为了让大家的API更加安全 致力于守护数字世界每一次网络调用 小阑公司 PortalLab实验室的同事们 给大家整理了 5月份的一些API安全漏洞报告 希望大家查漏补缺 及时修复自己API可能出现的漏...
06月02日43 views评论aws
net
5月这几个API安全漏洞值得注意！
06月02日43 views评论aws
net
06月02日43 views评论aws
net
国外虚拟身份生成
在我们注册各大网络账号的时候，总要输入一些资料，比如身份信息跟信用卡之类的，当然了，我们并不喜欢输入这些信息，这个是就需要生成一些虚拟信息了。虚拟身份生成http://www.fakenamegene...
06月02日安全工具180 views评论net
身份
.NET反序列化链TypeConfuseDelegate-详解SortedSet (下)
星球优惠活动为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，...
06月02日16 views评论net
安全攻防
.NET反序列化链TypeConfuseDelegate-详解SortedSet (上)
星球优惠活动为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，...
05月30日30 views评论net
安全攻防
原创 | OPC UA .NET Standard Stack 资源耗尽漏洞分析-05-26
作者 | 启明星辰ADLab漏洞概述OPC UA .NET Standard Stack是OPC Foundation（OPC基金会）官方维护的OPC UA协议栈的参考实现。该协议栈以.NET语言开发...
05月29日33 views评论net
service
asp .net 反编译工具分享
卡巴defender火绒360免杀十种方法9: 借刀杀人
环境带有 Ubuntu Linux AMI 的 AWS EC2 作为攻击者 C2 服务器。带有 Windows Server 2019 AMI 的 AWS EC2 作为受害者机器。安装 Visual ...
05月23日35 views评论net
内存
社工钓鱼之Office钓鱼(上)
CVE-2017-8759影响范围Microsoft .NET Framework 4.6.2Microsoft .NET Framework 4.6.1Microsoft .NET Framewor...
05月19日29 views评论microsoft
net
一文读懂面试官都在问的Fastjson漏洞
点击上方[蓝字]，关注我们建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即...
05月18日35 views评论fastjson
net
六款常用 SSH 远程连接工具
1、Xshell介绍：xshell 是一个非常强大的安全终端模拟软件，它支持 SSH1, SSH2, 以及 Windows 平台的 TELNET 协议。Xshell 可以在 Windows 界面下用来...
05月17日63 views评论net
官网
ETW Bypass
1.NET 程序集 像 Java 是由 JVM 托管的，.NET 程序集(比如C_Sharp.exe) 都是由 CLR 托管的硬盘加载从硬盘中读取加载到内存通过三个接口可以启动 CLR 来对 .NET...
05月12日83 views评论net
using
.NET ViewState反序列化 (十) 细说ViewStateUserKey
星球优惠活动为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，...
05月12日33 views评论net
反序列化
46