Pydash set方法原型链污染漏洞分析：以Bottle框架环境变量泄露为例

NCTF遇到了一道pydash题目，似乎与SUCTF2025出的一道SU_blog都是这个知识点，遂想基于这道题分析一下链子。其实还可以结合idekctf那道题

• 0
• 0
• 梦洛
• 发布于 2025-04-02 09:46:42
• 阅读 ( 3023 )

.Net Remoting 系列一

前言：笔者在代码审计时碰到许多以.Net Remoting技术开发的应用如SolarWinds、VeeamBackup、Ivanti等产品，尽管随着 WCF 和 gRPC 等更现代化技术的兴起，.NET Remoting 已逐渐淡出主流，但是依然有其研究的价值，本次主要以TcpChannel为主分析其工作原理、应用场景，后续会通过两个漏洞介绍.Net Remoting在不同场景下的利用姿势和挖掘思路

• 0
• 0
• g7shot
• 发布于 2024-12-24 10:11:20
• 阅读 ( 3007 )

.Net Remoting 系列二：Solarwinds ARM 漏洞分析

本篇主要是以Solarwinds Arm产品介绍自定义ServerChanel的场景，漏洞分析利用是其次，事实上是去年挖的没有详细记录，后续写的，勿怪哈哈哈

• 0
• 0
• g7shot
• 发布于 2024-12-24 10:11:30
• 阅读 ( 2743 )

Cdp协议深度应用Web渗透加解密

Cdp协议深度应用与探索

• 1
• 3
• nstkm
• 发布于 2025-05-19 09:15:58
• 阅读 ( 2442 )

实战Weevely管理工具免杀马研究即生成另类免杀马

生成另类免杀马

• 3
• 1
• An0ma1
• 发布于 2025-05-27 09:47:22
• 阅读 ( 2366 )

记一次攻防演练通过SQL注入和RCE拿下靶标的故事

想不到什么好标题

• 5
• 2
• 阿斯特
• 发布于 2025-09-03 09:00:02
• 阅读 ( 1437 )

当XSS遇上CSP与mXSS：绕过技巧与底层逻辑

在现代 Web 安全体系中，跨站脚本攻击（XSS）虽然已经是一个“老生常谈”的话题，但随着浏览器安全策略和防护手段的不断更新，XSS 的绕过技术也在持续演化。本文系统梳理了常见的 XSS 绕过思路，重点介绍了 内容安全策略（CSP）的绕过方法、混合 XSS（mXSS）的成因与利用，并结合实际案例分析其背后的实现原理。通过从机制层面理解这些绕过方式，读者不仅能够更清晰地认识 Web 安全防护的局限性，还能在攻防对抗中掌握更有效的思路。

• 0
• 2
• 梦洛
• 发布于 2025-09-09 10:03:29
• 阅读 ( 803 )