VxWorks固件系统研究
本文对真实的VxWorks固件进行分析。首先介绍VxWorks系统，随后从设备固件提取到加载地址和固件格式的分析，并结合VxWorks源码对一些常用函数进行符号恢复。01...
Bug Writeup: RCE via SSTI on Spring Boot Error Page with Akamai WAF Bypass
Overview Summary Intro Steps with RCE via SpEL A Quick Note - Time / Effort Spent Step 1 - Try the Obvious Step 2 - Figure out how to...
[原创]从NCTF 2022 ezshellcode入门CTF PWN中的ptrace代码注入
首先了解一下ptrace函数 ptrace ptrace即process tracer（进程跟踪），ptrace系统调用是 Linux 提供的一个调试进程的工具，其提供了一种可以观察和控制另一个...
m1z0r3CTF2022 作った問題&writeup
お久しぶりです。 社会人にはなりましたが、m1z0r3CTFには参加できたらなと思い問題を作ってみました(解く方には参加できず)。 borderline p...
每日安全动态推送(12-7)
• [Programming] Debugging Protected Processes:https://itm4n.github.io/debugging-protected-processes/ ・ 如何使用PPL...
（一）初识软件分析
下一篇文章：（二）数据流分析基础 这篇文章，或者说软件分析这一个系列更像是学习笔记，绝大部分内容来自于“北大-熊英飞-软件分析”，以及南大的静态分析课程...
【逆向系列】3-某球热点acw_sc__v2加密逆向
免责声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法...
如何解决汽车高速连接的EMC问题
随着中国汽车行业开始大力沿着“软件定义汽车”的方向发展，整车开始围绕SOA电子电气架构进行开发，高效的硬件平台以中央集成OIB、分域控制VIU为核心，具有强大...
[ECCV 2022] OCR-free Document Understanding Transformer (已开源)
本文简要介绍ECCV 2022录用论文“OCR-free Document Understanding Transformer”。以往文档理解算法大多依赖于已有的OCR结果，而OCR引擎额外开销大、泛化性能...
海盗讲车：黑掉Tbox
大家好，这里是海盗茶馆，我是海盗。 今天来点实际的搞车案例，但是由于一些原因，不能放一些特别具体的信息。请大家谅解。 茶馆科普之Tbox Tbox 又称为TCU...