2022蓝帽杯遇见的 SUID 提权 总结篇 点击蓝字 / 关注我们SUID提权是前阵子在蓝帽杯中刚接触到的一个点，本来以为是挺鸡肋的一个点，但是前两天接触了一台真实使用的服务器（类似于上机排查取证）。发现竟然有很多可以利用的点，印象深刻的就是当... 2022-11-14 08:35:48 | 阅读: 22 | 收藏 | 格格巫和蓝精灵 theshell shellnam namep

九维团队-绿队（改进）| 服务攻防-FastJson框架渗透总结（一） 2022-11-13 08:26:41 | 阅读: 8 | 收藏 | 格格巫和蓝精灵

某安全设备frp流量告警分析 2022-11-12 23:22:21 | 阅读: 14 | 收藏 | 格格巫和蓝精灵

CVE-2022-39197分析 一、    swing漏洞大家最近一定被CobaltStrike漏洞刷屏了，我是先写了fastjson1.2.80的漏洞再去看CobaltStrike，但已经被别人分析的差不多了。还是先拜读https... 2022-11-11 09:3:46 | 阅读: 42 | 收藏 | 格格巫和蓝精灵 swing batik payload 漏洞 注入

《2022年数据安全市场报告》重磅发布，91页干货精品数据图表 数据安全是网络安全重要热门市场，且具有非常广阔的发展前景与市场需求。数说安全致力于网络安全产业研究，发布《2022年数据安全市场报告》，该报告从数据安全背景与政策、市场发展概况、重点行业市场需求侧分析... 2022-11-10 16:27:7 | 阅读: 19 | 收藏 | 格格巫和蓝精灵 安全 数据 概况

2022 USTC Hackergame WriteUp 0x02 点击蓝字 / 关注我们前言• 由于文章过长，分成了三篇：• 0x01：签到，家目录里的秘密，HeiLang，Xcaptcha，旅行照片 2.0，Flag 自动机，光与影，线路板，Flag 的痕迹，La... 2022-11-8 07:0:34 | 阅读: 13 | 收藏 | 格格巫和蓝精灵 spi mosi 数据 wine windows

2022 USTC Hackergame WriteUp 0x01 点击蓝字 / 关注我们前言中国科学技术大学第九届信息安全大赛比赛时间： 北京时间 2022 年 10 月 22 日 中午 12:00 ～ 10 月 29 日 中午 12:00（共七天）；添加到日历为了... 2022-11-7 17:20:15 | 阅读: 19 | 收藏 | 格格巫和蓝精灵 ustc latex obscure exchange reveal

从网上下载的安全研究工具，别乱点 安全分析与研究专注于全球恶意软件的分析与研究前言 前天笔者微信群里有个朋友发了一段聊天记录，说是有一个ShellCodeLoader工具好像是CS木马，如下：笔者本来想从GitHub下载样本研究一下，... 2022-10-29 09:2:17 | 阅读: 25 | 收藏 | 格格巫和蓝精灵 安全 攻击 数据 loader

基于netfilter的后门 2022-10-28 16:23:20 | 阅读: 5 | 收藏 | 格格巫和蓝精灵

java免杀合集 2022-10-26 10:52:9 | 阅读: 13 | 收藏 | 格格巫和蓝精灵

干货 | 最全的CTF练习网站和在线攻防网站总结 最全的CTF和在线攻防网站总结这是一份红队/蓝队CTF在线平台列表来测试你学习的技能1800 多个实验室！涵盖 Windows 安全、云安全、密码破解、逆向工程等等。我强烈推荐这个平台！地址：http... 2022-10-10 14:50:14 | 阅读: 15 | 收藏 | 格格巫和蓝精灵 安全 黑客 漏洞 网络 渗透

代码审计之路之白盒挖掘机 | 技术精选0143 2022-9-1 08:54:0 | 阅读: 21 | 收藏 | 格格巫和蓝精灵

论如何优雅的注入Java Agent内存马 2022-8-23 14:10:24 | 阅读: 6 | 收藏 | 格格巫和蓝精灵

Hv v日记感想（一） 问题：hv v对甲方真的有用吗？      在hv v过程中，有一些甲方的防御措施简单粗暴，安全设备上有一丁点儿攻击特征就在防火墙上做拦截封禁IP，再有就是从一些威胁情报平台获取到一些IP之后也开始进... 2022-8-22 00:1:42 | 阅读: 35 | 收藏 | 格格巫和蓝精灵 攻击 流量 安全 蜜罐 免杀

从偶遇Flarum开始的RCE之旅 2022-8-21 22:23:37 | 阅读: 8 | 收藏 | 格格巫和蓝精灵

第六届”蓝帽杯“全国大学生网络安全技能大赛半决赛 WriteUp 2022-8-8 08:1:18 | 阅读: 9 | 收藏 | 格格巫和蓝精灵

JS逆向 | WebPack站点实战（一） 2022-8-7 11:11:33 | 阅读: 11 | 收藏 | 格格巫和蓝精灵

关于blackhat2021披露的fastjson1.2.68链 2022-8-5 10:39:38 | 阅读: 11 | 收藏 | 格格巫和蓝精灵

Executor内存马的实现 2022-7-30 02:3:33 | 阅读: 9 | 收藏 | 格格巫和蓝精灵

格格巫和蓝精灵交流群 公众号运营一段时间了，陆续写了几篇原创文章，积累了一些粉丝，现在公众号有800+粉了，有粉丝说可以建个交流群，抱着试试态度建一个，群里不定期主要共享红蓝对抗、C... 2022-7-28 23:57:55 | 阅读: 21 | 收藏 | 格格巫和蓝精灵 xd 几篇 共享 对抗