Sandboxie 的工作原理术语解释Sandboxie 4.x 工作原理的一个示意图hx1997 解说 Sandboxie 4.x 的工作原理Sandboxie 3.x 的工作原理 术语解释为了帮助大家理解后面的内容，在下抄了些术语解释在这里：钩子：本术语解释引自 且有删改通常，我们把拦截 API 的调用称为是安装一个 API 钩子（API Hook）。一个 API 钩子至少有两个模块组成：一
目录一、什么是沙箱(sandbox)二、沙箱技术的实现 & node.js2.1简单沙箱程序示例 2.2this.tostringS1：S2： 三、arguments.callee.caller一、什么是沙箱(sandbox)在计算机安全性方面，沙箱（沙盒、sanbox）是分离运行程序的安全机制，提供一个隔离环境以运行程序。通常情况下，在沙箱环境下运行的程序访
转载
2024-07-31 23:23:50
173阅读
几周之前心痒难耐的我参与了一段时间的漏洞赏金计划。业余这个漏洞赏金游戏最艰巨的任务就是挑选一个能够获得最高回报的程序。不久我就找到一个存在于Python沙盒中执行的用户提交代码的Web应用程序的bug，这看起来很有趣，所以我决定继续研究它。进过一段时间的敲打之后，我发现了在Python层实现沙盒逃逸的方法。报告归档了，漏洞几天内及时被修复，得到了一笔不错的赏金。完美!这是一个我的漏洞赏金征程的完美
转载
2024-05-03 07:46:02
62阅读
记一些CTF的PHP题 1、buuctf[极客大挑战 2019]PHP 1 打开题目是这样一个页面 查看源码没有发现什么，所谓“备份网站”相关文件应该是藏在某个目录下，这里用dirsearch工具进行扫描 python dirsearch.py -u "http://c2494c1e-7649-4c ...
转载
2021-07-28 15:12:00
501阅读
2评论
# CTF Python在线工具箱沙箱逃逸
CTF（Capture The Flag）是一种信息安全竞赛，参与者需要通过各种技术手段来获取隐藏在挑战中的“旗帜”。在这类竞赛中，Python在线工具箱沙箱逃逸是一种常见的挑战类型。沙箱逃逸指的是攻击者利用程序中的漏洞，突破沙箱的隔离限制，从而获取更高权限的过程。
## 什么是沙箱？
沙箱是一种安全机制，用于隔离和运行不可信的代码，防止其对系统造
原创
2024-07-23 09:05:05
165阅读
前几天参加了第八届swpu，题目质量很高，学到了很多东西。这里我就一道Python沙箱逃逸题目做一些总结。题目过滤的很严格，文件读写，网络请求和一些危险模块都被ban掉了。甚至是下划线也会被检测到，这也使得__builtin__，[].__class__.__base__.__subclasses__()魔术方法无法利用。最后得知利用的是一个内置模块:timeit.我相信很多初学python的人都
转载
2023-06-19 15:16:55
317阅读
前言php的很多特性再带来编程方面的同时也会带来很多安全隐患，其中一些漏洞在CTF中经常出现，本文大部分示例也是取自CTF题目。这里首先说一下==和===区别。==是比较运算，它不会去检查条件式的表达式的类型，===是恒等，它会检查查表达式的值与类型是否相等，NULL,0,”0″,array()使用==和false比较时，都是会返回true的，而使用===却不会。 注：本文部分内容及代码并非原创，
转载
2023-05-19 17:32:40
0阅读
一.题目 小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 根据提示，就应该分析代码： <?phpshow_source(__FILE__);include("config.php");$a=@$_GET['a'];$b=@$_GET['b'];if($a==0 and $a){ ...
