当我们拿到系统rom以后,就可以开始尝试挖掘系统漏洞了。系统应用分两种:一种是系统native服务,一种是系统app。本文我们介绍普通应用如何触达系统native服务。系统服务框架分析攻击面,先需要了...
美特crm 任意文件上传漏洞复现
010x01漏洞描述美特crm /develop/systparam/softlogo存在任意文件上传,攻击者可通过此漏洞上传恶意脚本文件,对服务器的正常运行造成安全威胁! 020x02...
Fastjson Develop Team 发现 fastjson 1.2.80及以下存在新的风险,请关注
复制粘贴至Fastjson官方Github,详情请访问下方链接,或点击阅读全文跳转至原文。https://github.com/alibaba/fastjson/wiki/security_updat...