a.alf-gcc.c1.find_as这个函数的功能是获取使用的汇编器。首先获取环境变量AFL_PATH，如果这个环境变量存在的话，接着把他和/as拼接，并判断次路径下的as文件是否存在。如果存在，...
11月19日程序逆向36 views评论name
path
AFL源码分析（一）
11月19日程序逆向36 views评论name
path
11月19日程序逆向36 views评论name
path
某麦最新 analysis 算法逆向分析(多种语言实现)
AFL源码浅析
前言AFL是一款著名的模糊测试的工具，最近在阅读AFL源码，记录一下，方便以后查阅。环境• 项目：AFL• 编译项目：将编译的优化选项关闭，即改写成-O01afl-gcc.c使用g...
10月26日28 views评论afl
params
漏洞复现 用友 GRP-U8 Proxy XXE-SQL注入漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
10月07日1,541 views评论注入漏洞
漏洞复现
TCTF/0CTF 2022-Polaris Writeup
MISCwelcome登陆discord，得解 flag{wish_you_have_fun_in_2022}Cryptoreal magic dlogfrom Crypto.Util.nu...
09月26日87 views评论payload
writeup
《某羊》更新后利用插件
其实你越会记得他。人的烦恼就是记性太好，如果可以把所有事都忘掉，以后每一日是个新开始，你说多好。——欧阳锋 《东邪西毒》描述插件id，可以直接导入进yakit来使用0c267d4b-5fc3-4884...
09月23日60 views评论str
yakit
漏洞预警：Apache Solr 远程代码执行漏洞
00x01 漏洞背景Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通...
07月25日52 views评论漏洞预警
远程代码执行漏洞
【漏洞通告】PHP 远程代码执行漏洞（CVE-2022-31625、CVE-2022-31626）
1综述 6月9日，PHP发布安全公告，修复了两个存在于PHP中的远程代码执行漏洞。PHP此次的漏洞，简而言之，会恶意查询服务器数据。PHP（PHP: Hypertext Preprocessor）即“...
06月14日1,995 views评论cve
php
实战 | 记一次查看老板工资的漏洞挖掘经历
*郑重声明：本文所提供信息仅供学习研究或自查使用，切勿用于非法用途，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本文作者不承担任何责任。0x01 背景（故事纯...
05月17日53 views评论rsa
加密
WordPress和Typecho xmlrpc漏洞
一般大家都关注WordPress，毕竟用户量巨大，而国内的Typecho作为轻量级的博客系统就关注的人并不多。Typecho有很多借鉴WordPress的，包括兼容的xmlrpc接口，而WordPre...
05月17日安全博客212 views评论url
安全博客
挖洞经验 | 教你查看老板工资
扫码领资料获黑客教程免费&进群随作者：诺亚安全 ，原文地址：https://www.freebuf.com/articles/web/325941.html背景（故事纯属...
05月10日46 views评论rsa
加密
OpenTSDB 2.4.0远程代码执行
6