虽然白宫嚷嚷着要淘汰C和C++这类“内存不安全”语言,全部换成Rust,但是想想它的主人都可以是Trump这种技术上毛都不懂的白痴,所以也就听听罢了。不过我们总归是要关注内存安全的,为了有效检测内存破...
通杀所有服务端XSS Sanitizer的bypass技术分析
你注意到了以下HTTP响应中的某些内容吗?HTTP/1.1 200 OKServer: Some ServerContent-Type: text/htmlContent-Length: 1337&l...
G.O.S.S.I.P 阅读推荐 2024-04-17 检测 Sanitizer 本身的 Bug
今天要为大家推荐的论文来自ASPLOS 2024上的UBfuzz: Finding Bugs in Sanitizer Implementations,由于苏黎世联邦理工学院(ETH Zurich)Z...
G.O.S.S.I.P 阅读推荐 2024-03-29 类型检查的奥卡姆剃刀
如无必要,勿增实体今天要给大家推荐的论文 Don’t Waste My Efforts: Pruning Redundant Sanitizer Checks ofDeveloper-Implemen...
【成果分享】MTSan: Yet Another Sanitizer for Binary Fuzzing
今天为大家分享VUL337团队的陈星曼同学在USENIX Security 2023发表的MTSan: A Feasible and Practical Memory Sanitizer for Fu...
AddressSanitizer 漏洞检测技术剖析
AddressSanitizer 漏洞检测技术剖析 类似AFL之类的Fuzzing技术不断强大的一个核心原因就是漏洞检测能力的不断增强,作为AFL这款经典工具的核心,ASAN的漏洞检测核心能力值得关...
Chromium 原型污染漏洞导致Sanitizer API 被绕过
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Chromium 项目中存在一个原型污染漏洞,可导致攻击者绕过 Sanitizer API。Sanitizer API 是一款内置浏览器库...