2023年11月28日
Ubuntu18.04 pwndbg libgcc-s1:i386 问题
通过UTM 模拟x86 Ubuntu Server系统时，在顺利安装完Ubuntu18.04后，在安装pwndbg时遭遇各种问题。 首先pwndbg对于Ubuntu系统，可以比较好的支持20.04及以...
随记体验
2023年9月20日
Vulnerability Wiki & CTF 练习平台搭建-2
CTF练习/比赛平台 H1ve是基于CTFd进行二次开发，在保留CTFd稳定性的情况下，提供优化版前端界面，队伍隔离容器，动态Flag机制的CTF平台，具备解题、攻防对抗模式。 其中，解题赛部分对We...
2023年9月18日
Vulnerability Wiki & CTF 练习平台搭建-1
Vulnerability Wiki 介绍 一个集成了Vulhub、Peiqi、EdgeSecurity、0sec、Wooyun等开源漏洞库的知识库，涵盖OA、CMS、开发框架、网络设备、开发语言、操...
2023年9月14日
二进制漏洞挖掘与利用&胖(Pwn)选手养成路线
话说前几天某位妹纸突然心血来潮打算学习PWN，于是我将我之前的一些一些学习视频和资料发给了她，然后又无意间发现网上一位ID叫saku376的网友整理过一份二进制漏洞挖掘与利用的学习思维导图，感觉很不错...
2023年9月8日
为快乐而玩，为自己而玩！
昨晚睡前刷短视频，无意中刷到一个文案，关于“玩”的理解，表示很是认同，于是今天翻找了一下这个文案，发现文案最初好像是来自B站一位名叫“安小舟”的UP主（如有错误，还请指正），以下是将该文案整理的文字版...
2023年8月22日
效率工具ChatDOC体验
背景介绍 ChatDOC是一款基于ChatGPT的文件阅读助手，可以让你和任何文档对话，提问并获得即时回答，ChatDOC可以从PDF或Word文档中提取、定位和汇总信息，还可以理解文档中的表格和文字...
2023年8月19日
Havoc+Harriet，绕过EDR方案
背景说明 虽然Cobalt Strike（以下简称CS）好用，但毕竟人家是商业软件，贪便宜想用破解版又担心被种马，而且现如今很多EDR都会针对CS特征做防护，那不如试试Havoc这个平替。Havoc是...
2023年8月14日
企业微信溯源-证实可用
亲测有效。 因某些原因，视频已做处理。 具体操作方法： 利用前提条件：用户已经过实名认证 1. 添加客户->搜索手机号码添加->输入ID/手机号码（重复输入两次手机号码）->查看-&...