某OA-任意用户登录研究分析实记
某微OA-任意用户登录研究分析记录，介绍踩坑网传漏洞和发现刚补丁漏洞的过程记录。
- 3
- 1
- Alivin
- 发布于 2022-08-16 09:29:51
- 阅读 ( 11680 )
Alivin
.NET 文件上传绕过预编译限制获取Shell的多个场景
0X01 背景 在攻防演练的这个大背景下，红蓝对抗也逐渐真正的提升到对抗这个层次，这不今天有位群友问起如何突破预编译拿webshell有什么方法，预编译已经够麻烦了，这位师傅还非常有挑战的加上了...
- 4
- 1
- Ivan1ee
- 发布于 2022-07-22 09:48:01
- 阅读 ( 6675 )
Ivan1ee
从一道CTF题浅谈MyBatis与Ognl的那些事
MyBatis 默认是支持OGNL 表达式的，尤其是在动态SQL中，通过OGNL 表达式可以灵活的组装 SQL 语句，从而完成更多的功能。在特定的情况下可能会存在RCE的风险。
- 0
- 1
- tkswifty
- 发布于 2022-07-14 09:41:17
- 阅读 ( 8632 )
tkswifty
MIT 6.858 - lab1 - 栈缓冲区溢出漏洞利用
[MIT 6.858](https://css.csail.mit.edu/6.858/2020/) 是麻省理工学院一门著名的计算机安全系列课程。实验都围绕一个由课程教师构建的一个名为zoobar的web application来展开，本文做的是其中的第一个实验。
- 0
- 1
- g0k3r
- 发布于 2022-07-07 09:42:29
- 阅读 ( 6034 )
g0k3r
Java中SSTI漏洞分析
SSTI:Server Side Template Injection，即服务端模板注入
- 4
- 1
- 阿蓝
- 发布于 2022-06-15 09:45:35
- 阅读 ( 7471 )
Confluence Pre-Auth RCE 复现与分析
Confluence Pre-Auth RCE 复现与分析 0x00 前言   基于Java的漏洞两种常见高危害漏洞: 反序列化和表达式注入, 最新爆出来的Confluence RCE漏洞就是OGNL注入,这个漏洞漏洞利...
- 0
- 1
- xq17
- 发布于 2022-06-15 09:39:02
- 阅读 ( 6028 )
遍历LDR链表实现shellcode加载
shellcode是不依赖环境，放到任何地方都可以执行的机器码。shellcode的应用场景很多，本文不研究shellcode的具体应用，而只是研究编写一个shellcode需要掌握哪些知识。
- 2
- 1
- szbuffer
- 发布于 2022-06-06 09:36:30
- 阅读 ( 5665 )
szbuffer
花北城
Android-Webview中的漏洞利用
本文主要讲解Android-WebView中的一个漏洞点，从介绍WebView到成功利用。通过复现ByteCtf2021中的一道漏洞题来对知识进行巩固。
- 1
- 1
- 山石网科安研院
- 发布于 2022-05-16 10:15:33
- 阅读 ( 6113 )
SEH异常之编译器原理探究
我们在之前已经了解了VEH和SEH异常，在这里我们来深入探究一下编译器为我们提供的`_try_except`和`_try_finally`的原理实现。
- 1
- 1
- szbuffer
- 发布于 2022-05-05 09:54:42
- 阅读 ( 5495 )
nameless
Spring4Shell（CVE-2022-22965）漏洞分析
Spring4Shell（CVE-2022-22965）漏洞分析
- 1
- 1
- moon_flower
- 发布于 2022-04-22 09:33:12
- 阅读 ( 6121 )
Spring-Framework RCE(CVE-2022-22965)分析
最近热议的spring core漏洞，简单看看
- 0
- 1
- 会下雪的晴天
- 发布于 2022-04-13 09:52:06
- 阅读 ( 4820 )
跟上时代之高版本GLIBC下堆利用（一）
### 前言 越来越卷，只能这么说了，现在高版本下的利用方式越来越难，甚至有的比赛直接算是全部上kernel。然后新手小白感到这个年代的pwn手并不适合生存。算了，比赛是比赛，总之还是需要生...
- 2
- 1
- 大能猫
- 发布于 2022-04-01 09:43:07
- 阅读 ( 5159 )
大能猫
关于SAXParser未做安全配置所引发的安全漏洞分析
逛啊逛逛github，逛到1day分析下~ 最近发现几个有趣的java-xxe的cve，于是进行了一波研究
- 4
- 1
- w1nk1
- 发布于 2022-03-24 09:29:22
- 阅读 ( 6639 )
Spring cloud gateway通过SPEL注入内存马
最进小火的漏洞`CVE-2022-22947`虽然原理简单，但是实战利用还是有点小麻烦。目前公开的利用是每执行一条命就得注册一条路由，refresh一下网关，最后在访问这个路由。先不说步骤较多，就是频繁刷新会影响业务。实战当中注入一个内存马才是硬道理！
- 2
- 1
- 26号院
- 发布于 2022-03-11 09:31:04
- 阅读 ( 7059 )
26号院
从一道pwn题看侧信道攻击
# 前言 最近总在一些群里听一些大佬在讨论侧信道攻击这种东西，终于在周末打ctfshow的卷王杯的时候终于见到了侧信道攻击的题目，并且复现了一下，对侧信道其中的姿势深感佩服。所以想要写下...
- 0
- 1
- 大能猫
- 发布于 2022-03-07 09:48:34
- 阅读 ( 6154 )