前言本文我们通过我们的老朋友heap_bof来讲解Linux kernel中任意地址申请的其中一种比赛比较常用的利用手法modprobe_path（虽然在高版本内核已经不可用了但ctf比赛还是比较常用的）。再通过两道近期比赛的赛题来讲解。Arbitrary Address Allocation利用思路通过 uaf 修改 object 的 free list 指针实现任意地址分配。与 glibc 不同的是，内核的 slub 堆管理器缺少检查，因此对要分配的目标地址要求不高，不过有一点需要注意：当我们分配到目标地址时会把目标地址前 8 字节的数据会被写入 freelist，而这通常并非一个有效的地址，从而导致 kernel panic，因此在任意地址分配时最好确保目标 object 的 free list 字段为 NULL 。当能够任意地址分配的时候，与 glibc 改 hook 类似，在内核中通常修改的是 modprobe_path 。modprobe_path 是内核中的一个变量，其值为 /sbin/modprobe ，因此对于缺少符号的内核文件可以通过搜索 /sbin/modprobe 字符串的方式定位这个变量。当我们尝试去执行（execve）一个非法的文件（file magic not found），内核会经历如下调用链：entry_SYSCALL_64() sys_exe ...继续阅读 (14)

...继续阅读 (14)

...继续阅读 (14)

...继续阅读 (15)

...继续阅读 (15)

Coolmuster Data Recovery是一款能够为电脑上被删除了的文件恢复回来的软件，支持恢复多种不同类型的文件，不论是内部还是外部设备，都可以通过本工具来恢复丢失了的文件。获取地址：https://www.coolmuster.com/giveaway/data-recovery.html截止时间：2024年12月16日24时 来自反斗限免 ...继续阅读 (3)

PendahuluanDalam dunia teknologi yang berkembang pesat, khususnya di bidang data science dan machine learning, Python telah menjadi bahasa pemrograman pilihan utama. Salah satu alasan utama popularitas Python adalah pustaka-pustaka luar biasa yang mendukung berbagai kebutuhan, seperti manipulasi data, visualisasi, hingga komputasi numerik. Di antara semua pustaka tersebut,NumPyadalah salah satu yang paling mendasar dan penting., atauNumerical Python, dirancang untuk menangani komputasi numerik skala besar. Dari array multidimensi hingga operasi matematis tingkat lanjut,  menyediakan alat yang ...继续阅读 (5)

...继续阅读 (16)

...继续阅读 (15)

...继续阅读 (12)

...继续阅读 (15)

全球动态1. I-O Data路由器0Day漏洞被利用，无修复补丁日本计算机紧急响应小组（CERT）警告称 ，黑客正在利用I-O Data路由器设备中的零日漏洞来修改设备设置、执行命令，甚至关闭防火墙。【外刊- ...继续阅读 (8)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：OGG-02771 Input trail file format RELEASE 19.1 is different from previous trail file form at RELEASE 11.2.作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]源端数据库从11.2.0.4升级到19c版本(目标端本身就是19.1版本ogg),对应的ogg也从11.2升级到了19.1版本,ogg的trail文件传输到目标端之后,replicat进程直接ABENDEDGGSCI (xifenfei) 3> info replicat HISCA01,detail REPLICAT HISCA01 Last Started 2024-12-06 17:18 Status ABENDED Checkpoint Lag 00:00:00 (updated 13:35:38 ago) Log Read Checkpoint File /data/ogg/dirdat/his/re000148 2024-12-06 01:12:04.078756 RBA 51446查看view report查看 ...继续阅读 (18)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：OGG-02771 Input trail file format RELEASE 19.1 is different from previous trail file form at RELEASE 11.2.作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]源端数据库从11.2.0.4升级到19c版本(目标端本身就是19.1版本ogg),对应的ogg也从11.2升级到了19.1版本,ogg的trail文件传输到目标端之后,replicat进程直接ABENDEDGGSCI (xifenfei) 3> info replicat HISCA01,detail REPLICAT HISCA01 Last Started 2024-12-06 17:18 Status ABENDED Checkpoint Lag 00:00:00 (updated 13:35:38 ago) Log Read Checkpoint File /data/ogg/dirdat/his/re000148 2024-12-06 01:12:04.078756 RBA 51446查看view report查看 ...继续阅读 (16)

