前言本文我们通过我们的老朋友heap_bof来讲解Linux kernel中off-by-null的利用手法。在通过讲解另一道相对来说比较困难的kernel off-by-null + docker escape来深入了解这种漏洞的利用手法。（没了解过docker逃逸的朋友也可以看懂，毕竟有了root权限后，docker逃逸就变的相对简单了）。off by null我们还是使用上一篇的例题heap_bof来讲解这种利用手法，现在我们假设这道题没有提供free，并且只有单字节溢出，并且溢出的单字节只能是NULL，那么我们应该怎麼去利用呢？利用思路boot.sh#!/bin/bashqemu-system-x86_64 \ -initrdrootfs.img \ -kernelbzImage \ -m1G \ -append'console=ttyS0 root=/dev/ram oops=panic panic=1 quiet nokaslr'\ -monitor/dev/null \ -s\ -cpukvm64 \ -smpcores=1,threads=2\ --nographicpoll系统调用/** @fds: pollfd类型的一个数组* @nfds: 前面的参数fds中条目的个数* @timeout: 事件发生的毫秒数*/intpoll(structpollf ...继续阅读 (49)

前言本文我们通过我们的老朋友heap_bof来讲解Linux kernel中任意地址申请的其中一种比赛比较常用的利用手法modprobe_path（虽然在高版本内核已经不可用了但ctf比赛还是比较常用的）。再通过两道近期比赛的赛题来讲解。Arbitrary Address Allocation利用思路通过 uaf 修改 object 的 free list 指针实现任意地址分配。与 glibc 不同的是，内核的 slub 堆管理器缺少检查，因此对要分配的目标地址要求不高，不过有一点需要注意：当我们分配到目标地址时会把目标地址前 8 字节的数据会被写入 freelist，而这通常并非一个有效的地址，从而导致 kernel panic，因此在任意地址分配时最好确保目标 object 的 free list 字段为 NULL 。当能够任意地址分配的时候，与 glibc 改 hook 类似，在内核中通常修改的是 modprobe_path 。modprobe_path 是内核中的一个变量，其值为 /sbin/modprobe ，因此对于缺少符号的内核文件可以通过搜索 /sbin/modprobe 字符串的方式定位这个变量。当我们尝试去执行（execve）一个非法的文件（file magic not found），内核会经历如下调用链：entry_SYSCALL_64() sys_exe ...继续阅读 (18)

3D PUZZLE - Winter Outpost是一款 3D 拼图游戏，收集拼图，将物品转移到正确的地方，打造美丽的地方。你需要转到该项目，按鼠标左键将其拿走，然后将该项目带到以绿色标记的所需位置。 如果你带来了正确的物品，它将卡入到位，你将获得排行榜积分和成就。获取地址：https://freeanywhere.net/#/giveaway/190 来自反斗限免 ...继续阅读 (8)

...继续阅读 (19)

大家好！今天给大家介绍一个超级实用的工具——爱享（res-downloader）。不知道你有没有遇到过这种情况：看到喜欢的视频、音频或图片，想保存下来，结果发现没有直接的下载选项，或者下载过程特别麻烦。如果你有这样的困扰，那么爱享绝对是你的救星！🤔 爱享是个啥？爱享，英文名叫res-downloader，是一个功能强大的在线资源下载工具。它的厉害之处在于：📺全平台支持：不管你用的是Windows、Mac还是Linux，爱享都能完美运行。🎵多种资源类型：视频、音频、图片、m3u8流媒体、直播流，应有尽有。🌐智能代理：特殊网络环境下也能轻松访问资源。👶操作简单：即使是技术小白，也能轻松上手。简单来说，爱享就是一个能让你轻松下载各种网络资源的神器，特别适合需要经常保存在线内容的朋友们。🌈 爱享能下载哪些平台的内容？爱享支持多个主流平台，包括但不限于：微信抖音快手QQ音乐无论是这些平台上的视频、音频还是图片，爱享都能帮你轻松搞定。🚀 怎么用爱享？使用爱享其实很简单，我来给大家介绍一下基本步骤：安装：在【文末】获取下载方式，下载安装包，安装时记得同意安装证书文件，允许网络访问。启动：打开软件后，点击左上角的"开启代理"。选择资源类型：默认是全选，你也可以只选你需要的类型。开始抓取：点击启动代理打开包含你想下载资源的网页或App，就能看到抓取到的资源列表了。就是这么简单，四步搞定！🛠️ 常见问 ...继续阅读 (43)

