前言通过学习RMI（Remote Method Invocation） 远程方法调用的基本知识了解到，参与一次 RMI 调用的有三个角色，分别是 Server 端，Registry 端和 Client...
01月30日30 views评论java
server
【漏洞】- 攻击Java RMI的方式
01月30日30 views评论java
server
01月30日30 views评论java
server
一文读懂Marvell交换芯片
点击上方蓝字谈思实验室获取更多汽车网络安全资讯该芯片作为PHY和SERDES使用基础知识MIIMII 是一个标准接口，用于连接 MAC 和 PHY。MII 是 IEEE-802.3 定义的以太网标准，...
01月03日31 views评论register
寄存器
技术前瞻｜内核漏洞分析- CVE-2022-2602
最近曝出一个新的Linux 内核漏洞CVE-2022-2602。该漏洞是一个USE-AFTER-FREE问题，涉及IO_URING和UNIX两个模块。影响了UPSTREAM STABLE 5.4.y,...
12月28日126 views评论struct
unix
Linux Kernel 本地权限提升漏洞(CVE-2022-2602） 漏洞分析报告
近日，锦行安全团队监测到 Linux Kernel 存在本地权限提升漏洞，该漏洞为Linux Kernel的io_uring 子系统中存在释放后重用漏洞，拥有低权限的本地攻击者可以利用该漏洞将权限提升...
12月24日安全漏洞107 views评论struct
漏洞分析
从Tomcat源码中寻找request路径进行注入
前言 前面主要是通过寻找一个全局存储的request / response来进行Tomcat中间下的回显，但是在tomcat 7环境下并不能够获取到StandardContext...
12月21日10 views评论bean
register
『工控』某工控比赛 Modbus 题目复盘
点击蓝字，关注我们日期：2022-11-17作者：Zero介绍：一场较为魔幻的比赛。1、 前言近日参加了一场甚是魔幻的工控方向比赛，查看排行榜不知道的还以为参加的是某行业赛，其中一道Modbus题目未...
11月18日52 views评论data
数据
从SPI机制到JDBC后门实现
点击蓝字 / 关注我们0x00 SPI机制SPI（Service Provider Interface），是JDK内置的一种服务提供发现机制，可以用来启用框架扩展和替换组件，主要是...
11月11日27 views评论debug
river
借助内核回调阻断 Windows 进程注入
0. TL; DR本文分享一个有意思的项目 pi-defender[1]（Process Injection Defender）。其在内核层阻断所有可能的进程注入，并通过签名和白名单来很大程度减少误杀...
09月04日49 views评论process
白名单
好视通视频会议-视频后台管理-弱口令+任意文件下载
前言由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。漏洞点弱口令 admin/ admin任意文件下载 /registe...
08月28日177 views评论super
弱口令
微软推出新服务，扩大企业对其威胁情报库的访问权限
据The Register网站消息，微软已在本周推出两项新服务，让企业安全运营中心 (SOC) 更广泛地访问其每天收集的大量威胁情报。这两项服务分别是Defender Threat Intellige...
08月15日17 views评论企业
威胁情报
【案例分析】天天风之旅IOS神奇助手新版本无敌
外挂介绍风之旅游戏IOS 1.1.3.210版曾经出现过神器助手外挂，外挂存在无敌功能，风之旅游戏属于Unity3D引擎开发的手游，下面详细介绍神奇助手无敌功能实现方式。 实现原理...
07月18日54 views评论ios
modules
深入注册表监控
前言 注册表是windows的重要数据库，存放了很多重要的信息以及一些应用的设置，对注册表进行监控并防止篡改是十分有必要的。在64位系统下微软提供了CmRegisterCallback这个回调函数来实...
07月08日69 views评论key
注册表