io - 第 9 | CN-SEC 中文网

CVE-2020-14841 weblogic jndi注入绕过分析复现附POC

简介通过diff 升级包中weblogic的黑名单，我们发现新增oracle.eclipselink.coherence.integrated.internal.cache.LockVersionEx...

10月21日212 views评论

tags: javasec前言结合经典的Commons Collections反序列化漏洞来深入理解下反序列化的实际利用场景。基础知识Commons CollectionsCommons Collec...

10月12日169 views评论

亲爱的,关注我吧9/17文章共计7370个词预计阅读10分钟来和我一起阅读吧介绍Z3 在工业应用中实际上常见于软件验证、程序分析等。然而由于功能实在强大，也被用于很多其他领域。CTF 领域来说，能够用...

09月17日184 views评论

前言原本想在5月底写这篇文章的，但是由于一些特殊的原因一直拖到现在，该篇文章主要讲了新版本下的io_file攻击，该种攻击手法可以实现非预期堆块的申请、释放和填充以及实现glibc2.29...

09月07日302 views评论

来自公众号：程序员cxuan作者：cxuan我们之前了解过了 Linux 的进程和线程、Linux 内存管理Linux 操作系统开篇！Linux 进程必知必会Linux 是如何管理内存的？那么下面我们...

09月07日194 views评论

点击上方 Java后端，选择设为星标优质文章，及时送达作者：何甜甜在吗链接：juejin.im/post/6844904051516129287最近项目里...

08月15日253 views评论

这是IO FILE系列的第三篇文章，主要讲述怎么通过IO向文件描述符进行输出，通过了前两篇的分析，这次对fwrite函数的分析快了不少，看源码调源码还是有点意思的。

05月19日2,299 views评论