admin 发表的所有文章 | CN-SEC 中文网

安全漏洞

和信创天云桌面系统_命令执行_任意文件上传

简介和信下一代云桌面，是一款基于NGD（Next Generation Desktop）架构的桌面虚拟化产品，融合帧传输（VDI）和流传输（VOI/IDV），构建既可以利用服务器的计算资源进行集中计算...

05月16日171 views评论

阅读全文

安全开发

Java核心库libcore中添加Log接口任意调用

一、前言最近在弄系统定制功能的时候(比如打印File构造函数的参数),需要修改libcore中的核心代码并打印日志输出。虽然Android提供了android.utils.Log日志工具类，但是不能在...

05月16日78 views评论

阅读全文

学习汇编语言的15大好处

1.可以用于“破解高价商业软件”2.可以用于“分析商业软件高价值功能”3.可以用于“分析高盈利辅助的变态功能，基址，CALL”4.可以用于“分析传播疾速的病毒的实现与防护”5.可以用于“分析高利润盗号...

05月16日安全开发38 views评论

阅读全文

安全漏洞

热议-和信创天云桌面系统上传且可以远程命令执行漏洞

一漏洞背景和信创天云桌面系统存放有默认配置导致攻击者可以文件上传并还可以远程命令执行二、漏洞复现自己去找，不提供关键字搜索了直接开始burp构建请求如下：OST /Upload/upload_file...

05月16日59 views评论

阅读全文

程序逆向

魔铲挖矿分析

准备工作1.VM中Ubuntu系统: 未来防止风扇狂转，设置CPU为最低。设置快照。2.魔铲样本: 主要针对Linux系统，会释放很多文件。环境准备释放样本: 看出来有隐藏文件，go为他的运行文件。...

05月16日81 views评论

阅读全文

安全漏洞

XStream多个高危漏洞预警

点击蓝字关注我们漏洞预警一、基本情况近日，监测发现XStream官方发布了安全公告，公开了XStream中的11个安全漏洞，其中包括9个高危漏洞，2个中危漏洞。攻击者可以利用这些漏洞造成拒绝服务、SS...

05月16日46 views评论

阅读全文

安全开发

JNI开发第一个HellowWorld程序

一、前言本文将创建一个 HelloWorld 程序，程序功能很简单，就是一个 jni 方法返回" HelloWorl...

05月16日23 views评论

阅读全文

安全文章

chrome debug和我一些挖洞的经验

为什么要写这个文章呢？因为我发现很多白帽子，甚至很牛逼的(代码能力远远比我厉害)都没这样玩过，因为很多次项目项目基本上在大家没输出情况下这些小技巧让我收获了很多不少漏洞。当然也许大佬们是看...

05月16日34 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 学术论文推荐 2021-01-06

去年2月，学术会议还在享受最后的黄金时代——线下举办的会议正在疯狂传播病毒，而在San Diego举行的CGO 2020会议上，来自德国的研究人员介绍了一项代码开发中的辅助技术——CogniCrypt...

05月16日44 views评论

阅读全文

安全文章

记一次内网ms_17-010的使用

最近一直在打HW。闲暇时间也没有了，因此最近很少发文，后期恢复正常了就会持续发文了。各位粉丝不要取关啊。一、通过上传直接拿到webshell前台通...

05月16日259 views评论

阅读全文

安全闲碎

《信息时代的犯罪侦查（二）》编辑进度预报：60%！

知识声音其他案例随笔按《信息时代的犯罪侦查（二）》（2017年7月-2019年6月文章摘编），目前编纂进度60%。力争12月上旬跟广大网友见面，暂不接受打赏。敬请关注。先公布一下修正后的目录吧：【编者...

05月16日20 views评论

阅读全文

安全闲碎

同态加密：实现数据的可算不可见

点击蓝字关注我们同态加密是密码学领域自1978年以来的经典难题，也是实现数据隐私计算的关键技术，在云计算、区块链、隐私计算等领域均存在着广泛的应用需求和一些可行的应用方案。本文首先介绍同态加密的基本概...

05月16日401 views评论

阅读全文

admin

和信创天云桌面系统_命令执行_任意文件上传

Java核心库libcore中添加Log接口任意调用

学习汇编语言的15大好处

热议-和信创天云桌面系统上传且可以远程命令执行漏洞

魔铲挖矿分析

XStream多个高危漏洞预警

JNI开发第一个HellowWorld程序

chrome debug和我一些挖洞的经验

G.O.S.S.I.P 学术论文推荐 2021-01-06

记一次内网ms_17-010的使用

《信息时代的犯罪侦查（二）》编辑进度预报：60%！

同态加密：实现数据的可算不可见

在线咨询

微信