thinkycx.me
RSS Feed

Articles

  • 如何在macOS上通过Fusion安装 Catalina虚拟机

    背景

    最早在fusion上用高版本macOS iso镜像安装虚拟机失败了,本文主要参考链接1,记录在在(macOS10.15)上通过VMware Fusion 安装Catalina虚拟机的方法。

  • case解决:blog gitalk 功能恢复

    背景

    周末修复了一下 gitalk评论失败的问题,通过配置nginx代理解决github 接口跨域访问的问题。
    技术上没什么好说的,这篇blog本身更大的意义是仅为了后续类似的问题举一反三,remind自己第一时间解决。

  • 携程安全沙龙分享 - 简记

    背景

    感谢携程沙龙,促进了甲乙方的交流,让知识流动起来,让行业发展更好。

    本水文主要写于会后(现场不建议拍照),主要记录会议内容+少量个人思考,希望对大家有帮助,欢迎行业内的同学一起交流。

  • mweb:合并两个文档库的方法

    本文简单介绍一下 合并两个mweb文档库的方法。

  • 一种轻松扩展ELF可执行内存的方法

    在ELF文件中寻找可执行空间的办法很多,例如:patch无用的代码段、利用.eh_frame、修改PHDR增加一个新的Segment等等。本文介绍一种简单又通用思路:扩展原有的Segment。(注:本方法对与32位程序不适用)

    关键词:ELF、可执行空间扩展。

  • 转载《你尽力了吗》 —— scz

  • Exploring the New World : Remote Exploitation of SQLite and Curl

    简述

    这是Tencent Blade Team在Black Hat USA 2019上的其中一个议题,讲述了他们发现的Sqlite FTS3中的3个漏洞,并利用其中一个结合CAST协议攻破Google Home(Chrome浏览器sandbox内RCE)。也介绍了他们在curl NTLM认证协议中发现的两个整数溢出漏洞,并在实际环境中做了演示(git、php等)。

    客户端的漏洞触发起来没有服务端那么容易,但是利用和挖掘的思路还是值得学习的。
    本文做一个简单的记录,更多的细节请参考PPT和Paper,如有错误还请评论区指正。

  • An awesome reverse shell analysis

    偶然看到了一个看上去简单却又没那么简单的shellcode,但是却隐藏了很多有意思的事情,不妨一起来看一下。

  • Python 简单实现 获取 malicious ip

    最近有一个很简单的需求,今天趁着下班赶紧写一下。

    需求描述如下:log日志中存在ip,url,time三个元素,需要获取 x 秒内访问不同URL超过 max次的恶意ip。

  • IDA 高级功能使用 之 制作signature —— 识别库函数

    本文详细介绍一下IDA中 识别库函数代码的方法。

    如果程序是静态编译的并且去除了符号表,那么使用IDA制作signature可以快速识别出哪些是库函数,大大减小逆向分析的工作量。