源码

Sudo堆溢出漏洞(CVE-2021-3156)复现

背景介绍2021 年 1 月 26 日，Qualys Research Labs...

10 月前 0 0 20

Java 反序列化之 XStream 反序列化

0x01 XStream 基础XStream 简介XStream 是一个简单的基...

10 月前 0 0 5

PyPI恶意存储库fshec2攻击分析

0x00 事件背景PyPI（Python Package Index）是Pyth...

10 月前 0 0 10

KeePass 内存泄露主密码漏洞分析

漏洞背景0x00KeePass是一款开源密码管理软件。它旨在帮助用户存储和管理他...

10 月前 0 0 16

kylin CVE-2021-45456 & CVE-2022-44621

本文转自先知社区：https://xz.aliyun.com/t/12186作者...

10 月前 0 0 2

记某次攻防演练：大战UEditor并突破

前言最近参与某次攻防演练，通过前期信息收集，发现某靶标单位存在某域名备案。通过f...

10 月前 0 0 11

jwt伪造身份组组组合拳艰难通关

前言现在的攻防演练不再像以往那样一个漏洞直捣黄龙，而是需要各种组合拳才能信手拈来...

10 月前 0 0 12

RPO攻击方式的探究

RPO攻击方式的探究 2018强网杯有一道web题目，看似简单实则暗藏玄机，很早...

10 月前 0 0 12

PHP代码命令注入小结

本文主要是总结一下最近遇到的命令或是代码注入的情况作者：一叶飘零一、前记 ...

10 月前 0 0 7

利用.MF后缀文件猥琐绕过火绒杀毒测试

由于火绒杀毒软件非常“良心”，在国内就是一股清流，逐渐拥有了一大批用户。最近在...

10 月前 0 0 10

现代版荆轲刺秦王：Struts2 REST插件漏洞（S2-052、S2-056）分析

0×00 风萧萧兮易水寒，壮士一去兮不复还战国末期，大秦实力强盛，大有横扫六合...

10 月前 0 0 15

无需ROOT在手机安装kali工具集

大家好，我是你们的老朋友Alex。今天教大家在手机安装kali的工具集，无需RO...

10 月前 0 0 5