日本计算机紧急响应小组（CERT）警告称 ，黑客正在利用I-O Data路由器设备中的零日漏洞来修改设备设置、执行命令，甚至关闭防火墙。I-O Data在其网站上发布的安全公告中承认确实存在三个零日漏洞，但目前暂无完整的修复补丁，预计将在2024年12月18日发布，因此在此之前用户将面临比较严重的风险。上述三个零 ...继续阅读 (34)

上文「Neo4j 初探」介绍了 Neo4j 的基本概念，并对 Neo4j 进行了初步使用。本文则关注如何使用 Spring Data Neo4j 访问 Neo4j 数据库？Spring Data Neo4j 是 Spring Data 项目的一部分，它简化了与 Neo4j 图形数据库的交互。Spring Data Neo4j 除了可以通过 Repository 的方式轻松实现常见的 CRUD 操作外，还支持事务管理、Cypher 查询和图数据建模等特性。 ...继续阅读 (17)

...继续阅读 (14)

...继续阅读 (12)

...继续阅读 (19)

...继续阅读 (24)

...继续阅读 (15)

...继续阅读 (16)

...继续阅读 (16)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：删除asmlib磁盘导致磁盘组故障恢复作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]有客户执行drop disk磁盘组操作之后,然后立刻从oracle asmlib层面执行了oracleasm deletedisk,并且在操作系统层面delete partition(删除磁盘分区),导致磁盘组直接dismountTue Nov 26 16:44:04 2024 SQL> alter diskgroup data drop disk DATA_0008 NOTE: GroupBlock outside rolling migration privileged region Tue Nov 26 08:44:05 2024 NOTE: stopping process ARB0 NOTE: rebalance interrupted for group 2/0x28dec0d5 (DATA) NOTE: requesting all-instance membership refresh for group=2 NOTE: membership refresh pending for group 2/0x28dec0d5 (DATA) Tue Nov ...继续阅读 (17)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：删除asmlib磁盘导致磁盘组故障恢复作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]有客户执行drop disk磁盘组操作之后,然后立刻从oracle asmlib层面执行了oracleasm deletedisk,并且在操作系统层面delete partition(删除磁盘分区),导致磁盘组直接dismountTue Nov 26 16:44:04 2024 SQL> alter diskgroup data drop disk DATA_0008 NOTE: GroupBlock outside rolling migration privileged region Tue Nov 26 08:44:05 2024 NOTE: stopping process ARB0 NOTE: rebalance interrupted for group 2/0x28dec0d5 (DATA) NOTE: requesting all-instance membership refresh for group=2 NOTE: membership refresh pending for group 2/0x28dec0d5 (DATA) Tue Nov ...继续阅读 (19)

...继续阅读 (18)

...继续阅读 (55)

...继续阅读 (19)

杜老师不蒜子统计平台运营至今，经过星辰童鞋版本迭代，增加了很多新功能。更为值得称赞的是，版本升级并没有 BREAKING CHANGE，新版本仍兼容旧版本的调用脚本。使用旧版本的小伙伴不升级脚本也可继续使用！再次感谢再次特别感谢星辰童鞋，杜老师自建的国内不蒜子统计平台使用的就是他的开源代码，并且在测试过程中，提供了大量的帮助。通过 Golang+Redis 实现模仿不蒜子统计功能；UV 通过 IP+UA 统计，PV 通过 Referer 区分。服务器的配置为 2H4G，下行带宽为 100M，上行为 5M。主机位于北京，所有流量走境内 CDN。食用方法如果是 Volantis 主题：1234############################# Analytics ############################# > startanalytics:busuanzi: https://npm.onmicrosoft.cn/penndu@16.0.0/bsz.js # 修改这里即可############################# Analytics ############################# > end如果非 Volantis 主题：12345本文总阅读量次本文总访客量人本站总访问量次本站总访客数人如果是 Butterfly 主题：需修改文件lay ...继续阅读 (16)

...继续阅读 (17)