通杀HIDS-Linux绕过文件系统向磁盘写入shellcode
此时shellcode已经落地磁盘成功，并且将block标记使用后，该block的数据就是受到保护的，不会被文件系统再使用或者覆盖
此时shellcode已经落地磁盘成功，并且将block标记使用后，该block的数据就是受到保护的，不会被文件系统再使用或者覆盖
字节vArmor客户端代码解读
attachBpfToTracepoint
因为在加载eBPF时需要具体指定对应的时间类型和eBPF相关的代码段，所以这里需要先定义一个attachBpfToTracepoint函数，用于将eBPF代码段和对应的事件类型进行绑定
attachBpfToTracepoint
因为在加载eBPF时需要具体指定对应的时间类型和eBPF相关的代码段，所以这里需要先定义一个attachBpfToTracepoint函数，用于将eBPF代码段和对应的事件类型进行绑定
execLink, err := link.AttachRawTracepoint(link.RawTracepointOptions{
Name: "sched_process_exec",
Program: tracer.objs.TracepointSchedSchedProcessExec,
})
if err != nil {
return err
}
tracer.execLink = execLink
JDK CVE-2023-21939 分析利用
在去年 CS 反制的时候，Beichen 师傅提出了 Java Swing 中存在的潜在漏洞，在配合 Apache XML Graphics Batik 1.16 之前的版本时，某些情况会导致 RCE 漏洞
JLabel 的内容可以输入 HTML 格式，例如下方的 Demo
在去年 CS 反制的时候，Beichen 师傅提出了 Java Swing 中存在的潜在漏洞，在配合 Apache XML Graphics Batik 1.16 之前的版本时，某些情况会导致 RCE 漏洞
JLabel 的内容可以输入 HTML 格式，例如下方的 Demo
VSCode CVE-2023-29338
漏洞发现
在VS Code中可以自定义JSON Schema
CSRF/SSRF
其实最早这个洞我是作为CSRF来对待的，在测试VS Code的各种环境后，发现这个漏洞非常通用，除了常见的桌面端，还有VSCode Web和VSCode Remote都可以利用
桌面端不必多说，直接从本机发起请求
VSCode Web是从浏览器发出，发一个fetch的跨域请求，纯CSRF，总体感觉价值不大，就没有细看了
VSCode Remote是从远程机器发出，这个就比较有趣了，有点SSRF的意思
值得一提的是GitHub Codespaces也是用的VSCode Remote，然后机器基本都在Azure上，云SSRF的想象空间就比较大了
漏洞发现
在VS Code中可以自定义JSON Schema
CSRF/SSRF
其实最早这个洞我是作为CSRF来对待的，在测试VS Code的各种环境后，发现这个漏洞非常通用，除了常见的桌面端，还有VSCode Web和VSCode Remote都可以利用
桌面端不必多说，直接从本机发起请求
VSCode Web是从浏览器发出，发一个fetch的跨域请求，纯CSRF，总体感觉价值不大，就没有细看了
VSCode Remote是从远程机器发出，这个就比较有趣了，有点SSRF的意思
值得一提的是GitHub Codespaces也是用的VSCode Remote，然后机器基本都在Azure上，云SSRF的想象空间就比较大了
Stable Diffusion WebUI
这次我是用的是Stable Diffusion WebUI来生成ai图，这是一款现在非常流行的用ai来绘图的开源工具，给出一组描述词，ai就可以根据描述词画出你想要的图片。现在使用最多的是AUTOMATIC1111改进的图形化版本，支持Linux/Windows/MacOS系統，以及Nvidia/AMD/Apple的GPU，几乎没有门槛，装好即用。
在筛选中勾选Checkpoint对应的就是基础绘画模型。
这次我是用的是Stable Diffusion WebUI来生成ai图，这是一款现在非常流行的用ai来绘图的开源工具，给出一组描述词，ai就可以根据描述词画出你想要的图片。现在使用最多的是AUTOMATIC1111改进的图形化版本，支持Linux/Windows/MacOS系統，以及Nvidia/AMD/Apple的GPU，几乎没有门槛，装好即用。
在筛选中勾选Checkpoint对应的就是基础绘画模型。
结论
DEADFACE CTF 为参赛者提供了一个提升专业知识和扩展专业网络的机会。通过这次比赛克服的每一个挑战、取得的每一个突破以及建立的每一个关系都进一步提升了网络安全社区。我们诚挚地邀请大家接受挑战，加入我们参加下一届 DEADFACE CTF，在这里，决心、韧性和友爱精神相结合，为安全而坚固的数字未来铺平道路。
DEADFACE CTF 为参赛者提供了一个提升专业知识和扩展专业网络的机会。通过这次比赛克服的每一个挑战、取得的每一个突破以及建立的每一个关系都进一步提升了网络安全社区。我们诚挚地邀请大家接受挑战，加入我们参加下一届 DEADFACE CTF，在这里，决心、韧性和友爱精神相结合，为安全而坚固的数字未来铺平道路。