声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 题目 input_code = input("Please input...
01月03日34 views评论en
hint
【靶场合集】CTF-NCTF 2023：Ezjail
01月03日34 views评论en
hint
01月03日34 views评论en
hint
华为杯研究生国赛 adv_lua
复现华为杯研究生国赛的adv_lua题目： 从题目描述来看，漏洞应该和bytearray相关。 用IDA逆向一下然后直接字符串搜索bytearray。 只有这里有bytearray字样，继续查找交叉引...
12月16日33 views评论lua
off
CTFSHOW第三届愚人杯WP
0x01 MISC 1.奇怪的压缩包 打开里面有个加密的black.png,猜测是zip伪加密，用010Editor等编辑器修改头尾两个0900为0000就能解除加密。 解压出图片后还是不能正常打开，...
06月25日29 views评论hex
struct
实战|记记录一次攻防演练中的代码审计两起挖矿木马排查
第一天在一次授权的攻防项目中，我和我的一个好兄弟在渗透过程中发现一个目标存在mssql注入，通过注入拿到了管理员的账号和密码当时我和我的好兄弟高兴坏了，迫不及待的把拿到的数据进行解密（当时天真认为可以...
04月07日21 views评论代码审计
攻防演练
反序列化漏洞的防御与拒绝服务
哆啦安全 ，赞 7 最近两个月我一直在做拒绝服务漏洞相关的时间，并收获了Spring和Weblogic的两个CVE（还有一些报告也许正在审核和修复中）但DoS漏洞终归是鸡肋洞，并没有太大的意义，比如之...
03月18日26 views反序列化漏洞的防御与拒绝服务已关闭评论android
new
Java安全中Groovy组件从反序列化到命令注入及绕过和在白盒中的排查方法
反序列化Groovy : 1.7.0-2.4.3AnnotationInvocationHandler.readObject() Map.entrySet() (Proxy) ConversionHa...
01月09日77 views评论import
java
CVE-2022-39197 Cobalt Strike <= 4.7 RCE
【漏洞速递 |附PoC】Cobalt Strike RCE漏洞| CVE-2022-39197
反序列化漏洞的防御与拒绝服务
最近两个月我一直在做拒绝服务漏洞相关的时间，并收获了Spring和Weblogic的两个CVE（还有一些报告也许正在审核和修复中）但DoS漏洞终归是鸡肋洞，并没有太大的意义，比如之前有人说我只会水垃圾...
05月01日160 views评论反序列化漏洞
白名单