安全文章

某安全产品鸡肋SSRF到RCE

21年挖的某安全产品的漏洞，现在回去看还是觉得蛮有意思的，整理重发一下，有空再写写某远OA部分版本的类似该洞的一个洞，也蛮有意思。0x01 起系统有session秘钥硬编码的问题，自己生成cookie...
admin 08月30日41 views评论doc ssrf
阅读全文
程序逆向

UPX 4.0.2 源码分析

因为最近一直在参加HW，在红队中学习到了很多新知识。加壳作为一个常用的免杀手段，我经常是知其然不知其所以然，因此打算自顶向下分析一下upx的源码，梳理整个程序运行的机制。本文将以最新版本 upx 4....
admin 08月09日25 views评论filter 源码
阅读全文