07月01日代码审计31 views评论代码
自定义
代码审计入门【建议收藏】
1、常见的代码审计工具1、Fortify SCA2、Checkmarx CxSuite3、360代码卫士4、PHP代码审计工具——Rips参考：https://www.jianshu.com/p/cd...
07月01日59 views评论xss
漏洞
代码安全扫描实践——使用自定义lint检查
初探Java安全之JavaAgent
初探Java安全之JavaAgent About Java Agent Java Agent的出现 在JDK1.5版本开始，Java增加了Instrumentation(Java Agent API)...
06月30日43 views初探Java安全之JavaAgent已关闭评论public
SecIN安全技术社区
初识Java反序列化
前言 研究某产品反序列化EXP时，搜集到的POC只有一段16进制字节序列难以利用，遂有下文对Java序列化和反序列化的学习。 大致内容如下： 序列化和反序列化示例 序列化数据组成解构 反序列化漏洞形成...
06月30日75 views初识Java反序列化已关闭评论反序列化
序列化
极致CMS建站系统代码审计之旅
0x001 前言 标题为什么是代码审计之旅呢？相信很多人都有疑问，由于疫情原因居家办公了，暂时回不去，也为政府的防疫速度点赞，大路小路迅速封堵安排人员值守，我们为此还建了个群，半夜各个路口都有人员轮流...
06月30日55 views极致CMS建站系统代码审计之旅已关闭评论SecIN安全技术社区
代码审计
白盒系列之变量追踪引擎（一）
一、白盒整体概括在开始变量追踪的正式讲解之前，先概括的看一下目前各大厂对于白盒的使用情况，可以简单的概括为下图的模型。上图列出了触发白盒扫描的几个关键节点，分别为开发、集成、发布阶段，目前大部分公司多...
06月29日14 views评论ctx
index
【代码审计】PHP代码审计之CTF系列(1)
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！采用github yaofeif...
06月28日271 views评论docker
php
.NET高级代码审计(第15课)反序列化Gadget之ExpandedWrapper
0x01 背景ExpandedWrapper在XmlSerializer反序列化过程发挥了至关重要的作用，完美的扩展了两个泛型类且它的公开的属性可以存储投影结果，正是由于提供了这么多强大的功能才被反序...
06月28日56 views评论name
net
智能合约安全审计入门篇 —— delegatecall (2)
By：小白@慢雾安全团队背景概述上篇文章中我们了解了什么是 delegatecall 函数以及一个基础的漏洞，这篇文章的目的是加深一下大家对 delegatecall 的印象并带大家一起去玩点刺激的，...
06月27日125 views评论lib
public
.NET高级代码审计之反序列化Gadget之ExpandedWrapper
0x01 背景ExpandedWrapper在XmlSerializer反序列化过程发挥了至关重要的作用，完美的扩展了两个泛型类且它的公开的属性可以存储投影结果，正是由于提供了这么多强大的功能才被反序...
06月27日73 views评论name
net
某bluecms的一次审计
125