当一个世界的命运岌岌可危时，一位不同寻常的英雄出现了！令人印象深刻的冒险史诗 The Whispered World 现在首次推出特别版。让The Whispered World: Special Edition中的众多动画细节和梦幻般的角色让你着迷。获取地址：https://www.gog.com/zh/game/the_whispered_world_special_edition截止时间：2024年12月15日22时 来自反斗限免 ...继续阅读 (9)

3D PUZZLE - Sun Temple是一款 3D 拼图游戏，收集拼图，将物品转移到正确的地方，打造美丽的地方。你需要转到该项目，按鼠标左键将其拿走，然后将该项目带到以绿色标记的所需位置。 如果你带来了正确的物品，它将卡入到位，你将获得排行榜积分和成就。获取地址：https://gleam.io/oFKbj/3d-puzzle-sun-temple-steam-key 来自反斗限免 ...继续阅读 (14)

本文来自依云's Blog，转载请注明。我喜欢用本地文件听歌：没有广告、没有延迟、没有厂商锁定。但是有个问题：有的歌曲文件音量挺大的，比如 GARNiDELiA 和桃色幸运草Z的都感觉特别吵，需要调小音量，但有的音量又特别小，以至于我时常怀疑音频输出是不是出了问题。这时候就要用到响度归一化了。响度衡量的是人的主观感知的音量大小，和声强——也就是声波的振幅大小——并不一样。ffmpeg 自带了一个loudnorm过滤器，用来按 EBU R128 标准对音频做响度归一化。于是调整好参数，用它对所有文件跑一遍就好了——我最初是这么想的，也是这么做的。以下是我最初使用的脚本的最终改进版。是的，改进过好多次。小的改进如排除软链接、反复执行时不重做以前完成的工作；大的改进如使用 sem 并行化、把测量和调整两个步骤分开。之所以有两个步骤，是因为我要线性地调整响度——不要让同一个音频不同部分受到不同程度的调整。第一遍是测量出几个参数，这样第二遍才知道怎么调整。只过一遍的是动态调整，会导致调整程度不一，尤其是开头。至于参数的选择，整体响度I=-14听说是 YouTube 它们用的，而真峰值TP=0和响度范围LRA=50是因为我不想给太多限制。#!/bin/zsh -e for f in **/*.{f ...继续阅读 (7)

前言本文总结自网宿安全演武实验室安全应急响应团队日常工作实践，主要介绍在Linux服务器环境出现明确或疑似的被入侵表现之后，安全人员如何在服务器系统中确认入侵结果，执行入侵后的溯源取证、入口定位、行为还原、后门定位等工作，以便及时清理病毒后门、加固系统，降低入侵影响。应急响应流程在实际安全事件处理中，应 ...继续阅读 (10)

原文链接：https://blog.csdn.net/m0_60657960/article/details/143209851 参考链接：https://blog.csdn.net/Fzq1021/article/details/133508218 1 PC电脑是Ubuntu22.04系统中完成环境搭建(板子是20.04） 安装模型转换环境 conda create -n rknn2 python==3.10 conda activate rknn2 安装Ubuntu依赖包 sudo apt-get install libxslt1-dev zlib1g zlib1g-dev libglib2.0-0 libsm6 libgl1-mesa-glx libprotobuf-dev gcc g++ 安装RKNNtoolkit2，RKNNtoolkit2的作用是将onnx模型转为rknn模型 pip install numpy==1.19.4 --only-binary=:all: -i https://pypi.tuna.tsinghua.edu.cn/simple git clone https://github.com/rockchip-linux/rknn-toolkit2 安装 python3.9版本对应的 RKNN-Toolkit2（看清楚python版本在安装） cd r ...继续阅读 (24)

Pankapu 潘卡普：守梦人是一款分章节的叙事性动作/平台类游戏。故事发生在一位遭遇不幸的孩子加哈雷尔的梦中。玩家控制梦境之神选中的小战士潘卡普驱除来自梦魇世界的暗灵。获取地址：https://store.steampowered.com/app/418670/截止时间：2024年12月19日2时 来自反斗限免 ...继续阅读 (8)

在使用RTL8152的USB网卡Hub，出现频繁的断流，反应是丢包或者直接连接断开 内核消息反复出现： [172618.973465] r8152 1-1.4:1.0 enx00e04c30360f: carrier off [172621.380863] r8152 1-1.4:1.0 enx00e04c30360f: carrier on [172841.085977] r8152 1-1.4:1.0 enx00e04c30360f: carrier off [172848.196872] r8152 1-1.4:1.0 enx00e04c30360f: carrier on 比较吊诡的是，有少数路由器自带的网线，就很稳定从不丢包，多数市面上的网线都不行，多贵的都丢 网上查，说关掉自动协商可以解： https://superuser.com/questions/1272259/debian-stretch-and-realtek-r8152-chipset-carrier-off-on-error 解决方法，关掉自动协商： sudo ethtool -s enx..... autoneg off 我实测下来，会好一点点，但还是有丢包，不行就..换个芯片吧 ...继续阅读 (74)

