内存 - 第 15 | CN-SEC 中文网

安全漏洞

Shiro与Fastjson两种不同的反序列化注入内存马姿势

前言之前学习了shiro反序列化以及Tomcat和Spring的一些内存马，却没有讲如何将两者进行结合利用，今天我们来学习shiro与fastjson两种不同的框架反序列化注入内存马的方法Shiro反...

05月15日196 views评论

阅读全文

安全文章

主机安全技术剖析-Java内存马攻防实战（攻击基础篇）

在长亭牧云（CloudWalker）团队，有那么一群研究员，他们孜孜不倦、持续探索，专治攻防场景下各类“疑难杂症”。2022虎虎生风，长亭科技特开辟「主机安全技术专栏」，分享最实用、最深入的安全研究。...

05月13日80 views评论

阅读全文

安全文章

Java内存马攻防实战--攻击基础篇

05月13日238 views评论

阅读全文

安全开发

无锁队列的几种实现及其性能对比

作者：juliatliu，腾讯 PCG 运营开发工程师一、无锁队列用在什么样的场景？当需要处理的数据非常多，比如行情数据，一秒处理非常多的数据的时候，可以考虑用无锁队列。但是如果一秒只需要处理几百或者...

05月12日55 views评论

阅读全文

安全文章

Spring Cloud Gateway 注入哥斯拉内存马

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

05月12日2,075 views评论

阅读全文

安全文章

对抗无落地的shellcode注入

0x00 前言一般的shellcode加载到内存都是通过LoadLibrary和GetProcAddress来获取函数进行shellcode加载，亦或是通过VirtualAllocEx远程申请一块空...

05月11日206 views评论

阅读全文

安全闲碎

深入剖析 split locks，i++ 可能导致的灾难

动手点关注干货不迷路 👆Split lock 是 CPU 为了支持跨 cache line 进行原子内存访问而支持的内存总线锁。有些处理器比如 ARM、RISC-V 不允许未对齐...

05月10日26 views评论

阅读全文

程序逆向

识别和分析 shellcode的一些方法

五一期间，分析那个木马的过程中(见上一篇，它其中的是InInitializationOrderModuleList，见下图)就碰到了通过PEB_LDR_DATA链的InMe...

05月10日224 views评论

阅读全文

Java Agent对系统性能影响有多大

背景介绍现有基于Java Agent的产品比如APM(Application Performance Management)、RASP、诊断工具、跟踪工...

05月08日安全开发242 views评论

阅读全文

安全工具

【分享 | 神兵利器】内存马免杀马查杀工具·附下载

声明：此为应急响应安全工具。DuckMemoryScan一个简单寻找包括不限于iis劫持,无文件木马,shellcode免杀后门的工具,由huoji花了1天编写,编写时间2021-02-24 !!!本...

05月08日119 views评论

阅读全文

安全开发

关于go语言中gc的初步研究

No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...

05月08日27 views评论

阅读全文

程序逆向

【翻译】iBoot 安全机制 firebloom 简介

本文来自 MSRC 的 Saar Amar（Twitter：@AmarSaar），同时也是 pasten CTF 的成员。他发布过一些关于 ARM 最新安全特性的研究，如 MTE 和 CHERI IS...

05月05日201 views评论

阅读全文

Shiro与Fastjson两种不同的反序列化注入内存马姿势

主机安全技术剖析-Java内存马攻防实战（攻击基础篇）

Java内存马攻防实战--攻击基础篇

无锁队列的几种实现及其性能对比

对抗无落地的shellcode注入

深入剖析 split locks，i++ 可能导致的灾难

Java Agent对系统性能影响有多大

【分享 | 神兵利器】内存马免杀马查杀工具·附下载

关于go语言中gc的初步研究

【翻译】iBoot 安全机制 firebloom 简介

在线咨询

微信