LC_MAIN劫持 从OS X 10.8开始，mach-O二进制文件引入了一个名为LC_MAIN的新头文件，该头文件指向二进制文件的执行入口。以前，有两个标头可实现相同的效果：LC_THREAD和LC...
04月15日ATTACK1 views评论二进制文件
白名单
ATT&CK -
04月15日ATTACK1 views评论二进制文件
白名单
04月15日ATTACK1 views评论二进制文件
白名单
PoW 验证机制漏洞攻击
一只土狗的合约部分漏洞源码 function mine(bytes memory signature, address nonce, address recipient) external { // ...
04月10日5 views评论nonce
signature
Google AI漏洞详细
生成式人工智能（GenAI）和大型语言模型（LLM）是过去一年讨论的焦点。当 GPT 发布时，OpenAI 打开了LLM在技术生态系统中的使用大门。像Meta，Microsoft和Google这样的公...
03月19日2 views评论graphql
llm
如何使用LEAKEY轻松检测和验证目标服务泄露的敏感凭证
关于LEAKEY LEAKEY是一款功能强大的Bash脚本，该脚本能够检测和验证目标服务中意外泄露的敏感凭证，以帮助广大研究人员检测目标服务的数据安全状况。值得一提的是，LEAKEY支持高度自定义开发...
03月07日6 views评论leaky
signature
【Vidar论文研读分享】基于签名的静态分析检测重复出现的漏洞
Wooseok Kang, Byoungho Son, and Kihong Heo. 2022. TRACER: Signature-based Static Analysis for Detect...
02月23日11 views评论codeql
静态分析
【新】X远OA从前台XXE到RCE漏洞分析
0x01 前言致远OA是目前国内最流行的OA系统之一，前几年也曾爆出过多个安全漏洞。致远官方一直对修复漏洞的态度十分积极，目前能有效利用的致远漏洞已经很少了。和我们之前分享过的通达OA的漏洞类似，这类...
02月22日67 views评论rce
ssrf
IDA 8.4 版本新年大更新！逆向工程界的瑞士军刀升级啦！
IDA 8.4 版本新年大更新！逆向工程界的瑞士军刀升级啦！开年大吉，IDA 8.4版来袭，逆向界的小伙伴们，这是给你们的新年开工大礼，让我们在二进制代码的海洋里扬帆远航！🎁🔥👨💻这次IDA 8.4...
02月17日63 views评论ida
struct
G.O.S.S.I.P 阅读推荐 2023-11-09 基于签名的静态分析检测重复出现的漏洞
Wooseok Kang, Byoungho Son, and Kihong Heo. 2022. TRACER: Signature-based Static Analysis for Detect...
02月15日9 views评论codeql
静态分析
Ivanti Connect Secure VPN SSRF(CVE-2024-21893)
声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除...
02月07日安全漏洞23 views评论soap
ssrf
javaweb-webgoat8靶场+漏洞产生
JavaWeb-WebGoat8靶场搭建使用java运行jar包成功搭建靶场访问成功文件上传中的路径遍历第一关：将头像上传到上一级目录根据代码审计得知上传路径由fullname的值控制抓包修改full...
02月02日17 views评论jwt
sec
JWT渗透姿势
0X01 什么是jwt？JWT 全称 JSON Web Token，是一种标准化格式，用于在系统之间发送加密签名的 JSON 数据。原始的 Token 只是一个 uuid，没有任何意义。JWT的结构由...
01月29日14 views评论jwt
payload
Hikari源码分析 - AntiHook
一实现原理该PASS主要提供了三大功能，分别是inlinehook的检测、Runtime保护以及防止借助符号重绑定攻击：1.检测和中断潜在的内联hook：通过分析目标程序中的指令序列，该Pass可以识...
01月22日8 views评论profile
signature