RSS订阅 立即发帖
筛选:  最新的 推荐的 热门的

从 checkAutoType 到 defineClass：fastjson 1.2.83 @JSONType 注解探测链的完整逆向与利用

2026 年 7 月，安全研究员 Kirill Firsov 公开了一条针对 fastjson 1.2.66–1.2.83 的新型反序列化利用链。完整逆向与利用尝试

  • 0
  • 1
  • mi0034
  • 发布于 2026-07-22 14:14:59
  • 阅读 ( 407 )

实战｜CVE-2026-26198：ormar ORM 聚合函数 SQL 注入，CVSS 9.8 的抽象层翻车

一个 Python 异步 ORM，一个聚合函数参数，一个 CVSS 9.8。ormar 的 min()/max() 把用户输入原封不动拼进 sqlalchemy.text()——sum()/avg() 好歹做了类型检查，就它俩裸奔。无认证、无交互、一个 HTTP 请求拖全库。修复只加了 6 行白名单校验。本文拆完整数据流、贴漏洞代码与补丁对比、给出可复用的 Python ORM 审计 checklist，外加一段我自己搭环境复现时踩过的四个坑。

  • 0
  • 0
  • zee
  • 发布于 2026-07-20 09:41:26
  • 阅读 ( 1938 )

FFM API 非终止字符串导致的堆外越界读取复现

把逻辑字符串和相邻字段放在同一块堆外内存中，让 native 读取稳定越过逻辑片段边界，同时避免依赖随机崩溃或未初始化内存。

  • 0
  • 1
  • Dracarys
  • 发布于 2026-07-17 09:35:51
  • 阅读 ( 3619 )

Java Flight Recorder 事件注入与隐蔽数据外泄

JFR（Java Flight Recorder）是JDK内建的生产级事件录制引擎，广泛部署于线上Java服务的性能诊断场景。它的低开销设计、自定义事件能力，以及通过JMX进行远程操控的接口，使其成为一个极易被忽视的隐蔽数据外泄通道。

  • 0
  • 0
  • Dracarys
  • 发布于 2026-07-16 09:00:00
  • 阅读 ( 3390 )

用 JFR Event Streaming 在 JVM 里藏一条隐蔽信道

Java Flight Recorder 是 JDK 自带的低开销诊断框架，多数生产 JVM 默认开启。JDK 14 加入的 Event Streaming API（JEP 349）让应用可以在进程内实时消费 JFR 事件

  • 0
  • 1
  • Dracarys
  • 发布于 2026-07-03 09:40:20
  • 阅读 ( 9551 )

Apache suEXEC 日志目录可写导致的 SUID 提权漏洞

Apache suEXEC 是一种允许 CGI/SSI 程序以不同于 Web 服务器用户身份运行的安全机制，其包装器二进制文件通常以 setuid root 权限安装。然而，当日志目录被错误配置为 Web 服务用户可写时，攻击者可通过符号链接劫持 suEXEC 日志文件，实现任意文件追加写入，最终完成从 Web 权限到系统 root 权限的完整提权。

  • 0
  • 4
  • vortex5
  • 发布于 2026-06-29 10:05:26
  • 阅读 ( 12041 )

Android移动安全第十四章_ZipSlip路径遍历

App 解压 ZIP 文件是一个常见操作——热更新、资源下载、插件加载都会用到。如果解压时不校验 ZIP 条目的文件名，攻击者可以构造包含 `../` 的文件名，让文件被写入预期目录之外的位置。这就是 Zip Slip 漏洞。

  • 0
  • 3
  • bReaK_1
  • 发布于 2026-06-09 09:41:25
  • 阅读 ( 21224 )

Android移动安全第十三章_认证与证书校验

HTTPS 通信的安全性建立在证书校验之上——客户端验证服务器的身份，确认自己在和正确的服务器通信而不是中间人。Android App 中如果证书校验被禁用或实现有缺陷，攻击者在同一网络中就能截获和篡改所有通信内容。

  • 0
  • 0
  • bReaK_1
  • 发布于 2026-06-03 09:50:43
  • 阅读 ( 24549 )

Android移动安全第十二章_加密与数据存储安全

Android App 在本地存储数据时有多种选择——SharedPreferences、SQLite 数据库、文件、KeyStore。存储方式本身不是问题，问题在于敏感数据是否加密、加密方式是否可靠、密钥放在哪里。

