type - 第 12 | CN-SEC 中文网

安全闲碎

Exploit Development: Browser Exploitation on Windows - CVE-2019-0567, A Microsoft Edge Type Confusion Vulnerability (Part 2) （译文）

0x00 简介在第一篇文章中，我们介绍了ChakraCore exploit的开发环境，考察了JavaScript（更具体地说，Chakra/ChakraCore引擎）是如何管理内存中的动态对象的，...

04月27日34 views评论

阅读全文

安全开发

CodeQL进阶知识（Java）

笔者在阅读了CodeQL的官方文档，熟悉相关语法后，对CodeQL中的Java进行了一番简单的研究，本文分享这一过程的一些收获。规则的封装通过class我们可以封装一系列的谓词方法，这方便我们组织并编...

04月25日76 views评论

阅读全文

安全开发

干货 | .Net代码审计快速定位漏洞的小技巧

文章来源：先知社区地址：https://xz.aliyun.com/t/11185作者：am0s一、寻找源码通过询问管理员知道是个开源的系统，但是管理员并不确定具体的信息，就需要我们自己去寻找版权首页...

04月23日144 views评论

阅读全文

安全文章

解析漏洞—中间件

解析漏洞简介解析漏洞是指web服务器因对http请求处理不当导致将非可执行的脚本，文件等当做可执行的脚本，文件等执行。该漏洞一般配合服务器的文件上传功能使用，以获取服务器的权限。解析漏洞常见的解析漏洞...

04月23日186 views评论

阅读全文

JS基本功系列-原型里面2个知识点记录

Professor.prototype.tSkill = 'Java'; function Professor() {&nbs...

04月23日安全开发30 views评论

阅读全文

安全漏洞

weblogic重要漏洞全记录(上）

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

04月23日296 views评论

阅读全文

安全闲碎

Elasticsearch 基础入门详文

作者：lynneyli，腾讯 IEG 运营开发工程师Elasticsearch（简称：ES）功能强大，其背后有很多默认值，或者默认操作。这些操作优劣并存，优势在于我们可以迅速上手使用 ES，劣势在于，...

04月22日27 views评论

阅读全文

安全开发

JS基本功系列-原型知识点补充记录

原型的5大原则(重点) 1、所有的引用类型（数组、对象、函数），都具有对象特性，即可自由扩展属性（除了“null”以外）2、所有的对象(严格来说是实例化的对象)，都有一个__proto__（隐式原型）...

04月22日46 views评论

阅读全文

安全文章

SpringBoot相关漏洞复现 | SEC-GXX

本文主要是参考各路前辈的文章进行的复现，因此部分区域会因为原理不明出现复制粘贴的情况，因此本文会把参考链接方面前面参考链接：1、https://github.com/mpgn/Spring-Boot-...

04月19日194 views已关闭评论

阅读全文

安全闲碎

从一片飞地说起的地图画法

本文作者：字节跳动数据平台早千-----------------------------------这是一张再熟悉不过的地图，但右上角黑龙江与内蒙古之间的那片飞地是什么呢？查一下，摘自互联...

04月19日47 views评论

阅读全文

代码审计

【创宇小课堂】代码审计-Spring Data Commons RCE分析

漏洞简介Spring Data是一个用于简化数据库访问，并支持云服务的开源框架,包含Commons、Gemfire、JPA、JDBC、MongoDB等模块。此漏洞产生于Spring Data Comm...

04月18日40 views评论

阅读全文

安全闲碎

怎么做验收测试？

本文是本系列文章的第四篇，也是最后一篇，主要讲述我们在Lyft面对越来越多的开发人员和服务时，如何扩展开发实践。第一部分：开发和测试环境的历史第二部分：加快本地开发的一些优化第三部分：预发布环境通过重...

04月17日30 views评论

阅读全文

Exploit Development: Browser Exploitation on Windows - CVE-2019-0567, A Microsoft Edge Type Confusion Vulnerability (Part 2) （译文）

CodeQL进阶知识（Java）

干货 | .Net代码审计快速定位漏洞的小技巧

解析漏洞—中间件

JS基本功系列-原型里面2个知识点记录

weblogic重要漏洞全记录(上）

Elasticsearch 基础入门详文

JS基本功系列-原型知识点补充记录

SpringBoot相关漏洞复现 | SEC-GXX

从一片飞地说起的地图画法

【创宇小课堂】代码审计-Spring Data Commons RCE分析

怎么做验收测试？

在线咨询

微信