stack - 第 11 | CN-SEC 中文网

安全文章

记一次失败的Fastjson漏洞利用

0x01 前言在社区中，较少看到关于“失败”案例的文章。本文将记录一次在负载均衡场景下失败的 fastjson 漏洞利用案例。0x02 简介目标环境黑盒Fastjson，BCEL 利用链payload...

12月09日28 views评论

阅读全文

安全开发

Xray poc简单编写

Xray poc简单编写Xray是什么 xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有:检测速度快。发包速度快; 漏洞检测算法效率高。支持范围广。大至 ...

11月24日22 views评论

阅读全文

NumPy库函数速查表，建议收藏

1. 创建数组1.1 numpy.array创建一个数组。import numpy as nparr = np.array([1, 2, 3, 4])print(arr)1.2 n...

11月14日安全开发21 views评论

阅读全文

安全漏洞

【漏洞预警】WPN-XM Serverstack中的从非可信控制范围包含功能例程(CVE-2023-4591)

漏洞详情:在WPN-XM Serverstack中发现了一个影响0.8.6版本的本地文件包含漏洞，该漏洞将允许未经身份验证的用户通过发送GET请求通过/tools/webinterface/index...

11月04日30 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2023-11-01 尽信书，不如无书

2023年11月的第一篇阅读推荐，我们介绍的是IEEE S&P 2024的论文Measuring the Effects of Stack Overflow Code Snippet Evol...

11月02日11 views评论

阅读全文

IoT工控物联网

从DVRF入门IoT漏洞利用

DVRF stack_bof_01binwalk -Me提取固件后使用ida查看，发现程序从命令行参数中传递strcpy的数据int __cdecl main(int a...

10月31日15 views评论

阅读全文

程序逆向

Go逆向研究

基础信息 go语言默认采用静态编译的策略，这意味着各种标准库和第三方库包括runtime和gc都会被全静态链接构建，这导致go二进制文件较大，同时go函数调用约定，数据结构和栈管理策略非常特殊，而且...

10月23日37 views评论

阅读全文

安全新闻

近期oneinstack供应链投毒事件分析

事件概述近日，奇安信威胁情报中心注意到一起oneinstack供应链投毒事件，于是对这起事件进行了分析和关联。经分析，此次投毒事件与2023年4月份oneinstack供应链投毒事件、2023年9月份...

10月14日33 views评论

阅读全文

安全文章

对 Confluence CVE-2023-22515 的一点分析

0x01 写在前面本篇文章只做分析，不提供可利用 payload上周三，Atlassian 在安全公告日发布了 CVSS 评分为 10分的 CVE-2023-22515，假期写了篇简陋的复...

10月14日24 views评论

阅读全文

安全文章

a SUI Move VM DoS vulnerability

A stack overflow vulnerability of the SUI Move VM causes a full-node crashBug DescriptionIn the SUI ...

10月14日32 views评论

阅读全文

安全新闻

继LNMP后oneinstack也被添加了后门！

9月下旬，国内安全公司发现知名Web集成环境安装脚本 "lnmp一键安装包" 被投毒，开发者、站长、企业IT管理员下载的一键安装包被加了后门程序。当时我们都以为这是LNMP一键安装包的服务器被黑了，不...

10月08日135 views已关闭评论

阅读全文

安全开发

Goroutine Leaks引发的思考(Go语言)

本期作者邹靓哔哩哔哩创平高级测试开发引言：江湖中有个传说：10次内存泄露，9次都是goroutine泄露。（Go语言背景前段时间，通过监控观察到，我们业务中的某个服务突然出现goroutine数量、堆...

09月08日18 views评论

阅读全文

记一次失败的Fastjson漏洞利用

Xray poc简单编写

NumPy库函数速查表，建议收藏

【漏洞预警】WPN-XM Serverstack中的从非可信控制范围包含功能例程(CVE-2023-4591)

G.O.S.S.I.P 阅读推荐 2023-11-01 尽信书，不如无书

从DVRF入门IoT漏洞利用

Go逆向研究

近期oneinstack供应链投毒事件分析

对 Confluence CVE-2023-22515 的一点分析

a SUI Move VM DoS vulnerability

继LNMP后oneinstack也被添加了后门！

Goroutine Leaks引发的思考(Go语言)

在线咨询

微信