一、前言 周五出差回来晚上吃完饭后看了一个系统，打开以后发现今天又是一个不正常的周五。什么情况呢？ 通过浏览器（edge、Fir...
07月29日23 views评论域名
系统
原创Paper | 从入门 .NET 到分析金蝶反序列化漏洞学习笔记
作者：Sunflower@知道创宇404实验室 日期：2023年7月10日 1.前言 参考资料由于金蝶云星空能够使用 format 参数指定数据格式为二进制，攻击者可以通过发送由 BinaryForm...
07月12日33 views评论net
反序列化漏洞
APP混淆实战(Java/so代码混淆)
代码混淆方法总结 Android混淆规则 Java反编译反混淆 JS逆向常见混淆总结 App代码混淆(自定义字典) 通用Android反编译反混淆工具 MacOS/iOS Mach-O应用程序代码混淆...
06月28日5 views评论net
so
QVD-2023-13615 畅捷通T+ 反序列化漏洞复现(附POC)
免责声明 本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。 文章正文 0x01 产品简介 畅捷通 T+ 是...
06月25日592 views评论net
序列化
分享几个HW高精度IP定位网站：
IP定位 01 前言 在IP地址查询或者HW溯源的时候会用到IP地址定位的场景，以下是几个整理好的高精度IP定位网站，欢迎收藏使用。 02 IP定位 https://www.opengps.cn/Da...
06月22日766 views评论ip
net
.NET ashx场景下利用Shell函数执行命令
星球优惠活动为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，...
06月16日45 views评论net
代码审计
2023-06微软漏洞通告
微软官方发布了2023年6月的安全更新。本月更新公布了94个漏洞，包含32个远程执行代码漏洞、18个特权提升漏洞、10个拒绝服务漏洞、10个身份假冒漏洞，6个信息泄露漏洞、4个安全功能绕过漏洞、其中6...
06月14日38 views评论filter
microsoft
.NET代码审计之MVC XSS-JsonValue
星球优惠活动为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，...
06月12日42 views评论xss
代码审计
新型挖矿恶意软件Minas的分析
2022年6月，卡巴斯基实验室的研究人员在一个系统进程的内存中发现了一个可疑的shellcode。为此，他们深入分析了shellcode是如何放置到进程中的，以及受感染系统上的威胁隐藏在何处？感染链虽...
06月02日35 views评论net
进程
5月这几个API安全漏洞值得注意！
为了让大家的API更加安全 致力于守护数字世界每一次网络调用 小阑公司 PortalLab实验室的同事们 给大家整理了 5月份的一些API安全漏洞报告 希望大家查漏补缺 及时修复自己API可能出现的漏...
06月02日52 views评论aws
net
国外虚拟身份生成
在我们注册各大网络账号的时候，总要输入一些资料，比如身份信息跟信用卡之类的，当然了，我们并不喜欢输入这些信息，这个是就需要生成一些虚拟信息了。虚拟身份生成http://www.fakenamegene...
06月02日安全工具201 views评论net
身份
.NET反序列化链TypeConfuseDelegate-详解SortedSet (下)
星球优惠活动为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，...
06月02日23 views评论net
安全攻防
37