全部 - 推荐的文章 - 第68页 - 奇安信攻防社区

Protected Process Light (PPL) Attack

# PP/PPL(s)背景概念首先，PPL表示Protected Process Light，但在此之前，只有Protected Processes。受保护进程的概念是随Windows Vista / Server 2008引入的，其目的不是保护您的数据或凭...

0
0
李木
发布于 2022-05-12 09:30:17
阅读 ( 6028 )

.NET执行系统命令（第1课）之 ObjectDataProvider

## 0X01 背景 .NET反序列化漏洞里提及的核心Gadget：**ObjectDataProvider类**，封装于WPF核心程序集之一PresentationFramewor...

0
0
Ivan1ee
发布于 2022-05-12 09:25:53
阅读 ( 5711 )

从开源工具中汲取知识之网页爬虫工具

今天分析了几款网站爬虫开源工具，其主要作用是辅助安全测试人员，测试网站功能，发现网站漏洞，本着学习的原则，通过阅读源码的方式来学习其核心技术，从而有助于我们自身编写相关脚本，在实际的工作中应用它来提升工具效率。

1
0
信安之路团队
发布于 2022-05-10 10:22:35
阅读 ( 5539 )

Apache Tapestry4 反序列化

无论是打点能力还是审计能力也好，在红蓝对抗中都有着至关重要的作用，hvv 背景下，我等脚本小子已经末路，不难看出后者已逐渐成为每个安全技术从业者需了解并掌握的必备技能，掌握后者往往也会...

1
0
26号院
发布于 2022-05-07 09:46:44
阅读 ( 5935 )

Ebean框架常见SQL注入场景

Ebean是一个ORM框架，利用其可以快速构建有类型约束的安全的SQL语句。本文主要介绍该框架常见的SQL注入场景。給代码安全审计提供一定的思路。

2
0
tkswifty
发布于 2022-05-09 09:59:31
阅读 ( 6195 )

Summary Of JavaDeserializations

对学过去的几条 Java 反序列化链进行了一下梳理，包括 CommonsCollections1-7、CommonsBeanutils1、JDK7u21、ROME利用链，如有不认同的地方，请师傅指正，有其他想法的师傅们也可以联系我、告诉我。

1
0
sp4c1ous
发布于 2022-05-11 09:42:54
阅读 ( 5226 )

某IP广播系统代码审计

对某IP广播系统的一次代码审计

1
0
花北城
发布于 2022-05-10 09:44:04
阅读 ( 5307 )

2022 BlueWhaleCTF WriteUp

0
0
mon0dy
发布于 2022-05-09 09:53:21
阅读 ( 5021 )

干货 | 最新Windows事件查看器.NET反序列化漏洞分析

# 0x01 漏洞背景 4月26日@Orange Tsai 在Twitter上发表一个有关Windows事件查看器的反序列化漏洞，可以用来绕过Windows Defender或者ByPass UAC等其它攻击场景，Orange视频里也给出了攻击载...

0
0
Ivan1ee
发布于 2022-05-06 10:47:03
阅读 ( 4708 )

某CMS代码审计

第一次尝试CMS的代码审计

0
0
花北城
发布于 2022-05-11 09:40:12
阅读 ( 5090 )

2022 PWNHUB 春季赛 WriteUp Web&Misc

0
0
mon0dy
发布于 2022-04-28 10:29:10
阅读 ( 5738 )

Peb小结

# 前言每个进程都会有自己独立的4GB的内存空间 # 本质当进程中的线程执行代码时，能访问的内容，是由进程决定的任何进程，在0环都会有一个结构体，EPROCESS `OpenProcess()`...

1
0
略略略
发布于 2022-05-06 09:49:29
阅读 ( 5704 )

2022DASCTF Apr X FATE WriteUp Web&Misc

2
0
mon0dy
发布于 2022-04-28 10:29:06
阅读 ( 5855 )

WSO2 fileupload 任意文件上传漏洞 CVE-2022-29464

CVE-2022-29464 是 Orange Tsai发现的 WSO2 上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意 JSP 文件在 WSO2 服务器上获得 RCE。

0
0
PeiQi
发布于 2022-05-05 09:48:59
阅读 ( 6587 )

2022 网刃杯 WriteUp

同时打MRCTF、pwnhub、网刃杯，属实是遭不住....

0
0
mon0dy
发布于 2022-04-26 14:08:05
阅读 ( 5695 )

红队技术：恶意程序开发初级篇3-注入payload

恶意程序开发技术在红队技术中既是重点也是难点，学会恶意程序开发首先有利于对操作系统底层机制的进一步了解，其次也有助于对免杀程序的研究，以及对恶意脚本的逆向分析等。本系列将由简至繁介绍恶意程序开发中的相关技术，力求细致且便于复现学习。本篇介绍payload植入技术，包括使用dbg工具修改执行流，进程注入和经典DLL注入。作者才疏学浅有错误望指出~