某低代码平台代码审计分析

某次项目中遇到的系统，发现还是开源的，于是就下下来小审一下，从权限绕过到getshell，还是比较有收获。

• 5
• 5
• Qiu_
• 发布于 2024-05-22 09:00:00
• 阅读 ( 4907 )

PHP序列化、反序列化漏洞超全总结

在以往测试中总结的序列化、反序列化漏洞，欢迎各位师傅们补充！

• 6
• 0
• xiaoyu007
• 发布于 2024-05-21 10:00:00
• 阅读 ( 5521 )

【漏洞挖掘】记一次985证书站Oracle注入绕WAF

本文记录了我第一次Oracle注入并绕过WAF的经历，希望大家多多支持。

• 5
• 3
• 越南王子
• 发布于 2024-05-21 09:00:00
• 阅读 ( 4864 )

CVE-2024-32002 Git 远程代码执行漏洞分析

Git RCE 漏洞分析：从蛛丝马迹的漏洞分析到RCE

• 7
• 5
• 10cks
• 发布于 2024-05-20 20:11:28
• 阅读 ( 16996 )

BOF及cna插件开发初探

主要讲下bof的代码编写和使用，让师傅们以后能快速修改上手利用

• 2
• 1
• Qiu_
• 发布于 2024-05-20 10:00:01
• 阅读 ( 4447 )

普元Primeton EOS Platform JMX 反序列化漏洞分析及复现

普元Primeton EOS Platform（以下简称普元EOS）在节前被爆出存在反序列化漏洞。遂在此分析该漏洞成因，如有疏漏或错误，欢迎大佬指正包涵。

• 0
• 1
• 不羡仙
• 发布于 2024-05-20 09:00:01
• 阅读 ( 14162 )

内存马即学即用

不同于理论分析文章，这边分为三个部分，从理论到实战，主要是想让大家入门一下内存马的原理，以及学习利用CC链或者fastjson等打内存马的一些坑点还有如何注入内存马连接冰蝎，让师傅们能快速在实战中上手。

• 6
• 6
• Qiu_
• 发布于 2024-05-17 10:00:01
• 阅读 ( 5835 )

DSL-JSON参数走私浅析

DSL-JSON 是一个为 JVM（Java 虚拟机）平台设计的高性能 JSON 处理库，支持 Java、Android、Scala 和 Kotlin 语言。它被设计为比任何其他 Java JSON 库都快，与最快的二进制 JVM 编解码器性能相当。浅析其中潜在的参数走私场景。

• 0
• 1
• tkswifty
• 发布于 2024-05-17 09:00:02
• 阅读 ( 3947 )

禅道项目管理系统身份认证绕过分析(QVD-2024-15263)

禅道项目管理系统存在身份认证绕过漏洞，远程攻击者利用该漏洞可以绕过身份认证，调用任意API接口并修改管理员用户的密码，并以管理员用户登录该系统，配合其他漏洞进一步利用后，可以实现完全接管服务器

• 0
• 3
• kakakakaxi
• 发布于 2024-05-16 10:44:37
• 阅读 ( 6008 )

针对多模态大模型的投毒攻击

多模态大模型，比如像 GPT-4v、Gemini以及一些开源的版本，例如 LLaVA、MiniGPT-4和 InstructBLIP等，它们将视觉能力集成到大型语言模型（LLMs）中。本文会分析针对此类模型的投毒攻击

• 0
• 0
• elwood1916
• 发布于 2024-05-16 10:44:16
• 阅读 ( 5094 )

记录某项目中一次较为顺利的溯源反制过程

从发现攻击IP到反制拿到system权限，再到分析傀儡机上的扫描工具（有球球号），最后还原攻击路径。主打一个分享思路和技巧。

• 3
• 1
• 11123
• 发布于 2024-05-16 09:00:00
• 阅读 ( 5108 )

AJ-Report代码执行漏洞分析

转载个人公众号

• 1
• 1
• webqs
• 发布于 2024-05-15 10:00:02
• 阅读 ( 15353 )

shiro+fastjson整合利用

本文章讲解shiro和fastjson漏洞复现合集以及绕waf不出网利用 还带点sql绕安全狗

• 11
• 2
• Locks_
• 发布于 2024-05-15 10:00:02
• 阅读 ( 6365 )

让SharpBeacon再次伟大

花了些时间对鸡哥的sharpbeacon的代码进行问题修复和增强，为了让各位师傅少走弯路，将技术细节总结出来形成本文，也欢迎各位师傅留言进行交流学习。

• 1
• 2
• 10cks
• 发布于 2024-05-15 09:00:00
• 阅读 ( 4304 )

bc从注册到RCE

喜欢就好

• 5
• 13
• 阿斯特
• 发布于 2024-05-14 14:09:44
• 阅读 ( 5534 )

记一次golang的dsn注入之旅

记一次golang的dsn注入之旅

• 0
• 0
• Sakura501
• 发布于 2024-05-14 10:00:02
• 阅读 ( 3971 )

记一次pearcmd文件包含+session序列化

DASCTF X GFCTF 2024｜四月开启第一局的一道一解题目（SuiteCRM）和零解题目（web1234）的详细题解

• 0
• 0
• Sakura501
• 发布于 2024-05-13 10:00:01
• 阅读 ( 4874 )

JNDI高版本JDK绕过--C3P0/HikariCP

JDNI注入漏洞已经很是众所周知了，针对高版本JDK的绕过方式主要是基于javax.naming.spi.ObjectFactory实现类的利用或者是通过反序列化进行绕过，本文主要讲述两个基于javax.naming.spi.ObjectFactory实现类来进行绕过高版本JDK点。

• 0
• 0
• mechoy
• 发布于 2024-05-13 09:00:02
• 阅读 ( 4983 )

记第一次AWD与ISW之旅

第一次打AWD，打得汗流浃背，学习到了很多； 该篇文章是关于长城杯2024半决赛的writeup。

• 0
• 0
• Sakura501
• 发布于 2024-05-11 10:00:01
• 阅读 ( 7913 )

Jayway JsonPath JsonSmartJsonProvider模式参数走私浅析

Jayway JsonPath是json-path开源的一个用于读取 Json 文档的 Java DSL。JsonSmartJsonProvider 通常是其默认的 JsonProvider 实现。浅析其中潜在的参数走私场景。

• 0
• 0
• tkswifty
• 发布于 2024-05-11 09:47:21
• 阅读 ( 5486 )