Bandit 是安全使用 python 中的一个问题的分析，它会处理代码后续结果源代码安全工具文件，解析出 AST 分支树运行的，当 Bandit 扫描生成生成报告项目地址：https://githu...
06月14日18 views评论import
test
强盗工具分析
06月14日18 views评论import
test
06月14日18 views评论import
test
神兵利器 | 分享一个加强版图形界面shiro反序列化漏洞利用工具（附下载）
项目地址https://github.com/j1anFen/shiro_attack免责声明该项目仅供合法的渗透测试以及爱好者参考学习，请各位遵守《中华人民共和国网络安全法》以及相应地方的法律，禁止...
06月11日187 views评论com
https
CVE-2022-30190 Follina Office RCE分析【附自定义word模板POC】
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
06月06日218 views评论cve
rce
看雪2022 KCTF 春季赛 | 第九题设计思路及解析
看雪 2022 KCTF春季赛 于5月10日中午12点正式开赛！第九题《同归于尽》已于今日中午12点截止答题。经统计，此题围观人数1698人，共6支战队成功破解。接下来和我一起来看看该赛题的...
06月02日21 views评论socket
自定义
【阿里云控制台云镜像制作】
Android应用换肤方案的总结
虽然现在已经有很多不错的换肤方案，但是这些方案或多或少都存在自己的问题。在这篇文章中，我将对 Android 现有的一些动态换肤方案进行梳理，对其底层实现原理进行分析，然后对开发一个新的换肤方案的可能...
06月02日21 views评论android
name
利用 LLVM 攻击 VMProtect 代码混淆（下）
这篇文章将介绍 7 个自定义通道，一旦添加到优化管道中，将使整个 LLVM-IR 输出更具可读性。一些词汇将用于不受支持的指令提升和重新编译主题上。最后，将显示 6 个去虚拟化函数的输出。 自定义通道...
05月30日28 views评论自定义
虚拟化
Java 类加载机制
类加载过程即是指JVM虚拟机把.class文件中类信息加载进内存，并进行解析生成对应的class对象的过程。过程如上图。需要说明得是，JVM并不是一开始就把所有得类都加载进内存，二十遇到哪个类，发现内...
05月24日26 views评论class
java
bandit工具分析
Bandit是一个用来检查python代码中安全问题的静态分析工具，它会处理各个各个源代码文件，解析出AST抽象语法树，然后对AST节点运行对应的插件，当Bandit扫描结束后会生成安全报告项目地址：...
05月19日25 views评论插件
漏洞
记一次绕过waf的任意文件上传
前言前几天对自己学校进行的一次渗透测试，由于深信服过于变态，而且拦截会直接封ip，整个过程有点曲折期间进行了后缀名绕过，jspx命名空间绕过、获取网站根目录、base64五层编码写入shell等操作0...
05月17日126 views评论path
自定义
nginx对自定义http头的处理
有一个app调用后端api的时候，会在http头里面放置AUTH_TOKEN字段，用来用户鉴权，但是后端一直返回用户没有登录，但是本地使用django自带的runserver是可以的。后端的代码是这样...
05月17日安全博客29 views评论http
安全博客
gitlab漏洞-未经授权的用户可以访问管道数据
背景POC复现步骤gitlab漏洞-未经授权的用户可以访问管道数据声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不...
05月16日203 views评论com
https
17