代码审计

最新X远OA系列漏洞分析

前言   hw已经开始2天啦，期间爆出不少漏洞，这也是一个不错的学习机会，可以学一下大佬的挖洞姿势。远海昨晚熬夜分析了X远的这个组合洞，感觉还是挺不错的，因此就直接发出来供大家学习参考。 另外文末我打...
admin 04月11日803 views评论分析 漏洞
阅读全文
安全开发

如何写更安全的代码？

点击上方蓝字关注小道安全技术背景作为程序开发人员，我们害怕，听到开发的代码，被测试出bug；我们更害怕，听到我们所开发出来的产品上线了，被新手安全研究员给反汇编逆向破解，代码功能直接被人给盗取了。下面...
admin 04月10日72 views评论代码 安全
阅读全文
安全文章

致远OA任意管理员登陆漏洞分析

前言随着中国最大的安全产品性能检测以及人体体能极限挑战活动的到来，各路大佬都八仙过海各显神通。同时大量的0day被公开，排除那些被辟谣的，还有很多值得学习的漏洞。致远这是个组合漏洞，首先任意管理员登陆...
admin 04月09日1,338 views评论oa 漏洞
阅读全文