前言 通过前两章的了解，大家对Java反射机制有了一定的认知。本章作为反射篇的最终章，如果从反序列化的层面来说Java反射的具体危害，需要一些反序列化的基础知识。故笔者决定从...
05月10日82 views评论java
模板
从安全角度谈Java反射机制--终章
05月10日82 views评论java
模板
05月10日82 views评论java
模板
64位shellcode编写姿势
前言 目前网上主要是各种32位的shellcode编写教程，64位的比较少，这篇文章主要讲解一下64位shellcode的编写以及介绍几种比较常见的白名单绕过方法 64位shellcode编写 直接p...
05月10日SecIN安全技术社区172 views评论shellcode
代码
kerberos认证过程及攻击方式总结
关于kerberos认证： Kerberos是一种由MIT（麻省理工大学）提出的一种网络身份验证协议。它旨在通过使用密钥加密技术为客户端/服务器应用程序提供强身份验证。 Kerberos 是一种网络认...
05月10日174 views评论kerberos
密钥
网络安全应急响应学习记录-接触
之前学习了很多理论知识与操作流程，但未进行实际验证，未避免"纸上谈兵"这一哲学问题出现，故今天“实战”验证下前期所学，不敢奢求太多，此文对伙伴们有稍许即可，更盼望伙伴可以引导与指正，共同学习、共同进步...
05月10日79 views评论攻击
网站
ThinkPHP5.0.x RCE分析
漏洞分析-利用链1 漏洞复现 ``` http://127.0.0.1/think5.0.22/public/index.php?s=captcha POST： _method=__construct...
05月10日61 views评论php
漏洞
记一个未完全修补的ios补丁
译文声明 本文是翻译文章，文章原作者 ZECOPS RESEARCH TEAM ，文章来源：https://blog.zecops.com 原文地址：https://blog.zecops.com/v...
05月10日56 views评论ios
补丁
记一次入门的PHP代码审计
系统介绍 CMS名称：新秀企业网站系统PHP版 官网：www.sinsiu.com 版本：这里国光用的1.0 正式版 （官网最新的版本有毒，网站安装的时候居然默认使用远程数据库？？？迷之操作 那站长的...
05月10日50 views评论ip
php
Threat Dragon入门指南
Threat Dragon入门指南 Threat Dragon是OWASP提供的开源威胁建模工具。支持OSX，Windows，Linux，提供基于Electron的可安装桌面应用程序或Web应用程序。...
05月10日269 views评论github
web
使用Volatility进行简单的内存分析
Volatility下载地址 https://www.volatilityfoundation.org/releases Dumplt下载地址 http://www.secist.com/wp-con...
05月10日80 views评论ip
www
CSS injection 总结
现代浏览器都已不允许在CSS中执行JavaScript了，以前的CSS注入可以利用JavaScript协议在url()、expression()中执行Javascript代码从而实现XSS。但是目前C...
05月10日97 views评论javascript
属性
Java代码审计之任意文件下载
文件下载原理 通过超链接下载文件时，如果浏览器可以识别该文件格式(txt、jpg等)，浏览器就会直接打开。只有浏览器不能识别该文件格式的时候，才会实现下载。否则前端页面通过超链...
05月10日SecIN安全技术社区97 views评论文件
浏览器
一次SQL注入导致的"越权"
相关背景 在实际的业务开发中，SQL交互往往是业务系统中不可或缺的一项。在Java中提供了类似Mybatis、Hibernate、SpringData JPA等来满足相关的数据...
05月10日138 views评论sql
注入
76