idl | CN-SEC 中文网

安全文章

Windows RPC之MS-TSCH添加计划任务

0x00 前言(扯淡) 好久没有发文章了，一直在家远程办公，自己休息的状态还没调整过来，最近调整的差不多了，本想发一下别的东西但是昨天看大家发了两篇关于RPC的文章。一个是《通过Wind...

02月12日13 views评论

阅读全文

安全博客

区块链学习笔记之BalsnCTF 2020 IdleGame

这道题的代码还蛮多的，为了不太占篇幅，于是把相关代码塞到仓库里了。首先看到解题条件叭 12345678910111213141516171819contract Setup { uint rando...

08月24日9 views评论

阅读全文

kitexcall：用 JSON 发起 RPC 请求的命令行神器

作者：张哲(github: Zzhiter)，Kitexcall 作者01背景Kitex 是字节跳动基础架构服务框架团队推出的 Go 微服务 RPC 框架，支持 Thrift、Kitex Protob...

08月23日安全开发28 views评论

阅读全文

安全开发

基于 cwgo 代码生成工具的工程化实践

01开发背景与功能概览cwgo 是 CloudWeGo 社区的一站式代码生成工具。hz 是 Hertz 的脚手架工具，kitex 是 Kitex 的脚手架工具，在开发 cwgo 之前，这两个脚手架工具...

08月15日69 views评论

阅读全文

安全闲碎

RPC安全体系化建设-学习探索Window RPC安全机制

互联网公司里大型项目基本都是各种RPC实现，刚毕业的时候看到RPC，仅属于看得懂文字描述，最近针对RPC做过一些鉴权管控及审计工作有了更完善的了解，暂时不唠这个，唠点普众知名windows 系统的rp...

01月07日83 views评论

阅读全文

程序逆向

让逆向更接近源码——IDA修改COM对象指针技巧(逆向实战1)

全文目录COM对象与接口找到com组件对应的二进制IDA逆向修改COM对象实战再开始之前请先简单阅读下面机翻的官方概念微软组件对象模型（COM）定义了一种二进制互操作性标准，用于创建可在运行时交互的可...

10月20日74 views评论

阅读全文

安全开发

写给go开发者的gRPC教程-protobuf基础

gRPC是谷歌开源的一款高性能、支持多种开发语言的服务框架，对于一个rpc我们关注如下几方面：序列化协议。gRPC使用protobuf，首先使用protobuf定义服务，然后使用这个文件来生成客户端和...

03月03日65 views评论

阅读全文

安全文章

CVE-2020-2551 深入 IIOP 检测与 Non-Java(Yak) 利用

背景Weblogic的7001端口默认支持T3协议和IIOP协议，本文将基于CVE-2020-2551漏洞分析weblogic的IIOP协议与其利用。与IIOP协议相关的一些名词还有CORBA、IDL...

07月17日61 views评论

阅读全文

Windows RPC之MS-TSCH添加计划任务

区块链学习笔记之BalsnCTF 2020 IdleGame

kitexcall：用 JSON 发起 RPC 请求的命令行神器

基于 cwgo 代码生成工具的工程化实践

RPC安全体系化建设-学习探索Window RPC安全机制

让逆向更接近源码——IDA修改COM对象指针技巧(逆向实战1)

写给go开发者的gRPC教程-protobuf基础

CVE-2020-2551 深入 IIOP 检测与 Non-Java(Yak) 利用

在线咨询

微信