An (aspiring hacker’s) web application penetration testing guide for 2024 HTB Blog > Red Teaming 2 years 2 months ago Our 2024 guide on web application penetration testing is perfect for beginners. Learn to identify vulnerabilities, exploit weaknesses, and report findings ethically.
从零开始自定义安卓系统(2) 编译redroid Posts on 青鸟的博客 2 years 2 months ago 从零开始自定义安卓系统(2) 编译redroid 添加redroid补丁 redroid添加了自己的补丁 1 2 3 # apply redroid patches git clone https://github.com/remote-android/redroid-patches.git ~/redroid-patches ~/redroid-patches/apply-patch.sh . 具体补丁内容可以
CVE-2023-5345 Linux内核 SMBFS 模块 UAF 漏洞分析与利用 - hac425 博客园 - hac425 2 years 2 months ago 漏洞分析 smbfs 文件系统暴露了 smb3_fs_context_parse_param 接口,用户态可通过 SYS_fsconfig 系统调用触发该接口 syscall(SYS_fsconfig, fsfd, FSCONFIG_SET_STRING, "max_credits", "19" hac425
红包封面领取第二波-附:T00ls悬赏征集2024年度微信红包封面 T00ls安全 2 years 2 months ago 2023年,因为公众号的活跃,在年底获得了18000个红包封面,所以T00ls打算设计自己的红包封面!
CVE-2023-4004 Linux 内核 UAF 漏洞分析与利用 - hac425 博客园 - hac425 2 years 2 months ago CVE-2023-4004 Linux 内核 UAF 漏洞分析与利用 drawio: CVE-2023-4004.drawio 漏洞分析 漏洞成因是 pipapo 类型的 set 在删除 elem 时的逻辑和插入时的逻辑不一致导致 没有 NFT_SET_EXT_KEY_END 扩展属性的 e hac425
CVE-2023-6546 Linux 内核 GSM 模块条件竞争漏洞分析与利用 - hac425 博客园 - hac425 2 years 2 months ago 漏洞分析 用户态对 tty fd 发起 ioctl 系统调用时会进入 gsmld_ioctl --> gsmld_config static int gsmld_config(struct tty_struct *tty, struct gsm_mux *gsm, struct gsm_config hac425