ref - 第 4 | CN-SEC 中文网

安全文章

SweetPotato webshell下执行命令版

前言前两天看到了github上有老外发了一个C#版的烂土豆，所以就想改一个能在webshell下执行命令的版本。请教了@zcgonvh和@RcoIl两位师傅，学习了用管道对进程与进程之间进行通信。感谢...

10月19日84 views评论

安全闲碎

今天给大家推荐的是来自USENIX Security 2022的一篇论文——“FreeWill: Automatically Diagnosing Use-after-free Bugs via Re...

07月12日109 views评论

定义非受控组件：表单数据不受控于state的（未绑定value），使用React ref从DOM节点中获取表单数据的组件class App extends React.Component { han...

05月30日安全开发38 views评论

安全新闻

匿名者组织入侵俄罗斯多个组织并泄露数据数据泄漏事件介绍 4月16日，匿名者黑客组织发布Twitter称泄露了俄罗斯最大的独立旅行社 Continent Expr...

04月18日46 views评论

逆向工程

概要在研究 win32k 模块的 uaf 漏洞时，最重要的一点就是，了解目标对象整个生命周期的状态转换过程，尤其是哪些行为会触发 ref 的增加，哪些行为会导致 ref 的减少，甚至部分场景会使得内核...

12月30日79 views评论

漏洞时代

首先跟踪到这个文件:modules/account.mod.php然后看着这个正常得再正常类，首先获取了一个from参数然后再进入到verify,跟踪进去瞧瞧文件:/includ...

01月01日345 views评论