  • 2
  • 2
  • bReaK_1
  • 发布于 2026-05-25 09:00:25
  • 阅读 ( 27260 )

Android移动安全第十一章_SSRF与网络安全

SSRF（Server-Side Request Forgery，服务端请求伪造）是 Web 安全中的经典漏洞类型。在 Android 客户端中，类似的问题同样存在——App 根据外部输入构造网络请求时，如果没有校验 URL，攻击者可以让 App 去访问内网资源、本地服务，甚至利用 App 携带的认证信息访问受限接口。

  • 2
  • 0
  • bReaK_1
  • 发布于 2026-05-22 09:00:01
  • 阅读 ( 28325 )

Android移动安全第十章_系统设置安全

Android 通过 Settings Provider 存储设备的各种配置项——Wi-Fi 开关、屏幕亮度、开发者选项等。这些配置分布在三个命名空间中，各自的读写权限不同。部分设置项的权限控制存在缺口，第三方 App 可以读取甚至修改一些本不该暴露的配置。

  • 0
  • 0
  • bReaK_1
  • 发布于 2026-05-21 09:00:01
  • 阅读 ( 28297 )

Android移动安全第九章_PendingIntent安全

PendingIntent 是 Android 中一种延迟执行的 Intent 包装机制。它允许一个 App 把自己的操作权限"委托"给其他 App 或系统，在未来某个时刻代为执行。这个委托机制如果处理不当，就是权限提升的入口。

  • 1
  • 0
  • bReaK_1
  • 发布于 2026-05-20 09:00:25
  • 阅读 ( 27104 )

Android移动安全第八章_广播安全

广播是 Android 的事件通知机制。第一章简单提过广播注入和劫持，这一章深入展开——有序广播的优先级劫持、隐式广播的信息泄露、Sticky 广播的数据残留，以及各版本的限制变化。

  • 0
  • 0
  • bReaK_1
  • 发布于 2026-05-19 09:00:01
  • 阅读 ( 28821 )

Android移动安全第七章_DeepLink安全

Deep Link 让 App 可以通过 URL 被唤起，这个机制把 Web 的入口引入了 Android 应用——URL 解析、参数校验、组件跳转，每一步都可能出问题。

  • 0
  • 2
  • bReaK_1
  • 发布于 2026-05-18 09:00:02
  • 阅读 ( 28286 )

XXL-Job GlueFactory classCache 跨任务类残留漏洞

XXL-Job GlueFactory classCache 跨任务类残留漏洞

ActiveMQ CVE-2026-34197 漏洞分析与利用详解

来学习一下这个据说由 ai 大人发现的存在 13 年之久的漏洞。

  • 2
  • 1
  • 问道
  • 发布于 2026-05-11 09:00:03
  • 阅读 ( 31789 )

从POC到EXP：从0基础到v8 CVE-2021-38003复现

从POC到EXP：从0基础到v8 CVE-2021-38003复现

  • 0
  • 2
  • sysNow
  • 发布于 2026-04-29 15:17:30
  • 阅读 ( 35317 )

Psexec是怎么工作的？Psexec与官方服务端组件PsexeSvc.exe的交互

本文详细讲解psexec时怎么和PsexeSvc.exe交互，初始化，然后建立互相通讯的管道的，以及psexec和PsexeSvc.exe交互实现的python实现，最后讲解了psexec防御技巧。

  • 2
  • 2
  • yayaliou
  • 发布于 2026-04-24 09:00:01
  • 阅读 ( 37945 )

Android移动安全第六章_UI欺骗与钓鱼

Android 的窗口系统允许多个 App 的界面叠加显示，这个设计本身是为了多任务体验，但也给 UI 欺骗提供了条件

  • 0
  • 1
  • bReaK_1
  • 发布于 2026-04-23 09:56:31
  • 阅读 ( 36617 )

Android移动安全第五章_WebView安全

前四章围绕 Android 原生组件展开，这一章进入 Web 领域——WebView 把浏览器引擎嵌入了 App，也把 Web 的攻击面带了进来。

  • 3
  • 4
  • bReaK_1
  • 发布于 2026-04-17 09:00:00
  • 阅读 ( 38877 )