RmiTaste源码浅析及实战运用
这两天社区里有一位师傅分享了他对JiraCVE-2020-36239的分析，内容写的很详细。于是我跟着他的教程进行了复现，在对RMI进行探测时，师傅说使用了RmiTast...
- 0
- 0
- 无糖
- 发布于 2021-09-23 18:03:55
- 阅读 ( 7918 )
无糖
移动安全之Android逆向系列：IDA动态调试（一）
本篇文章是Android逆向系列的第八篇，围绕IDA动态调试展开。本文分为五个部分，IDA下载和安卓、IDA使用、IDA动态调试准备工作、debugger调试和普通调试，其中涉及到各种工具、命令用于IDA调试前的准备，如adb、ddms等，重中之重就是启动调试的顺序步骤。
- 1
- 0
- xigua
- 发布于 2021-09-30 11:56:11
- 阅读 ( 9504 )
xigua
trapfuzzer-gdb 源码分析
# 概述 trapfuzzer-gdb 基于 gdb-9.2 修改，目前主要用于trapfuzzer的一个组件，用于对二进制程序进行Fuzzing。 **代码地址** ``` https://github.com/hac425xxx/trapfuzzer-gdb ```...
- 0
- 0
- hac425
- 发布于 2021-09-16 11:50:07
- 阅读 ( 7819 )
Yii2.0.42反序列化分析(一)
前不久刚结束的祥云杯考到了当时最新的YII2.0.42反序列化的考点，当时有师傅已经分析构造出了exp，恰巧那篇文章在比赛期间没删，导致那题成了签到题，赛时ctrl c,v，赛后当然还是要自己来分析一波原理。
- 0
- 0
- joker
- 发布于 2021-09-16 11:48:52
- 阅读 ( 8532 )
CMsuno1.6.2远程代码执行分析复现
# 前言 CMSUno是法国Jacques Malgrange软件开发者的一款用于创建单页响应式网站的工具 下文是基于对EXP的分析得来的，EXP原作者:Fatih Çelik，另外为了方便分析复现，对EXP做了小幅度的修改...
- 0
- 0
- K1v1n
- 发布于 2021-09-14 11:01:52
- 阅读 ( 6889 )
无需Linux进行NTLM Relay
Author:腾讯蓝军 Jumbo # 前言 在域内，有很多种手法可以获取域控权限，包括不限于利用溢出类的漏洞如ms17-010、抓取域管密码，当然也有今天的主角，利用ntlm relay。ntlm relay手法有很...
- 1
- 0
- Jumbo
- 发布于 2021-09-15 18:05:43
- 阅读 ( 9393 )
移动安全Android逆向系列：Dalvik概念&破解实例
本篇文章是Android逆向系列的第三篇，开始介绍Dalvik虚拟机的相关知识，认识dex和smali文件格式和熟悉Dalvik字节码及指令集，对Dalvik指令集有个大概的了解就可以开始简单的反编译静态分析了，
- 1
- 0
- xigua
- 发布于 2021-09-14 10:45:15
- 阅读 ( 7834 )
移动安全Android逆向系列：安卓工具总结
本篇文章是Android逆向系列的第二篇，是一篇安卓工具的总结，涉及到开发工具、逆向分析工具、动态调试工具、安卓模拟器和抓包工具五个部分。
- 4
- 0
- xigua
- 发布于 2021-09-13 10:18:01
- 阅读 ( 10307 )
zzcms的在一次审计
### 前言 在看了社区https://forum.butian.net/share/460师傅的文章后 找师傅要到源码 然后在次对zzcms发起了审计 ### 审计开始 首先打开页面 [
Confluence任意文件读取漏洞（受限）(CVE-2021-26085)分析
Confluence不是开源软件，相比Apache基金会的那些开源项目漏洞分析，相对麻烦一些，我自己缺乏这方面的经验，同时官方提到漏洞无需授权，利用难度低，因此就来学习和分析以下。着重记录从漏洞信息分析→补丁分析→POC构造的过程。
- 0
- 0
- 无糖
- 发布于 2021-08-31 18:51:29
- 阅读 ( 10328 )
NSA emissary多个漏洞分析复现和CodeQL实践
最近笔者除了在做漏洞分析外，也在学习CodeQL的使用，刚好可以用emissary项目来练手。
- 0
- 0
- m01e
- 发布于 2021-08-31 19:47:13
- 阅读 ( 8013 )
Struts2历史高危漏洞分析系列：(三)
尽管现在struts2用的越来越少了，但对于漏洞研究人员来说，感兴趣的是漏洞的成因和漏洞的修复方式，因此还是有很大的学习价值的。毕竟Struts2作为一个很经典的MVC框架，无论对涉及到的框架知识，还是对过去多年出现的高危漏洞的原理进行学习，都会对之后学习和审计其他同类框架很有帮助。
- 1
- 0
- m01e
- 发布于 2021-08-31 17:19:07
- 阅读 ( 7774 )
域渗透——Adsisearcher和ADSI初探
# Adsisearcher是什么？ 很多情况下对于枚举AD对象大部分都是使用的PV(Powerview),但在每个Windows下都存在一个"内置"的Adsisearcher，注意内置，这意味着Adsisearcher自然存在于 Wi...
- 2
- 0
- ansdjkfasfbkas
- 发布于 2021-09-03 15:21:50
- 阅读 ( 8112 )
ccYo1
巧用cpl文件维权和免杀
## 前言 最近无意间发现了cpl文件,之前对该类型的文件了解几乎为零,由于触及到我的知识盲区,于是决定探究。 ## cpl文件 CPL文件，是Windows控制面板扩展项，CPL全拼为`Control Panel Item`...
- 1
- 0
- ccYo1
- 发布于 2021-09-06 14:43:43
- 阅读 ( 7747 )
通过一个payload学习fastjson中的循环引用
## 前言 虽然 网上已经有很多`fastjson` 的 `payload` ，并且分析漏洞的文章也不在少数了，但是我发现好像没什么分析 `循环引用（$ref）`这个属性的 在学习 `fastjson`漏洞的时候尝试进...
- 0
- 0
- ruozhididi
- 发布于 2021-08-31 18:46:42
- 阅读 ( 6708 )