引言在上文《Android本地服务漏洞挖掘技术 - 上篇》中，我们介绍了Android本地服务中Socket服务的漏洞挖掘相关内容。在本篇中，我们会对Binder服务的基础知识、攻击面、挖掘方法进行详...
12月23日22 views评论origin
rce
Android本地服务漏洞挖掘技术 - 中篇
12月23日22 views评论origin
rce
12月23日22 views评论origin
rce
如何使用Hugo+Github搭建一个博客
0x00 配置Hugo环境 本文记录是在macOS的环境下安装的全过程，Windows和Linux用户可以去参考官方的详细文档：https://gohugo.io/getting-started/in...
12月14日6 views评论origin
安全博客
盘点Web基础漏洞之CSRF的分类及防护
网安教育培养网络安全人才技术交流、学习咨询1、定义csrf，cross script request forgery跨站请求伪造，攻击者借用用户的登录凭证，伪造请求提交到凭证对应网站，服务端未经过请求...
12月07日13 views评论csrf
origin
【逆向分析】BUUCTF 逆向题目 Java逆向解密
BUUCTF 逆向题目 Java逆向解密题目地址：https://buuoj.cn/challenges#Java%E9%80%86%E5%90%91%E8%A7%A3%E5%AF%86https:/...
12月04日9 views评论origin
逆向分析
Apache ActiveMQ jolokia远程代码执行漏洞(CVE-2022-41678)
漏洞说明漏洞编号：CVE-2022-41678漏洞描述：Apache ActiveMQ是最流行的开源、多协议、基于 Java 的消息代理。它支持行业标准协议，用户可以从多种语言和平台的客户端使用AMQ...
12月02日45 views评论servlet
远程代码执行漏洞
CVE-2023-46729：Sentry Next.js SDK中的URL重写漏洞分析
2023 年 11 月 9 日，Sentry 在其博客上发布了一篇题为Next.js SDK 安全建议 - CVE-2023-46729 的文章。文章讨论了CVE-2023-46729漏洞的详细信息，...
11月21日74 views评论project
漏洞分析
CVE-2022-4908：使用导航 API 绕过 Chrome SOP
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。文章首发于个人博客：https://myb...
10月17日21 views评论origin
same
查找 .Net 程序集
我从观看 .net 程序集被移动和挖空的经验中知道，不会有命令行参数。我的大部分内容都不会触发。但是，现在它的移动对我来说很重要。从过去的工作中，我知道 Windows 上有许多本机 .Net 程序集...
09月13日安全开发11 views评论origin
程序集
获取浏览器凭据的方法Tips
配置文件Google Chrome:Windows:C:Users<USER>AppDataLocalGoogleChromeUser DataDefaultLogin DataLinux...
09月07日安全文章18 views评论macos
origin
(SRC漏洞挖掘六)CORS
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！本文为连载文章欢迎大家关...
08月05日20 views评论origin
漏洞挖掘
视觉盛宴-CORS漫画版
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！本文为连载文章欢迎大家关...
08月05日13 views评论cors
origin
宏景任意文件上传漏洞
漏洞简介宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件。该软件存在任意文件上传漏洞，漏洞点位于OfficeServer.jsp文件，攻击者...
07月31日253 views评论origin
任意文件上传漏洞
6