2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 8

2023-09-22

4572

0

來自核心－烈日的 Windows 系列

【第 08 話】攻擊自己寫的驅動程式－Null Pointer Dereference

文章大綱我們在【第 07 話】逆向分析 WDM 驅動程式練習使用 IDA 和 WinDbg 靜態和動態分析驅動程式。這篇我們要攻擊之前寫的 AbuseEpro...

團隊這是可以免費看的嗎

Day 19

2023-10-03

4501

0

來自核心－烈日的 Windows 系列

【第 19 話】CVE-2023-1489 研究－任意 wrmsr 到任意執行

文章大綱這篇要介紹 wrmsr 這個在驅動程式中使用的指令，然後透過 CVE-2023-1489 說明如果一個驅動程式讓低權限的 Process 任意使用 w...

團隊這是可以免費看的嗎

Day 12

2023-09-26

4500

0

來自核心－烈日的 Windows 系列

【第 12 話】CVE-2020-17382 研究－Buffer Overflow（上）

文章大綱我們在【第 11 話】Capcom.sys 研究－Arbitrary Shellcode Execution 分析了 Capcom.sys 的漏洞，並...

團隊這是可以免費看的嗎

Day 7

2023-09-21

4484

0

來自核心－烈日的 Windows 系列

【第 07 話】逆向分析 WDM 驅動程式

文章大綱在【第 06 話】用 IOCTL 與驅動程式溝通我們用 IOCTL 實作一個提權功能，並執行應用程式傳資料到驅動程式使用這個功能。這篇要來逆向分析編譯...

團隊這是可以免費看的嗎

Day 13

2023-09-27

4469

0

來自核心－烈日的 Windows 系列

【第 13 話】CVE-2020-17382 研究－Buffer Overflow（下）

文章大綱這篇承接【第 12 話】CVE-2020-17382 研究－Buffer Overflow（上）的內容，上篇只介紹漏洞成因與觸發 Stack Over...

團隊這是可以免費看的嗎

Day 3

2023-09-03

4427

1

Beyond XSS：探索網頁前端資安宇宙系列

[Day3] 前端資安還是得從 XSS 開始談起才對味

在第一篇的序言裡面我有提到前端安全不只有 XSS，還有許多很有趣的東西，但其實光是 XSS 本身就很有趣，也是許多人認知中的「前端資安」，因此還是不免俗地得從...

熱門文章

熱門系列

鐵人選手

工商時間