uzullaのブックマーク / 2021年10月10日

uzulla id:uzulla

2021年10月10日のブックマーク (3件)

Debugging with tmate - GitHub Marketplace
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
uzulla 2021/10/10
なるほど便利！！
リンク
[番外編]分解・解析に使っているツール(2024/5/5更新)｜ThousanDIY (Masawo Yamazaki)
今回は番外編として、100円ショップのガジェット分解に使用している「手軽に入手できるツール」を紹介します。(2024/1/7: リンク切れを修正しました) リンク先と価格についてこの記事では基本的に更新時点のリンク先の通販サイト(Amazon, Aliexpress, Shigezone)の価格で記載しています。国内通販サイトのものは中国の海外向けECサイトのAliexpressでも同等品が購入できる場合が多いので、時間がかかっても安く手に入れたい方は商品名で検索してみてください。中国通販のいろんな意味でのワクワクした醍醐味も味わえます。 ■分解用ツール分解用ツールキット外装ケースを分解するためのツールです。 OPPSK 39in1 携帯修理ツール参考価格: 2,102円携帯修理ツール通常使っているのは39種類がキットになったこちらです。特殊形状のドライバーも含まれていますので、色々と使
uzulla 2021/10/10
リンク
PHPでログファイルへの読み書きを通して任意コード実行をする方法 - knqyf263's blog
以前少し話題になったLaravelのデバッグモード有効時の脆弱性であるCVE-2021-3129のPoCを読んでいたのですが、思ったより難しくて何でこんなことをしているんだろうと思ったら発見者による解説ブログがありました。読んでみたらバイパスのために思ったより色々していて普通に勉強になったのでメモを残しておきます。CTFerからすると常識な内容かもしれないので、何か間違いや補足があれば指摘をお願いします。 www.ambionics.io 前提知識1 前提知識2 本題問題点 = によるエラー日付のデコードログファイル内の他エントリバイパス方法 consumedの利用 iconvの利用パディングの利用 UTF-16のための調整 NULLバイトの回避最終形まとめ前提知識1 上の脆弱性を理解するためにはいくつかの前提知識を必要とするため最初にまとめておきます。まず、PHPでは外
uzulla 2021/10/10
ちょっと前のdebugモードの脆弱性、とてもわかりやすく砕かれた説明で良かった。（本筋と関係ないけど、途中にもある一時的なセッションの強制作成なぁ…progressつかう人見たことないし、ドロップしてくれんかなぁ…
リンク
- 2021年10月13日
- 2021年10月10日
- 2021年10月9日