ROP简述以下是 CTF wiki 对 ROP 的描述：随着 NX（数据不可执行） 保护的开启，以往直接向栈或者堆上直接注入代码的方式难以继续发挥效果。攻击者们也提出来相应的方法来绕过保护，目前主要的...
09月27日40 views评论get
程序
CTF-PWN选手入坑指南（一）
09月27日40 views评论get
程序
09月27日40 views评论get
程序
红队攻击第1篇 shiro AES_GCM 反序列化利用
红队攻击第1篇 shiro AES_GCM 反序列化利用1简介新版本Shiro(>=1.4.2)采用了AES-GCM加密方式，导致旧版工具的加密算法无法正常利用漏洞如果知道硬编码的情况下可以使用...
09月25日431 views评论shiro
url
物联网安全入门丨异构PWN（MIPS32）
ret2shellcode本篇文章尽量淡化对$s8和$fp这两个寄存器的区分。和x86 pwn相同，这里先检查可执行文件的保护情况：什么保护也没有开启，根据我之前做x86的pwn的经验，直接ret2s...
08月28日90 views评论password
shellcode
OAuth漏洞系列-在OAuth流程中所产生的账户劫持漏洞研究
高能预警:文末有福利！！！声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景具体方法响应...
08月24日10 views评论gadget
oauth
OAuth漏洞系列-在OAuth流程中所产生的账户劫持漏洞研究
高能预警:文末有福利！！！声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景具体方法响应...
08月24日308 viewsOAuth漏洞系列-在OAuth流程中所产生的账户劫持漏洞研究已关闭评论gadget
oauth
安全动态｜Black Hat Asia 2022 USMA漏洞利用方案的实践
前情提要今年360漏洞研究院在Blackhat Asia 2022上发表了议题《USMA:用户态映射攻击》的演讲。研究院分享了Linux平台下一种新型内核漏洞利用方法。这种方法打破了常规的漏洞利用思路...
08月24日126 views评论方法
漏洞利用
OSED（那些学习过程中被人们遗忘的东西）
经典堆栈溢出 经典的堆栈溢出是最容易理解的内存损坏漏洞。易受攻击的应用程序包含一个函数，该函数将用户控制的数据写入堆栈而不验证其长度。这允许攻击者：1. ...
08月20日105 views评论buf
shellcode
Fastjson漏洞利用分析
FastjsonFastjson 组件是阿里巴巴开发的反序列化与序列化组件Fastjson组件在反序列化不可信数据时会导致远程代码执行。究其原因：Fastjson 提供了反序列化功能，允许用户在输入 ...
07月14日26 views评论com
反序列化
Ysoserial Part 1 —— 源码分析
开个坑，还没有很整体的看过ysoerial里面的链，打算拿出点时间来看。今天首先整体看下ysoserial的整体源码结构。大概看了下，没有对每个类进行很细致看，后面会对每个链进行逐一分析。Ysoser...
07月06日82 views评论payload
序列化
URLDNS Gadget分析
前言 URLDNS是ysoserial中比较简单的gadget，可以通过分析其利用链来了解反序列化执行java代码的过程。相较于其他gadget，URLDNS不依赖于第三方类和不限制jdk版本的属性使...
06月30日65 viewsURLDNS Gadget分析已关闭评论gadget
length
ysoserial系列之工具浅析
0x00 前言ysoserial系列文章第一篇，主要讲讲工具的用法和基本架构。0x01 ysoserial简介项目地址：https://github.com/frohoff/ysoserialysos...
06月18日1,187 views评论java
payload
Apache Shiro回显poc改造计划
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
06月16日24 views评论apache
java
7