从安全开发周期的视角来看，漏洞挖掘与 PoC 仍然不是终点。尤其是当你申请一些要求严格的 CVE 编号时（比如 Linux Kernel），还需要为相应的代码提交 Patch 才能获取。可想而知，当开...
07月20日75 views评论漏洞
自动化
G.O.S.S.I.P 阅读推荐 2022-07-18 VulnFix
07月20日75 views评论漏洞
自动化
07月20日75 views评论漏洞
自动化
渗透基础｜基于报错和延时的注入(不限场景)
本文为基础内容，但作者挺有想法的这几天沉迷于研究sql注入的知识，碰巧在一本书中看到有一个基于sql语句逻辑的报错思想，根据该报错思想进行构造sql语句之后，发现构造的sql语句可以通过insert，...
07月20日24 views评论payload
sql语句
另一枚价值$3133.7的Google IDOR漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：今天的白帽小哥ID：Raidh ...
07月01日23 views另一枚价值$3133.7的Google IDOR漏洞已关闭评论agent
google
Spark SQL逻辑计划原理
Catalyst优化器是Spark引擎中非常重要的组成部分，也是近年来Spark社区项目重点投入、并且发展十分迅速的核心模块，对于Spark任务的性能提升起到了关键的基础作用。我们知道，在Spark1...
06月30日29 viewsSpark SQL逻辑计划原理已关闭评论session
sql
CVE-2022-23222：Linux 内核 eBPF 本地权限提升
https://github.com/tr3ee/CVE-2022-23222 近期在对Linux eBPF进行代码审计的过程中，发现了一枚权限提升漏洞C...
06月14日75 views评论com
cve
【C语言】汇编语言对照分析
游戏通常会包含各种各样的功能，如战斗系统、UI渲染、经济系统、生产系统等，每个系统又包含各式各样子功能，如伤害判定、施法、使用道具、角色移动、玩家之间交易等等。...
06月08日28 views评论C语言
编译器
JS基本功系列-Promise的几个局限性
Promise局限性 顺序错误处理let p = Promise.resolve(42);p.then(function fullfilled(message) { //数字没有string函数，所以...
05月28日安全开发28 views评论function
var
node.js绕过
绕过toUpperCase() / toLowerCase()特殊字符'ı'.toUpperCase()='I' / 'ı'.toLowe...
05月20日安全博客281 views评论nodejs
process
dll nc 反弹代码
最近方程式smb 溢出很火 很多同学喜欢用metasploit 生成dll反弹很容易被杀根据反弹代码改写了一个 dll反弹版无编译环境的可以二进制修改ip和端口字符串。 gcc编译： 运行效果： 使用...
05月17日45 views评论dll
安全博客
sql注入时case when ... then ... else ...end 的应用
在基于时间的盲注的时候，一般使用的是if语句，如果符合条件就sleep，但是部分不能使用逗号的场景下，还可以使用case when #condition then ... else ... end语句...
05月17日78 views评论sql
sql注入
gitlab漏洞系列-项目中的Guest用户越权看到TEST用例
背景复现步骤声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景 ashish_r_pad...
05月04日安全文章43 views评论gitlab
name
JS基本功系列-DOM记录04
4