...继续阅读 (17)

这种时间变动比较大，用cron不适合，且cron精度也不够 run_at.sh #!/bin/bash # 检查是否输入了时间戳参数 if [ "$#" -ne 1 ]; then echo "Usage: $0 yyyymmddhhmmss" exit 1 fi timestamp=$1 # 解析目标时间并获取其Unix时间戳（秒）和纳秒部分 target_seconds=$(date -d "${timestamp:0:8} ${timestamp:8:2}:${timestamp:10:2}:${timestamp:12:2}" +%s) target_nanoseconds=0 # 获取当前时间的Unix时间戳（秒）和纳秒部分 current_seconds=$(date +%s) current_nanoseconds=$(date +%N) # 计算需要等待的总纳秒数 wait_seconds=$((target_seconds - current_seconds)) wait_nanoseconds=$((target_nanoseconds - current_nanoseconds)) # 如果纳秒差为负，则借位 if [ "$wait_nanoseconds" -lt 0 ]; then wait_seconds=$((wait_seconds - 1)) wa ...继续阅读 (22)

据BleepingComputer消息，由韩国Best of the Best （BoB） 培训计划的网络安全学生利用 LogoFAIL 漏洞创建了新型恶意软件Bootkitty，能够攻击Linux系统设备。固件安全公司Binarly 于2023 年 11 月发现了 LogoFAIL，并警告其可能被用于实际攻击。而安全公司ESET表示，Bootkitty 是第一个专门针对 Li ...继续阅读 (17)

3D PUZZLE - Pizza Shop 1是一款 3D 拼图游戏，收集拼图，将物品转移到正确的地方，打造美丽的房子。你需要转到该项目，按鼠标左键将其拿走，然后将该项目带到以绿色标记的所需位置。 如果你带来了正确的物品，它将卡入到位，你将获得排行榜积分和成就。获取地址：https://gleam.io/TZoHU/3d-puzzle-pizza-shop-1-steam-key 来自反斗限免 ...继续阅读 (8)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：GoldenGate 19安装和打patch作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]1. 下载V983658-01.zip,并上传到/tmp中2. 安装19.1.0.0.4版本ogg,需要修改静默文件/tmp/fbo_ggs_Linux_x64_shiphome/Disk1/response/oggcore.rsp中修改这两个参数INSTALL_OPTION=ORA19c SOFTWARE_LOCATION=/tmp/ogg3. 静默安装ogg[oracle@ora19c:/home/oracle]$ /tmp/fbo_ggs_Linux_x64_shiphome/Disk1/runInstaller -silent \ -responseFile /tmp/fbo_ggs_Linux_x64_shiphome/Disk1/response/oggcore.rsp Starting Oracle Universal Installer... Checking Temp space: must be greater than 120 MB. Actual 6106 MB Passed Checking swap space: mus ...继续阅读 (32)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：GoldenGate 19安装和打patch作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]1. 下载V983658-01.zip,并上传到/tmp中2. 安装19.1.0.0.4版本ogg,需要修改静默文件/tmp/fbo_ggs_Linux_x64_shiphome/Disk1/response/oggcore.rsp中修改这两个参数INSTALL_OPTION=ORA19c SOFTWARE_LOCATION=/tmp/ogg3. 静默安装ogg[oracle@ora19c:/home/oracle]$ /tmp/fbo_ggs_Linux_x64_shiphome/Disk1/runInstaller -silent \ -responseFile /tmp/fbo_ggs_Linux_x64_shiphome/Disk1/response/oggcore.rsp Starting Oracle Universal Installer... Checking Temp space: must be greater than 120 MB. Actual 6106 MB Passed Checking swap space: mus ...继续阅读 (25)

Oaken 精灵与橡木之歌是一款画风唯美清新治愈的回合制策略卡牌RPG游戏。森林里的精灵们野性而优美，战斗依靠的不仅仅是卡牌的收集与升级，你需要在战场的格子间运筹帷幄，利用站位时刻保持视野优势，用视野威慑敌人，把后背留给队友。获取地址：https://www.gog.com/en/game/oaken截止时间：2024年12月2日21时 来自反斗限免 ...继续阅读 (16)

