引言 小黄脸emoji几乎每天在聊天的时候都会使用到，在某些waf bypass也会看到它的身影。 shiro、log4j2这两个组件应该都不陌生了，在...
04月15日67 viewsemoji、shiro与log4j2漏洞已关闭评论shiro
sql
emoji、shiro与log4j2漏洞
04月15日67 viewsemoji、shiro与log4j2漏洞已关闭评论shiro
sql
04月15日67 viewsemoji、shiro与log4j2漏洞已关闭评论shiro
sql
这些国家安全知识你知道吗？
4.15国家安全教育日 守护国家安全，人人有责 在第七个全民国家安全教育日来临之际让我们一起来了解这些与国家安全教育日的有关知识吧 国家安全是安邦定国的重要基石维护国...
04月15日39 views评论这些国家安全知识你知道吗
基于Xposed绕过某加固的检测
背景Xposed框架是一款可以在不修改app的前提下（它是全局注入修改的），影响程序运行的框架服务，通过基于xposed框架可以进行开发定制出非常多的强大功能模块，并且在功能不冲突的情况下同时运行。同...
04月15日316 views评论app
get
mssql 提权总结
最近一段时间学习了MSSQL数据库提权相关的知识，总结了一些常见手段，应该是比较全的了，如有遗漏还请指正。 0x00 常见存储过程 首先先看几个常见的存储过程 xp_dirtree xp_dirtre...
04月15日52 views评论dll
exe
How I hacked an ESA's experimental satellite（译文）
0x00 背景 免责声明：早在两个月之前，我们就已经将文中介绍的漏洞提交给了ESA；目前，这些漏洞已经得到了修复。同时，本文发表前已经通过了ESA的评审，并允许公之于众。 Hacking satell...
04月15日31 views评论file
string
ByteCodeDL原理篇之手把手教你实现污点分析
0x00 Introduction 本文主要是根据ptaint这篇论文的思想：将指针分析和污点分析统一起来进行分析，实现ByteCodeDL的污点分析功能，在阅读本文之前建议先学习下面三份资料 htt...
04月15日安全文章107 views评论com
java
从零开始，分析Spring Framework RCE
0x01 写在前面 如果需要让你对一套CMS的安全性进行研究分析，你会从哪里入手？ 或许你会回答代码审计的那一套知识点。 那么，如果需要让你要对 Spring Framework 框架的安全性进行研究...
04月15日34 views评论java
rce
Attacking Active Directory: 0 to 0.9（译文，下篇）
在本文中，我们将继续为读者介绍与Active Directory相关的攻防知识。 （接上文） Authentication 理解各种Active Directory攻击时的一个关键，就是理解身份验证在...
04月15日57 views评论客户端
身份验证
Linux下无文件Java agent探究
0x00 背景 最近学习了两篇关于Java内存攻击的文章： Java内存攻击技术漫谈 Linux下内存马进阶植入技术 其中我对无文件的Java agent技术挺感兴趣。于是乎花了点时间从头学习了一波，...
04月15日77 views评论java
linux
源码层面梳理Java RMI交互流程
0x00 RMI简述 RMI(Remote Method Invocation)是Java语言执行远程方法调用的Java API，相当于面向对象的远程过程调用（RPC），支持直接传输序列化的Java类...
04月15日22 views评论java
客户端
使用免费工具进行逆向和利用：第13部分
使用免费工具进行逆向和利用：第13部分 原作者：Ricardo Narvaja 翻译作者：梦幻的彼岸 更新日期：2022年1月21日 64位练习的解决方案 今天我开始了第13部分，添加了shellco...
04月15日53 views使用免费工具进行逆向和利用：第13部分已关闭评论SecIN安全技术社区
shellcode
EZVIZ BD-2402B1后台工程和SNES9X端口
备注 原文地址：https://back.engineering/20/01/2022/ 简介 EZVIZ BD-2402B1是一个使用hisilicon SoC的监控系统DVR。我的目标是重新利用硬...
04月15日34 viewsEZVIZ BD-2402B1后台工程和SNES9X端口已关闭评论SecIN安全技术社区
soc
11438