转载
2021-07-18 20:57:00
377阅读
2评论
特殊变量 可变变量 一个可变变量 “$$” 获取了一个普通变量的值后，用这个值作为这个可变变量的变量名。一个美元符号表示提取变量中的值，而 2 个连续的美元符号表示用某个变量的内容作为变量名，再来访问该变量。例如以下代码： <?php $a = "b"; $b = "c"; $c = "a"; ec ...
转载
2021-10-06 16:53:00
505阅读
2评论
php黑魔法，是以前做CTF时遇到并记录的，很适合在做CTF代码审计的时候翻翻看看。一、要求变量原值不同但m
原创
2021-07-13 11:20:03
974阅读
这一题应该是入门级题目吧链接：http://oj.xctf.org.cn/problems/253---------------------------------------------------------...
原创
2021-08-13 15:11:20
179阅读
PHP 弱类型 php比较2个值是否相等可以用“==”或“ ”，“==”会在比较时自动转换类型而不改变原来的值，因此这个符号经常出现漏洞。“==”比较相等的一些常见值如下，当某些语句的判断条件是使用“==”来判断时，就可以使用弱类型来替代。值得一提的是“0e”开头的哈希字符串，php在处理哈希字符串 ...
转载
2021-10-06 11:27:00
648阅读
2评论
感谢：长亭科技的学习资料PHP中有两种类型比...
原创
2021-08-13 14:01:06
492阅读
文件包含漏洞 为了更好地使用代码的重用性，可以使用文件包含函数将文件包含进来，直接使用文件中的代码来提高重用性。但是这也产生了文件包含漏洞，产生原因是在通过 PHP 的函数引入文件时，为了灵活包含文件会将被包含文件设置为变量，通过动态变量来引入需要包含的文件。此时用户可以对变量的值可控，而服务器端未 ...
转载
2021-10-06 20:52:00
542阅读
PHP可逆加密解密欢迎使用PHP可逆加密解密加密方式一：可逆加密可逆解密使用如下加密方式二：可逆加密/解密使用如下加密方式三：可逆加密/解密使用如下加密方式四：加密解密URL加密解密函数：加密解密用户密码可逆加密解密函数：加密解密KeySHA1的可逆加密解密函数：加密/解密例子DES的加密解密函数：加密解密 欢迎使用PHP可逆加密解密开头问候语：PHP 是世界上最好的语言，可能将来会是宇宙中最好
转载
2023-12-23 22:18:27
118阅读
php伪协议是ctf中的一个考点，目前比较熟悉的伪协议有php://filter, php://input, data://text/plain, file://，后续补充。要成功应用伪协议需要php.ini文件的allow_url_fopen 默认开启 allow_url_include &nb
转载
2023-06-05 16:12:54
163阅读
文章目录PHP反序列化这一篇就够了简介常见的序列化格式案例引入反序列化中常见的魔术方法反序列化绕过小Trickphp7.1+反序列化
原创
2022-12-14 20:19:59
611阅读
PHP端：$imgPath = $_POST['url'];function imageCreateFromJpegEx($file){$data = file_get_contents($file...
原创
2023-05-09 11:39:40
48阅读
引文 B/S模式下，由于浏览器的沙箱系统，浏览器无法直接访问用户本地的系统资源，那么问题来了： 如果要做一个超市收银系统，怎么使用扫码器呢？一个网吧管理系统，怎么使用读卡器呢？一个系统要调用打印机、密码键盘、高拍仪等外部设备呢？ 如果要读
简介 沙盘英文名sandbox，也叫沙箱，顾名思义可以看做是一种容器，里面所做的一切都可以推倒重来，军事上常用沙盘来进行一些战争区域的地形模拟，这个你见过吧？不用了可以把沙子推平重来。 我们所说的沙盘是一种安全软件，可以将一个程序放入沙盘运行，这样它所创建修改删除的所有文件和注册表都会被虚拟化重定向，也就是说所有操作都是虚拟的，真实的文件和注册表不会被改动，这样可以确保病毒无法对系统关键部位
转载
2023-10-03 09:56:52
42阅读
