前言 当想对浏览器某个页面的的内容进行分析时，通常会进行一个网页跳转的HTTP请求并对服务器响应进行拦截，并获取网页内容，再解析对应的Js代码和Js文件。webpack处理后的js文件中有着各种网络请...
02月22日10 views评论javascript
网络
JsSSA与网络请求解析
02月22日10 views评论javascript
网络
02月22日10 views评论javascript
网络
YakSSA和语法提示
本文作者Lingze，预计阅读时间4分钟前言距离上次和大家分享 SSA 相关的知识已经过去了许久，在这大概两个月的时间里，牛牛可是丝毫没有摸鱼！兢兢业业的完成几个大型 PR 后，在最近的更新的 v1....
02月18日6 views评论yak
未定义
编译拾遗（一）：代码静态行为分析
前言近一段时间以来，Yaklang.io 在实现一些基础的安全功能同时，在引擎的维护上逐渐发现“发包”类的工作并不占几乎全部精力了，网络I/O应用和需求已经逐渐趋于饱和。那么这段时间我们都在做什么呢？...
01月12日16 views评论sink
行为分析
Hackthebox - Sandworm
靶场信息信息收集Nmap首先加入一个 hosts 解析echo 10.10.11.218 ssa.htb >> /etc/hosts┌──(root...
01月08日21 views评论nmap
up
团队科研成果分享-28
团队科研成果分享2023.11.27-2023.12.03标题: Formation Path Planning for Collaborative Autonomous Underwater Veh...
12月12日10 views评论一致性
障碍物
SSA格式到底是个啥？
SSA在编译过程中的位置介绍编译领域的整体介绍。编译问题根本上说，是一个从一个语言转换为同等语义的另一个语言的过程。在计算机领域中，我们期望的是编程语言可以越来越符合人类的理解，而机器可理解可运行的是...
08月07日58 views评论控制流
数据流
【漏洞预警】Siemens SIMATIC WinCC OA客户端身份验证漏洞（CVE-2022-33139）
01漏洞描述苏州兰吉尔自控系统有限公司，专注楼宇自控16年！是西门子（中国）有限公司楼宇科技集团授权的核心一级经销商，她坐落在苏州工业园区唯新路58号 清华启迪时尚科技园花园别墅式办公楼，...
07月02日65 views【漏洞预警】Siemens SIMATIC WinCC OA客户端身份验证漏洞（CVE-2022-33139）已关闭评论攻击者
漏洞
Slackware Linux 15.0 / 当前 mariadb 多个漏洞 (SSA:2022-141-01)
点击上方蓝字“Ots安全”一起玩耍×01 漏洞描述远程 Slackware Linux 主机缺少 mariadb 的安全更新。- 风险因素：中 - 插件类型：本地 - 脚...
05月23日139 views评论cve
攻击者
基于Binary Ninja的静态污点分析：以MySQL Cluster漏洞为例（下）
在上文中，我们为读者介绍了污点源的定义等静态污点分析方面的知识，在本文中，我们将继续为读者演示如何处理来自多个污染源的SSA变量的约束等技巧。基于Binary Ninja的静态污点分析：以MySQL ...
02月27日48 views评论index
节点