最近 Docker 宣布与 WasmEdge 合作支持 WebAssembly。本文将解释什么是 WebAssembly，为什么它与 Docker 生态系统相关，并提供一些实践案例供你尝试。我们假设你...
12月28日94 views评论二进制文件
运行时
WebAssembly和Docker到底有什么关系？
12月28日94 views评论二进制文件
运行时
12月28日94 views评论二进制文件
运行时
G.O.S.S.I.P 阅读推荐 2022-09-02
如何安全高效地执行不受信任的第三方代码，一直是安全研究领域中被广泛关注的问题之一。随着云计算、智能合约等技术的发展，这一问题受到了更多人的重视。今年USENIX Security的获奖论文[Disti...
09月03日19 views评论rust
安全性
零基础入门V8——理解通用利用链原理
点击蓝字 / 关注我们通用利用链首先需要明确的是，通过 v8 漏洞，我们需要达成什么样的目的？一般在做 CTF 的时候，往往希望让远程执行 system("/bin/sh") 或者...
07月12日代码审计11 views评论array
map
Fuzzm: 针对WebAssembly内存错误的模糊测试
本文为看雪论坛优秀文章看雪论坛作者ID：wx_秀玉轩晨WebAssembly程序在JavaScript圈非常的火，可以大大加快浏览器的加载速度。但是WebAssembly的二进制程序通常由内存不安全的...
06月01日23 views评论javascript
web
2个Chromium V8 JavaScript引擎RCE测试复现和WX RCE Cobaltstrikes上线
记录近期爆发的2个影响Chromium内核浏览器的RCE漏洞(issus-1196683、issus-1195777)的复现和测试情况。【2021年4月13日，安全研究人员Rajvardhan Aga...
04月23日43 views评论poc
rce
一道有趣的CTF赛题-unicode引发的WebAssembly与js交互问题
0x00 前言 在前几天的DiceCTF里，遇到了一道关于WebAssembly的题目。解题时利用Unicode字符的转换问题，使前端js脚本与WebAssembly进行交互时出现异常，以达到XSS的...
03月29日103 views评论web
浏览器
实战案例 | 客户浏览器还能被挖矿？！内附AXDR详细解决方案
点击蓝字关注我们01前言 近日据某客户反馈，现场存在浏览器挖矿告警事件，经排查非误报而是客户的个人办公电脑访问了被植入了挖矿脚本的页面，然后在个人电脑侧利用Chr...
03月14日128 views评论cpu
解决方案
强网杯2020-GooExec chrome pwn分析及两种利用思路
更多全球网络安全资讯尽在邑安全前言环境搭建题目环境: ubuntu 20.04启动命令：./chrome --js-flags=--noexpose_wasm --no-sandbox--j...
10月28日330 views评论chrome
js
