安全。 发现53,88,389,636端口，基本可以确认为域环境。 从扫描信息来看主机域名有两个dc.office.htb、office.htb,我将这两个域名写入/etc/hosts文件当中： 通过smbclient查看是否能匿名访问smb服务： 拒绝匿名访问，只

原创 周杰伦 5天前 阅读: 20 阅读时长: 9分钟

【茶余饭后-HTB Office实战式打靶过程】此文章归类为：茶余饭后。 HTB Office 这是今年2月份的一台域渗透OSCP Like的靶机，难度是困难，这篇文章将记录我这次实战式打靶的过程，我感觉它的总体难度可能已经到达前几年Htb中的疯狂难度的机器，这也是我第一次尝试发布文章，如果你是第一次打这台靶机，我建议你先去盲打一遍，再

原创 周杰伦 6天前 阅读: 21 阅读时长: 9分钟

【智能设备-浅析linux系统加载：从CPU加电到用户态，讲讲BIOS、UEFI、MBR引导、GRUB引导】此文章归类为：智能设备。 前言 由于解密固件方面的逆向需要，所以需要了解linux系统加载机制。花了我好几天来来去去缕清关系和学习，学的时候还是慎用语言大模型不然容易被它绕进去。。。本文默认读者学习过操作系统等课堂上能学到的知识。

原创 周杰伦 12天前 阅读: 35 阅读时长: 9分钟

【软件逆向- 从无解到破解：Mallox家族linux版本的分析以及解密器的制作】此文章归类为：软件逆向。 1.背景 Mallox勒索软件首次出现于2021年5月，并在2021年10月扩展到中国市场。截至2024年，它仍然活跃。Mallox通过加密受害者文件并要求支付赎金来恢复数据，使用唯一的加密密钥加密文件，受害者的文件通常会添加“.

原创 周杰伦 28天前 阅读: 60 阅读时长: 9分钟

【二进制漏洞-野蛮fuzz - part 6：持久性fuzz】此文章归类为：二进制漏洞。 引言 距离我上次写这类文章已经有一段时间了，今年我的目标之一是写更多的文章，所以我们再次回到了这里。我正在进行的一个副项目正逐步接近一个好的停顿点，因此我将有更多的闲暇时间来做自己的研究并再次写博客。期待今年分享更多内容。 在初学者模糊测试圈子中（显然我也是其

原创 周杰伦 2个月前 阅读: 87 阅读时长: 9分钟

【Pwn-解决Pwn题中glibc版本及调试符号、源码问题】此文章归类为：Pwn。 前言 由于pwn题中经常会遇到glibc版本与本地环境不一致，需要patch的问题，遇到流行的版本，本地有对应的文件的情况还比较方便，但是一旦遇到小众版本，尤其是清华镜像站或者glibc-all-in-one找不到的版本时，patch就成了一大问题。同时，下载的gli

原创 周杰伦 2个月前 阅读: 125 阅读时长: 9分钟

【Android安全-逆向进入内核时代之APatch源码学习(01.模拟调试环境搭建, 远离拦路虎)】此文章归类为：Android安全。 00.前言 最近在讲解Linux内核kernel patch的实现原理, 其中不乏优秀的开源项目和内核大神, APatch就是其中之一. APatch借鉴了magisk patch init和selinux的方式

原创 周杰伦 2个月前 阅读: 133 阅读时长: 9分钟

【二进制漏洞-Chrome V8 CVE-2016-5198 复现】此文章归类为：二进制漏洞。 Chrome V8 CVE-2016-5198 复现 目录 Chrome V8 CVE-2016-5198 复现         0. v8漏洞复现环境搭建 &nbs

原创 周杰伦 2个月前 阅读: 108 阅读时长: 9分钟

【软件逆向- ida pro 7.6 在win7 x64 综合解决 ipyida | py3.9.10 | 路径 | idapyswitch】此文章归类为：软件逆向。 win7 装 py3.9.10 报错 不存在 api-ms-win-core-path-l1-1-0.dllpy官方已经不支持 win7. github win7 第三方包git、h

原创 周杰伦 3个月前 阅读: 141 阅读时长: 5分钟

【CTF对抗-simple一道逆向题的思考】此文章归类为：CTF对抗。 1、学习了一道逆向的CTF题，分享下思路 先看主函数，比较简单的想法，就是输入flag然后经过几个对比判断得到congratulations这个结果  (upload/attach/202408/966049_742YS7F2HXDHGST.webp)) 这里主要有

原创 周杰伦 3个月前 阅读: 147 阅读时长: 6分钟