ps：在java版本大于1.8u191之后版本存在trustCodebaseURL的限制，只能信任已有的codebase地址，不再能够从指定codebase中下载字节码PART.1JNDI常见sink...
03月23日11 views评论context
service
JNDI的基础利用总结（上篇）
03月23日11 views评论context
service
03月23日11 views评论context
service
【高级威胁追踪】黑莲花BlackLotus UEFI BootKit分析与检测
概述去年10月份，一名恶意软件开发者在地下论坛上出售一款名称为黑莲花BlackLotus的新型UEFI BootKit恶意软件，该UEFI BootKit植入系统固件当中，在系统启动序列的初始阶段加载...
03月15日18 views评论uefi
恶意软件
一文读懂JNDI-RMI、LDAP注入分析
JNDI介绍JNDI 的全称是 Java Naming and Directory Interface (Java 命名和目录接口 )，JNDI 提供统一的客户端 API，通过不同的服务供应接口(SP...
03月10日11 views评论代理
方法
CTFer成长之路之SSRF漏洞
SSRF漏洞CTFSSRF Training题目描述:web容器中存在一个flag，mysql中存在一个管理员账号密码，其余容器中均没有特定flagmysql容器中内置 tcpdumpvulnweb容...
02月23日13 views评论curl
ssrf
Harbor历史漏洞分析
今年多写文章，先把去年的清理一下HarborHarbor是VMware公司开源的企业级Docker Registry项目，用来帮助用户迅速搭建一个企业级的Docker Registry服务。它以Doc...
02月19日60 views评论api
name
sysmon+nxlog监控win下磁盘文件变化
前一段时间做windows数据采集程序，通过notify进行文件变化监控，cpu和内存占用太高，不太适用，windows的文件过滤驱动也没有研究过。今天一位大牛向我推荐了sysmon，下面是实践的流程...
02月16日9 views评论exe
file
驱动逆向开发之驱动开发编译环境搭建
驱动开发与编译环境的搭建，首先需要确认自己的操作系统的版本，方法如下 命令行CMD窗口打出 winver 查看，比如我的电脑 我的版本是1803，所以 ...
02月02日16 views评论registry
river
【漏洞】- 攻击Java RMI的方式
前言通过学习RMI（Remote Method Invocation） 远程方法调用的基本知识了解到，参与一次 RMI 调用的有三个角色，分别是 Server 端，Registry 端和 Client...
01月30日10 views评论java
server
Java反序列化中jndi注入的高版本jdk绕过
群里大佬们打哈哈的内容，菜鸡拿出来整理学习一下，炒点冷饭。主要包含以下三个部分：jndi注入原理jndi注入与反序列化jndi注入与jdk版本jndi注入原理：JNDI（Java Name and D...
01月30日代码审计6 views评论java
name
【论文分享】开源生态中软件包相关的安全问题研究（IEEE S&P'23）
本次分享的论文“Investigating Package Related Security Threats in Software Registries”主题是软件供应链安全，关注的是主流开源软件生...
01月15日13 views评论安全问题
软件供应链
【创宇小课堂】RMI基础
Author：d4m1tsRMI概述RMI: 远程方法调用(Remote Method Invocation)，它支持存储于不同地址空间的程序级对象之间彼此进行通信，实现远程对象之间的无缝远程调用。J...
01月09日7 views评论registry
rmi
AWS ECR 公开漏洞
执行摘要我发现了一个严重的 AWS Elastic Container Registry Public (ECR Public) 漏洞，该漏洞允许外部参与者通过滥用未记录的内部 ECR Public ...
01月07日19 views评论aws
恶意代码
