elements - 第 2 | CN-SEC 中文网

安全文章

内联缓存机制浅析与由此而来的类型混淆利用原理

内联缓存机制浅析与由此而来的类型混淆利用原理今年六月份见到了 CVE-2022-1134 ，这是 V8 在 Turbofan 中另一个很有意思的攻击面，提交者在这之后很详细的介绍了这个漏洞的利用方式...

10月30日70 views评论

阅读全文

安全文章

内联缓存机制浅析与由此而来的类型混淆利用原理

点击蓝字 / 关注我们今年六月份见到了 CVE-2022-1134 ，这是 V8 在 Turbofan 中另一个很有意思的攻击面，提交者在这之后很详细的介绍了这个漏洞的利用方式，它...

10月19日39 views评论

阅读全文

安全文章

插件分析|Yaklang SQL Injection 检测启发式算法

相关背景“ sqlmap作为一个老牌的成熟的SQL漏洞扫描工具，在SQL注入自动化检测领域独占一壁江山。而现在的SQL注入检测往往是通过被动扫描检出，再通过sqlmap或者手工注入的方式进行进一步的漏...

09月22日110 views评论

阅读全文

安全文章

CVE-2019-1458提权漏洞学习笔记

本文为看雪论坛优秀文章看雪论坛作者ID：1900一前言1.漏洞描述该漏洞存在于win32k的xxxPaintSwitchWindow函数中，函数会将窗口对象扩展区域最开始八字节保存的内容取出，将其作为...

07月17日53 views评论

阅读全文

零基础入门V8——理解通用利用链原理

通用利用链首先需要明确的是，通过 v8 漏洞，我们需要达成什么样的目的？一般在做 CTF 的时候，往往希望让远程执行 system("/bin/sh") 或者 execve("/bin/sh",0...

07月13日安全开发68 views评论

阅读全文

零基础入门V8——理解通用利用链原理

点击蓝字 / 关注我们通用利用链首先需要明确的是，通过 v8 漏洞，我们需要达成什么样的目的？一般在做 CTF 的时候，往往希望让远程执行 system("/bin/sh") 或者...

07月12日代码审计38 views评论

阅读全文

安全文章

CVE-2015-0057提权漏洞学习笔记

本文为看雪论坛精华文章看雪论坛作者ID：1900一前言1.漏洞描述该漏洞是一个UAF漏洞，存在于win32k!xxxEnableWndSBArrows函数中。xxxEnableWndSBArrows函...

06月19日52 views评论

阅读全文

安全博客

SVG XSS的一个黑魔法

SVG XSS的一个黑魔法 2016-03-09 #XSS #SVG #script 起因深入研究这个SVG黑魔法大概用了我三个多小时的时间,起因是**@陈硕**小伙伴问了我一个XSS相关的问题,让我...

05月17日397 views评论

阅读全文

CWE-138 对特殊元素的转义处理不恰当

CWE-138 对特殊元素的转义处理不恰当 Improper Neutralization of Special Elements 结构: Simple Abstraction: Class 状态: ...

01月02日CWE(弱点枚举)110 views评论

阅读全文

CWE-76 等价特殊元素的转义处理不恰当

CWE-76 等价特殊元素的转义处理不恰当 Improper Neutralization of Equivalent Special Elements 结构: Simple Abstraction:...

11月08日CWE(弱点枚举)70 views评论

阅读全文

内联缓存机制浅析与由此而来的类型混淆利用原理

内联缓存机制浅析与由此而来的类型混淆利用原理

插件分析|Yaklang SQL Injection 检测启发式算法

CVE-2019-1458提权漏洞学习笔记

零基础入门V8——理解通用利用链原理

零基础入门V8——理解通用利用链原理

CVE-2015-0057提权漏洞学习笔记

SVG XSS的一个黑魔法

CWE-138 对特殊元素的转义处理不恰当

CWE-76 等价特殊元素的转义处理不恰当

在线咨询

微信