Articles

• case解决：blog gitalk 功能恢复

  背景

  周末修复了一下 gitalk评论失败的问题，通过配置nginx代理解决github 接口跨域访问的问题。
  技术上没什么好说的，这篇blog本身更大的意义是仅为了后续类似的问题举一反三，remind自己第一时间解决。

• 携程安全沙龙分享 - 简记

  背景

  感谢携程沙龙，促进了甲乙方的交流，让知识流动起来，让行业发展更好。

  本水文主要写于会后（现场不建议拍照），主要记录会议内容+少量个人思考，希望对大家有帮助，欢迎行业内的同学一起交流。

• mweb：合并两个文档库的方法

  本文简单介绍一下 合并两个mweb文档库的方法。

• 一种轻松扩展ELF可执行内存的方法

  在ELF文件中寻找可执行空间的办法很多，例如：patch无用的代码段、利用.eh_frame、修改PHDR增加一个新的Segment等等。本文介绍一种简单又通用思路：扩展原有的Segment。（注：本方法对与32位程序不适用）

  关键词：ELF、可执行空间扩展。

• ELFGuard 实现原理介绍

  简介

  ELFGuard是一个针对ELF文件的shellcode执行框架，可以在ELF二进制文件中插入你想要的shellcode，例如：SECCOMP来限制系统调用，reverseshell来留后门。

• 转载《你尽力了吗》 —— scz

• Exploring the New World : Remote Exploitation of SQLite and Curl

  简述

  这是Tencent Blade Team在Black Hat USA 2019上的其中一个议题，讲述了他们发现的Sqlite FTS3中的3个漏洞，并利用其中一个结合CAST协议攻破Google Home（Chrome浏览器sandbox内RCE）。也介绍了他们在curl NTLM认证协议中发现的两个整数溢出漏洞，并在实际环境中做了演示（git、php等）。

  客户端的漏洞触发起来没有服务端那么容易，但是利用和挖掘的思路还是值得学习的。
  本文做一个简单的记录，更多的细节请参考PPT和Paper，如有错误还请评论区指正。

• An awesome reverse shell analysis

  偶然看到了一个看上去简单却又没那么简单的shellcode，但是却隐藏了很多有意思的事情，不妨一起来看一下。

• Python 简单实现 获取 malicious ip

  最近有一个很简单的需求，今天趁着下班赶紧写一下。

  需求描述如下：log日志中存在ip,url,time三个元素，需要获取 x 秒内访问不同URL超过 max次的恶意ip。

• IDA 高级功能使用 之 制作signature —— 识别库函数

  本文详细介绍一下IDA中 识别库函数代码的方法。

  如果程序是静态编译的并且去除了符号表，那么使用IDA制作signature可以快速识别出哪些是库函数，大大减小逆向分析的工作量。