自称中間管理職
@hhc0null
Followers
1K
Following
22K
Media
30
Statuses
9K
🫣Counting down the days to #BSidesLV 2025. I'll be sharing a fresh __wakeup() bypass without PHP bugs!. See y'all in Las Vegas.😎.
bsideslv.org
BSides Las Vegas is a nonprofit organization formed to stimulate the Information Security industry and community.
0
0
8
RT @SIGKITTEN: First ever (i think?) cli coding agents battle royale!.6 contestants:.claude-code.anon-kode.codex.opencode.ampcode.gemini. T….
0
704
0
RT @mage_1868: IERAE CTF CokePHPのwriteupです. 「1. Conditional Class Declarationの挙動」部分がhugeh0geさんアイデアでした〜authorメタ読みでwe….
gmo-cybersecurity.com
【web】 IERAE CTF 2025 公式 Writeup についてのページです。セキュリティブログでは、脆弱性診断技術やサイバーセキュリティに関する情報を発信しています。イエラエセキュリティはWEB・スマートフォンアプリの脆弱性診断(セキュリティ診断)、ペネトレーションテストなどハッカーによる高度なセキュリティサービスをご提供します。
0
4
0
Pwnを解く環境としてDev Containerを使ってみた話です。読んで「シュッ」を体験してみてね。.
【ブログ更新】『Dev Containerで手軽にBinary Exploitationを体験する』を公開しました。.
0
1
13
Goのコードを読み慣れてないのでこのコード量でも手こずったし、デバッグ環境の構築にも時間を要した。MyStrのforgeでl.listから順方向にMyStrインスタンス？付近のアドレスを探し始めてしまい時間を溶かしたが、逆方向を探せばすぐにlが見つかったので早めに切り替えるべきだった。反省点が多いね。.
1
0
2
Gotcha-Go: 自作文字列型MyStrのデータを作成/表示/編集するGoプログラム。データアクセスでl.listの範囲チェックが無く、任意アドレスをMyStr扱いするため、データ領域にあるスタックベース、MyStrのforgeによりAAR/Wが得られる。MyStrのeditあたりのリターンアドレスを起点にROPしてシェルを取る。.
1
0
2