代码审计

导致Log4j Rce的JNDI注入

前言    记前奏，复现分析了史诗级漏洞Log4j Rce漏洞，并且搞明白了调用链，发现后面是利用的JNDI注入漏洞，问了其他师傅，其他好多漏洞都是因为这个漏洞。为了总结完美一点，一定要补上本文，熟悉...
admin 01月03日19 views评论jndi rce
阅读全文
安全文章

JS逆向系列09-Js Hook

0x00 前言缘起是我前两天看了一篇逆向文章，里面用到了一段hook脚本，在这之前我是不理解hook是什么东西，看了那段脚本后我突然就悟了，遂写下这篇文章分享一下个人心得。注：本文不会太深入js ho...
admin 11月06日28 views评论实例化
阅读全文