Oaken 精灵与橡木之歌是一款画风唯美清新治愈的回合制策略卡牌RPG游戏。森林里的精灵们野性而优美，战斗依靠的不仅仅是卡牌的收集与升级，你需要在战场的格子间运筹帷幄，利用站位时刻保持视野优势，用视野威慑敌人，把后背留给队友。获取地址：https://www.gog.com/en/game/oaken截止时间：2024年12月2日21时 来自反斗限免 ...继续阅读 (13)

...继续阅读 (16)

关于FSMONFSMON是一款多平台文件系统安全监控工具，该工具可以帮助广大研究人员在 Linux、Android、iOS 和 macOS 上实现文件系统安全监控。 ...继续阅读 (28)

研究人员发现了首个专门针对Linux系统UEFI引导程序恶意软件，这标志着以前专注于Windows的隐蔽且难以清除的引导程序威胁发生了转变。这款名为“Bootkitty”的Linux恶意软件是一个概念验证，仅在某些Ubuntu版本和配置上有效，而不是实际攻击中部署的完全成熟的威胁。引导程序恶意软件旨在感染计算机的启动过程，在操作系统加载之前运行，从而允许其在非常低的级别上控制系 ...继续阅读 (31)

全球动态1. ChatGPT在攻击Linux和Windows方面有巨大潜力研究人员展示了人工智能（AI）在增强道德黑客实践方面的巨大潜力，特别是在Linux环境中。【外刊- ...继续阅读 (23)

A Game of Changes是一款 3d 益智平台游戏，带您穿越 64 个独特的世界，体验智慧之旅，这些世界从人类历史上最古老的神谕之一《易经》中汲取灵感和教诲。获取地址：https://givee.club/zh/event/892 来自反斗限免 ...继续阅读 (19)

Linux服务器一直有个TCP连上来发数据，跑到对应的机器上发现连接已经断了，对应的进程也退出了。估计是某种定时任务。排查代码无果，只能通过命令行来监控。这里直接上ss命令while true; do pid=$(ss -tanpe state established 'dst 10.11.22.33:4455' | awk 'match($0,/pid=([0-9]+)/,a){print a[1]}'); [[ -n $pid ]] && tr '\0' ' ' ...继续阅读 (18)

错误类似如下： The SUID sandbox helper binary was found, but is not configured correctly. Rather than run without sandboxing I'm aborting now. You need to make sure that /tmp/.xxxxx/chrome-sandbox is owned by root and has mode 4755.   解决方案： kernel.apparmor_restrict_unprivileged_userns = 0   ...继续阅读 (27)

安装Plasma：sudo apt install kde-standard在安装过程中，你需要选择显示管理器，因为 KDE Plasma 使用 SDDM 。出现提示时，在屏幕中选择 SDDM 。在安装完成后，你需要在 SDDM 配置文件中修改其中一个备选项以阻止在登录过程中弹出一个空的联机键盘。编辑文件： sudo nvim /etc/sddm.conf 将以下代码粘贴进去： [General]InputMethod= 保存并退出重启系统以上步骤执行完毕，重启后就会出现sddm的界面，在下拉选单中选择Plasma-x11，此时还没有wayland，因此需要进一步配置。查看KDE Plasma版本，要支持wayland须大于5.20plasmashell --version安装所需组件sudo apt update sudo apt install plasma-workspace-wayland如果缺少sddm，就安装并启用它 （一般不用单独配置，在安装plasma的时候就配置过了）sudo apt install sddm sudo dpkg-reconfigure sddm确认/usr/share/wayland-sessions/目录中存在Wayland 会话文件，例如plasmawayland.desktop。切换到wayland：sudo systemc ...继续阅读 (29)

原创内容，转载请注明出处：https://www.myzhenai.com.cn/post/4596.html 写这个文章的前提是看到剪映包年会员一年从488元涨至1948元，所以就写了这篇文章，与大家分享一下常见的视频操作都有哪些优惠或免费的方法，都说一个ffmpeg养活了中国所有视频软件，在这个文章中，也给大家介绍一下常见的ffmpeg命令处理方法。 关键词：替换剪映 剪映收费太贵 视频剪辑 ... ...继续阅读 (18)

1 卸载已有包 for pkg in docker.io docker-doc docker-compose docker-compose-v2 podman-docker containerd runc; do sudo apt-get remove $pkg; done 2 添加源 # Add Docker's official GPG key: sudo apt-get update sudo apt-get install ca-certificates curl sudo install -m 0755 -d /etc/apt/keyrings sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc sudo chmod a+r /etc/apt/keyrings/docker.asc # Add the repository to […] ...继续阅读 (26)