Log4j2 漏洞分析 从堆栈角度追击Log4j2 JNDI漏洞 漏洞复现 pom.xml ```xml <?xml version="1.0" encoding="UTF-8"?> 4....
04月16日208 viewsLog4j2 漏洞分析已关闭评论logj
spring
Log4j2 漏洞分析
04月16日208 viewsLog4j2 漏洞分析已关闭评论logj
spring
04月16日208 viewsLog4j2 漏洞分析已关闭评论logj
spring
CodeQL与AST之间联系
前言 为什么要学习Java抽象语法树呢？ 在计算机科学中，抽象语法树（abstract syntax tree 或者缩写为 AST），或者语法树（syntax tree），是源代码的抽象语法结构的树状...
04月16日80 viewsCodeQL与AST之间联系已关闭评论java
源代码
Spring Boot RCE到内存马探索
前言 SpringBootVulExploit 是Spring Boot漏洞Check list，但在真正的环境中进行漏洞利用还是有一段距离的，因此衍生出了SpringBootExploit工具。本文...
04月16日641 viewsSpring Boot RCE到内存马探索已关闭评论data
rce
GitHub Java CodeQL CTF
前言 GitHub Security Lab CTF 4: CodeQL and Chill - The Java Edition CVE-2020-9297 https://securitylab....
04月16日74 viewsGitHub Java CodeQL CTF已关闭评论github
java
PHP 序列化和反序列化
php->序列化&反序列化 PHP序列化:PHP序列化是将变量或者对象转换成字符串的过程 PHP反序列化:PHP反序列化将字符串转换成变量或者对象的过程 序列化与json的区别:json...
04月16日70 viewsPHP 序列化和反序列化已关闭评论
ms08-067 复现，使用metasploit
此次的复现只是用于工作中的演示准备，目的是复现攻击成功即可。 一、环境准备 1、需要准备英文的windows xp 环境。#中文版会复现失败，可能存在某种问题，没有具体分析过。 链接：https://...
04月16日62 viewsms08-067 复现，使用metasploit已关闭评论ip
windows
进程注入之FunctionStomping
本篇文章为进程注入系列的第八篇文章，同样是在process-inject项目的基础上进行进一步的扩展延伸，进而掌握进程注入的各种方式，本系列预计至少会有10篇文章，涉及7种进程注入方式及一些发散扩展，...
04月16日44 views进程注入之FunctionStomping已关闭评论file
shellcode
记一次对VAuditDemo平台的代码审计（中）
2.2 文件上传漏洞检测 在修改普通用户处存在文件上传点 先上传一个木马文件muma.php测试一下是否有过滤 `` 同时用BurpSuite抓包 发现有过滤，测试一下是不是通过检测文件头来判断文件类...
04月16日252 views记一次对VAuditDemo平台的代码审计（中）已关闭评论
记一次对VAuditDemo平台的代码审计（下）
2.8 SSRF漏洞 在上面的任意文件读取漏洞中，由于有file_get_contents()函数，可能存在SSRF漏洞。 2.8.1 漏洞利用 poc 将https://www.baidu.com转...
04月16日328 views记一次对VAuditDemo平台的代码审计（下）已关闭评论
XXE利用:结合Local DTD和Error-Based技巧bypass防火墙
一、概述 XXE是外部实体注入攻击，曾经的OWASP TOP 10之一。分为有回显的XXE和无回显的XXE。 XXE的原理十分简单，就是服务端xml解析器允许外部实体且未作限制，解析外部实体时遇到类似...
04月16日238 viewsXXE利用:结合Local DTD和Error-Based技巧bypass防火墙已关闭评论文件
漏洞
G.O.S.S.I.P 阅读推荐 2022-04-15
今天给大家推荐一篇来自ICSE 2022会议上的论文——Learning Probabilistic Models for Static Analysis Alarms。论文作者指出，虽然已有研究人员...
04月15日53 views评论规则
论文
某安全网关前端JS分析
前言xxx是一款用于前端防御自动化工具的安全网关，核心代码由服务器下发给客户端执行，通过cookie将执行结果带回，再根据js获取的前端数据判断用户是否异常，完成安全检测一、代码入口js计算结果通过c...
04月15日46 views评论
11438