2021年首届鹤城杯线下赛AWD-PWN Writeup 27 Oct, 2021 行业新闻 tools 题目环境:ubuntu16:04 题目信息: ❯ file tools tools: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux Read More
JAVA代码审计XSS及Filter动态代理过滤 27 Oct, 2021 行业新闻 1.介绍最近写了个小玩意儿,主要功能为用户信息管理,例如新增 删除 添加等。但在没写过滤之前,全是xss所以拿出来给大家进行简单分析,后续通过动态代理进行过滤。2.代码分析这里... Read More
Tomcat通用回显学习笔记 27 Oct, 2021 行业新闻 前言 RCE回显技术在20年突然火爆全网,这里学习跟进一下。看了很多大佬分析技术文章和实现方法可谓是百花齐放,但情有独钟的一种方法是来着zema1/ysoserial里面中的回显技... Read More
CFI技术新探索,struct_san今日登场 27 Oct, 2021 行业新闻 一、背景C/C++开发的应用程序,长久以来存在内存破坏类的安全问题。当攻击者掌握了目标程序的漏洞后,就可以开发漏洞利用程序劫持目标程序的控制流。早期的漏洞利用是采用代码... Read More
《Chrome V8原理讲解》第十五篇 运行时辅助类,给V8加钩子函数 27 Oct, 2021 行业新闻 前言 本系列的前十三篇文,讲解了V8执行Javascript时最基础的工作流程和原理,包括词法分析、语法分析、字节码生成、Builtins方法、ignition执行单元,等等,达到了从零做起,入... Read More
在Firefox中有效模糊测试IPC层 27 Oct, 2021 行业新闻 火狐内部的进程间通信(IPC)层是火狐多进程安全架构的基石。因此,消除IPC层中的安全漏洞仍然至关重要。在这篇博文中,我们调查并描述了Firefox用于执行进程间通信的不同通... Read More