从selenium+undetected_chromedriver开始 最近有爬取暗网和公网泄露资源的爬虫需求，研究学习了一些selenium的实战技巧，当然我爬虫也不是专业的，有错误请指正 我写爬虫遇到的最大的问题反爬检测，大部分的ddos墙可以用undetected_chromedriver这个库来实现绕过 https://github.com/ultrafunkamsterdam/u...

codeql 漏洞点主要是Init功能存在一个堆溢出，通过切割unsortbin泄露libc后，溢出修改tcachebin的fd劫持free_hook 设计了2个没用的功能，decode和encode，有点障眼法了 v15 = malloc(0x20LL * v11); v14 = malloc(v11 + 1); for ( i = 1; i <= v11; ++i ...

题目挺抽象的，好久没打比赛了十分手生😢，决赛加油吧 fix的话，over和artist都是加上沙箱即可。car_manager和223heap把free或者delete函数全部nop掉即可。 下面是break部分 car_manager C++的堆菜单题，抹了函数名，逆向起来有难度的话可以动调来推测功能 申请了4个0x8的堆块作为轮子放置了tire_size和tire_pressu...

关于SSL VPN 用户端设备 | | (通过互联网) | SSL VPN服务器 --- 认证服务器 | 企业内部网络（文件服务器、应用程序等） SSL（安全套接字层）协议 SSL VPN利用SSL/TLS协议来加密客户端和服务器之间的数据传输，确保数据的隐私和完整性。 SSL VPN建立一个“隧道”，通过它安全地传输数据。这个隧道可以是基于浏览器的（适用于W...