0 简介 tabby是一款基于soot实现的java静态代码分析工具，用于分析jar包，生成代码属性图。结合手工可以半自动地完成java反序列化链挖掘工作。 1 原理分析 我们从tabby的源代码进行...
03月13日安全闲碎36 views评论ref
原理分析
tabby原理分析
03月13日安全闲碎36 views评论ref
原理分析
03月13日安全闲碎36 views评论ref
原理分析
（CVE-2023-25173 原理分析）Linux 容器中的漏洞 - 研究和缓解
原文出自：信息安全研究与教育，伦敦大学学院（UCL） 作者官网：https://www.benthamsgaze.org/ 原文地址：https://www.benthamsgaze.org/2022...
03月12日安全文章28 views（CVE-2023-25173 原理分析）Linux 容器中的漏洞 - 研究和缓解已关闭评论SecIN安全技术社区
访问控制
.NET代码审计之某系统未授权漏洞产生的原理分析
星球介绍“为了庆祝公众号粉丝突破5K，星球提供优惠劵立减【￥30】 ，加入星球每天只需要1块钱不到，就可以让自己从.NET小白成为高手，因为星球里的资料和教程很少在市面上广泛传播，价值完全划...
03月09日19 views评论代码审计
安全
CodeQL数据库构建原理分析
0 简介 CodeQL是一个帮助开发者自动完成安全检查、帮助安全研究者进行变异分析的分析引擎。它由代码数据库和代码语义分析引擎组成，通过将代码抽象为数据查询表保存到代码数据库中，可以方便地运行代码查询...
03月07日安全闲碎19 views评论codeql
原理分析
psexec原理分析和实现
点击蓝字 / 关注我们前言psexec是sysinternals提供的众多windows工具中的一个，这款工具的初衷是帮助管理员管理大量的机器的，后来被攻击者用来做横向渗透。下载地...
03月06日9 views评论service
smb
【干货分享】FastJson三条调用链分析
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约2910字...
01月30日38 views评论fastjson
payload
PSexec的原理分析
0x01 PSexec PsExec 可以算是一个轻量级的 telnet 替代工具，无需手动安装客户端软件即可执行其他系统上的进程，并且可以获得与命令控制台几乎相同的实时交互性。PsExec 最强大的...
01月30日30 views评论pipe
psexec
LLVM与代码混淆技术
伴随着逆向工程技术的不断发展，软件被篡改、盗版的威胁逐渐增大，攻击者通过对程序的逆向工程获取程序的重要算法与核心数据，严重侵害了软件开发者的权益。近年来，对软件进行安全加固的技术受到人们的普遍关注，O...
01月01日72 views评论llvm
控制流
SpringBoot框架SpEL表达式注入漏洞复现与原理分析
前言这是2016年的一个洞，利用条件是至少知道一个触发 springboot 默认错误页面的接口及参数名。影响版本：1.1.0-1.1.12 1.2.0-1.2.7 &nbs...
10月30日36 views评论status
漏洞复现
【干货】Fastjson反序列化漏洞原理分析
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约2915字...
10月01日1,322 views评论反序列化
序列化
溢出漏洞-栈溢出漏洞与原理分析
01栈溢出如果向栈上声明的缓冲区中复制数据，但是复制到数据量又比缓冲区大的时候，就会发生栈溢出。在栈上声明的各种变量的位置紧临函数调用程序的返回地址。若用户输入的数据未经验证就传递给strcpy这样的...
08月03日78 views评论恶意代码
攻击者
CobaltStrike Beacon生成原理分析
0x00 前言与背景 学习beacon生成和调试分析和检测beacon的过程中的一些记录。 0x01 二次开发CobaltStrike 我这是在网上找到的一个由鸡哥反编译的一个CobaltStrike...
07月12日28 views评论cobaltstrike
shellcode
3