JAVA 反序列化学习之反射
无论看的是什么文章，只要是学习 JAVA 反序列化的文章，就一定会提到反射机制，这里结合了文档、网上的各种资料、P 牛的 JAVA 安全漫谈，写成了一篇还算过得去的文章，主要内容包含了forName、newInstance、getMethod、invoke方法，以及利用这些方法用反射的方式写出一个执行任意类中的任意方法的代码的学习过程。 但这仅仅是 JAVA 安全的开始，甚至只是 JAVA 安全中一个漏洞的一部分的开始。 道阻且艰。
- 1
- 1
- sp4c1ous
- 发布于 2022-03-03 09:36:00
- 阅读 ( 5674 )
sp4c1ous
Bvp47——来自美国国安局方程式组织的顶级后门
2013年，盘古实验室研究员在针对某国内要害部门主机的调查过程中，提取了一个经过复杂加密的Linux平台后门，其使用的基于SYN包的高级隐蔽信道行为和自身的代码混淆、系统隐藏、自毁设计前所未见...
- 0
- 1
- 26号院
- 发布于 2022-02-23 11:09:26
- 阅读 ( 6609 )
26号院
CobaltStrike逆向学习系列(7)：Controller 任务发布流程分析
只有对工具足够的了解，才能够更好的进行修改
- 0
- 1
- 信安成长计划
- 发布于 2022-03-01 09:31:24
- 阅读 ( 5233 )
信安成长计划
那CTF，那VMre，那些事（二）
本篇文章主要讨论了vm虚拟机逆向中angr符号执行的妙用，以及更加复杂的vm逆向题目的分析，本篇文章为系列文章的第二篇。
- 0
- 1
- 绿冰壶
- 发布于 2022-02-25 09:36:24
- 阅读 ( 5098 )
绿冰壶
浅谈CTF中的unity游戏逆向
近期的各种比赛中，re整的花活是越来越多了，unity游戏逆向的地位也是水涨船高。unity游戏逆向主要可以分成两类，dll游戏和libil2cpp游戏。unity游戏逆向在ctf中的难度分布相当不均匀，分析手段花样繁多（常规加解密手段、dll爆破、frida……）。值得我们好好学习。
- 2
- 1
- 绿冰壶
- 发布于 2022-02-24 09:22:22
- 阅读 ( 9708 )
w1nk1
CC链之新利用链分析
分析使用DualHashBidiMap、DualTreeBidiMap、DualLinkedHashBidiMap类作为触发点来构造新的Commons Collections利用链
- 7
- 1
- 好家伙
- 发布于 2022-02-18 09:39:19
- 阅读 ( 6655 )
CTF-pwn 技术总结（4）
从前面几期我们能够学习到一些CTF-pwn中关于栈溢出、格式化字符串漏洞题型的攻击技巧以及linux安全保护机制的原理以及绕过方法等等，这期我们正式进入堆入门的学习。
- 0
- 1
- awqhc
- 发布于 2022-02-16 09:42:22
- 阅读 ( 5737 )
awqhc
训练验证码识别模型对抗登录验证码
在实际渗透场景中，不少业务站点的登录处都存在验证码，如果不是前端验证的验证码类型情况，就无法使用 burpsuite 爆破测试弱密码。而不少用于验证码识别的 api 接口都是收费的。没办法，人穷，只能自学，我选择通过机器学习来训练验证码识别模型，对抗渗透站点中的验证码。
- 2
- 1
- dota_st
- 发布于 2022-02-11 09:40:23
- 阅读 ( 6528 )
dota_st
weblogic反序列化漏洞合集
weblogic部分漏洞分析（包括T3和XMLDecoder）
- 1
- 1
- moon_flower
- 发布于 2022-02-10 09:55:33
- 阅读 ( 6420 )
通过两篇CTF Android题来入门Android 漏洞挖掘
## 1.easyAndroid技巧刨析 **此题是考察Android 漏洞挖掘另一个漏洞点，就是Webview的错误设置导致执行xss代码进行注入，获取cookie文件** ```plain #!/usr/bin/env python3 # Copyrigh...
- 2
- 1
- Azd
- 发布于 2022-02-08 09:30:54
- 阅读 ( 6220 )
ThinkPHP6.0反序列化链审计与分析
## 前言 科二挂了之后颓废了很久，今天来审计分析复现一下ThinkPHP6.0的几条链子，现在比赛中还是经常出TP框架的题目的，有的时候甚至要自己审链子，非常考验代码审计功底。 开这一块就是...
- 2
- 1
- sp4c1ous
- 发布于 2022-02-07 09:41:45
- 阅读 ( 5884 )
CobaltStrike逆向学习系列(2)：Stageless Beacon 生成流程分析
只有对工具足够的了解，才能够更好的进行修改
- 0
- 1
- 信安成长计划
- 发布于 2022-01-28 09:45:15
- 阅读 ( 5332 )
【Rootkit 系列研究】Windows平台的高隐匿、高持久化威胁
本文首先从Rootkit的**生存期**、**可达成的效果**，以及**运用这项技术展开攻击的可行性**和**Windows Rootkit现状分析**四个角度展开讨论，并结合历史攻击事件，分析掌握这项技术的APT组织所**关注的目标群体**和**可能造成的影响**，最后总结**Rootkit在不同层次攻击活动中所处的地位**。
- 2
- 1
- 深信服千里目安全实验室
- 发布于 2022-01-27 14:19:29
- 阅读 ( 5208 )
深信服千里目安全实验室