
漏洞挖掘
文章平均质量分 83
孤客网络科技工作室
虚拟仿真知识分子,自律,有目标,有爱好,有梦想
展开
-
Python爬虫教程:从入门到精通
网络爬虫是自动访问互联网并提取信息的程序。它们可以帮助我们收集数据、监控网站变化、进行数据分析等。常见的爬虫应用包括搜索引擎、价格监控、新闻聚合等。Python爬虫是一个强大而灵活的工具,可以帮助我们获取和分析互联网数据。通过本文的学习,您应已掌握Python爬虫的基本知识和实用技巧。希望您能在实际项目中不断实践,提升自己的爬虫技能。如有任何问题或想法,欢迎在评论区留言讨论!期待您的参与与分享!原创 2024-10-25 23:04:53 · 5274 阅读 · 4 评论 -
走进虚拟机逃逸技术之VMware Escape漏洞CVE-2023-20872复现
我看书学到的就是,虚拟机逃逸的本质其实就是,虚拟机软件(vmware)对non-root模式下CPU发出的IO指令的接管和处理,也就是none-root模式下发出的IO中断请求,通过VMCB结构中的信息退出到root模式来管理,而接管了guest发出的IO请求后,hypervisor(虚拟机软件)通过VMCB拿到并处理这个请求,而虚拟机软件逃逸漏洞,其实就是发生在这个处理请求时,虚拟机软件中的BUG导致。基于这两条信息,就想要复现一下这个漏洞,于是有了下面的事情。原创 2024-08-22 19:48:05 · 1170 阅读 · 0 评论