扫一扫关注公众号，长期致力于安全研究0x01 前言本文主要讲解Tomcat通用回显中遇到的一些小问题0x02 代码分析全部代码如下，调用链在下方。不做过多讲解。WebappClassLoaderBas...
9小时前3 viewsapache
class
get评论
Tomcat通用回显的坑
9小时前3 viewsapache
class
get评论
9小时前3 viewsapache
class
get评论
【技术分享】【CTF攻略】第三届XCTF——郑州站ZCTF第一名战队Writeup
Misc-Sign in据说有12s麒麟臂。Web-web100网页设计得很简单，首页只返回了ha? 没有其他链接，猜到可能会有源码。尝试过后在.index.php.swp文件中得到php源码限制fl...
05月20日5 viewsctf
data
web评论
PHP类继承与全局变量组合造成的漏洞分析
某CMS改动后又给自己挖坑了 0x00 起因组里的师弟在学习代码审计时遇到了某CMS的一个XSS漏洞，问题在于老版本是没有这个漏洞的，而且看起来也调用了相关的过滤函数，但是XSS还是触发了。 经过讨论...
05月17日5 viewsname
php
安全博客评论
sctf中的两道模板注入
FlagMan 使用GitHub Oauth登录，然后页面上就可以显示你的GitHub头像、用户名、用户id。常见的思路都想过了，发现不行，后来看到登录页面有个隐藏的Powered by Flask，...
05月17日2 viewsbase
class
安全博客评论
如何使用DDexec在Linux上隐蔽运行二进制文件
关于DDexec DDexec是一种能够在Linux上使用无文件技术和隐秘技术运行二进制文件的方法，它可以使用dd工具来将Shell替换为其他进程。众所周知，在Linux上运行一...
05月15日6 viewsbase
linux
shell评论
记一次实战溯源
请点击上面 一键关注！来自公众号：先知社区在某次攻防演练信息收集的过程中，偶然发现伪装Github信息泄漏进而钓鱼红队人员的后门。下面展开有趣的分析溯源过程。0x01 信息收集GIthub信息泄漏根...
05月12日4 viewsadmin
shellcode
客户端评论
Android源码中so库与对应源码路径
超实用的优质公众号推荐Android系统定制开发基础篇Android系统定制/测试(Crash/ANR等Bug/性能分析必备技巧)Android源码中so库与对应源码路径libandroid.so f...
05月11日3 viewsandroid
system
源码评论
深入 FRIDA-DEXDump 中的矛与盾
深入 FRIDA-DEXDump 中的矛与盾一转眼， 已经从发布 FRIDA-DEXDump 的年初到了炒冷饭的年末。2020 是格外梦幻的一年，有灾难，有牛市，有大选，还有 1K+ Star。感谢 ...
05月11日移动安全8 viewsbase
frida
list评论
Rome反序列化链分析
Rome环境搭建如果我们想要对Rome反序列化链进行分析，那么肯定需要先导入其rome包。下载地址：http://rometools.github.io/rome/ROMEReleases/rome-...
05月10日7 viewsimport
java
反序列化评论
缓冲区溢出-实例分析
本文我们通过Lord Of The Root-1.0.1靶机中的缓冲区溢出漏洞进行实例分析，靶机可在vulhub中进行下载.该靶场存在缓冲区溢出，并且有两层防护机制，缓冲区溢出是针对程序设计缺陷，向程...
05月09日8 viewsbase
file
secret评论
【渗透技术】记一次有趣的溯源过程
网安教育培养网络安全人才技术交流、学习咨询在某次攻防演练信息收集的过程中，偶然发现伪装Github信息泄漏进而钓鱼红队人员的后门。下面展开有趣的分析溯源过程。0x01 信息收集GIthub信息泄漏根据...
05月09日16 viewsadmin
shellcode
客户端评论
面向接口编程的三个例子
背景在用go操作mysql数据库时会经常见到类似下面的代码，空导入"go-sql-driver/mysql"import ( "database/sql" "time"&...
05月03日安全开发6 viewsdata
mysql
sql评论