ZONE.CI 全球网

mruby字节码逆向入门

ZONE.CI 全球网:mruby 简介
mruby是一个Ruby语言的轻量级实现，mruby工作方式类似CPython，它可以将Ruby源码编译为字节码，再在虚拟机中解释运行。
第一次碰到mruby

2023-11-136评论

长城杯 wp

ZONE.CI 全球网:Webez_python
ez_python 利用?pic读源码。
读源码之后可以了解到是在cookie[‘user’]处 pickle.loads
并且ban了Reduce。

2023-11-130评论

nfc研究——记一次门禁梯控绕过的研究

ZONE.CI 全球网:作者:墨客@涂鸦智能安全实验室
前言
最近租的公寓风风火火在门禁卡上加梯控，所有的门禁卡都需要去物业增加权限才能使用电梯，并且使用限制非常多。如电梯号的限制、楼层号的限制、时间

2023-11-139评论

连载《Chrome V8 原理讲解》第六篇 bytecode字节码生成

ZONE.CI 全球网:1.摘要
本次是第六篇，讲解V8中抽象语法树(abstract syntax code,AST)到字节码(bytecode)的翻译过程。AST是源代码的抽象语法结构的树状表示，

2023-11-131评论

连载《Chrome V8 原理讲解》第八篇解释器Ignition

ZONE.CI 全球网:1 摘要
本次是第八篇，讲解v8解释器Ignition的工作流程。Ignition是基于寄存器的解释器，本过通过分析Ignition重要源码和核心数据结构、讲解bytecode

2023-11-134评论

羊城杯逆向Writeup

ZONE.CI 全球网:BabySmc
自解码，解密后代码虽然很多但从移位、密文及下面这个结构可以看出是base64编码：细看一下他的加密过程，正常bases64的移位，但码表换了和最后多了一个异或。

2023-11-130评论

连载《Chrome V8 原理讲解》第十一篇字节码调度 Dispatch机制

ZONE.CI 全球网:1 摘要
Dispatch（调度）负责字节码的调度，每条字节码执行完后由Dispatch负责调度下一条字节码执行，相当于寄存器EIP++、执行下一条字节码。Dispatch是V

2023-11-131评论

广州强网杯pwn_mini WP

ZONE.CI 全球网:前言
这道题目是广州强网杯的一道题目，利用方式比较巧妙，题目给了两个字节溢出、和一个任意地址写，通过这些漏洞可以有一些利用的方法，但是有一种方法是很巧妙的，也是出题人想让我们利

2023-11-134评论

《Chrome V8原理讲解》第十八篇利用汇编看V8，洞察看不见的行为

ZONE.CI 全球网:前言
我认为，汇编分析无疑是调试v8的终级武器，当用C++调试无法获取更详细的信息时，汇编分析是最好的帮手，但如果不研究v8字节码或挖漏洞等，此文也许没必要看。本文与第十篇文章

2023-11-133评论

深耕保护模式

ZONE.CI 全球网:什么是保护模式
X86 CPU的3个工作模式：实模式、保护模式和虚拟8086模式。
现在的操作系统都是基于保护模式。
保护模式的两个重要机制：段的机制、页的机制。段段的机制
段

2023-11-133评论

西湖论剑网络安全技能大赛逆向题解

ZONE.CI 全球网:题目还是好玩。
TacticalArmed
看程序的启动项发现了回调函数，里面创建一个线程。
这个线程里面还添加了一个异常处理函数：且里面有一个int2d中断。如果有调试器，调

2023-11-133评论

2021深育杯pwn、re WP详解

ZONE.CI 全球网:前言
2021深育杯是深信服举办的ctf赛事，此次总结一下pwn和re的部分wp。此次用到的部分exp是借鉴一些pwner和官方给出的exp并对其进行了详细的补充说明，也是自己

2023-11-132评论

L3HCTF 2021 MISC Lambda 题目详细分析

ZONE.CI 全球网:L3HCTF的题目质量相当高了，这次来复现一下比赛的时候差一点就解出的Lamda, 也是把自己当时比赛时候的思路和最后看了WP之后的正确思路都捋一捋，这种使用现成的项目对流量进

2023-11-133评论

CS shellcode内存加载器免杀及实现

ZONE.CI 全球网:相关代码以及免杀项目实现:https://github.com/crisprss/Shellcode_Memory_Loader
0x01.前言
前段时间看到小刚师傅的文章分享

2023-11-136评论

对Cobalt Strike进行一点二次开发

ZONE.CI 全球网:0x01 watermark去水印
watermark是CS中的水印,这个参数会在Authorization.java中进行赋值，从图中也能明显看出主要是对的auth文件的相关

2023-11-131评论