Java中SSTI漏洞分析

SSTI:Server Side Template Injection，即服务端模板注入

• 4
• 1
• 阿蓝
• 发布于 2022-06-15 09:45:35
• 阅读 ( 9192 )

Confluence Pre-Auth RCE 复现与分析

Confluence Pre-Auth RCE 复现与分析 0x00 前言   基于Java的漏洞两种常见高危害漏洞: 反序列化和表达式注入, 最新爆出来的Confluence RCE漏洞就是OGNL注入,这个漏洞漏洞利...

• 0
• 1
• xq17
• 发布于 2022-06-15 09:39:02
• 阅读 ( 7455 )

2022CISCN-babycode

mruby字节码逆向分析

• 0
• 1
• Lu1u
• 发布于 2022-06-14 09:34:37
• 阅读 ( 6299 )

MBOJG20Y.exe 病毒文件分析

MBOJG20Y.exe 病毒文件分析

• 0
• 1
• 沐一·林
• 发布于 2022-06-13 10:06:55
• 阅读 ( 6001 )

从2022 CISCN 生发的对Swift Ast逆向类题目的一点思路

来蹭一波刚打完的CISCN 2022热度。分享一下个人对re第一题出现的新题型的理解与复现。

• 0
• 1
• 绿冰壶
• 发布于 2022-05-31 09:29:46
• 阅读 ( 6665 )

搜狐中招钓鱼邮件诈骗的技术和基础设施分析

2022年4月中旬，客户反馈收到以工资补贴相关为诱饵的钓鱼邮件。邮件附件为doc文档，其中包含一个二维码（如下图所示）。扫描二维码后，将跳转到钓鱼链接

• 3
• 1
• 26号院
• 发布于 2022-05-26 14:16:53
• 阅读 ( 6718 )

浅谈ctf中的python逆向

python类题目在re题目占比快速上升，为了跟上时代，我们不得不系统学习一下python逆向，目前出现的python类题目，按照给出附件种类主要分为四种：pyc文件/给出pyc字节码txt/加花pyc/打包成exe的py文件

• 1
• 1
• 绿冰壶
• 发布于 2022-06-08 09:43:49
• 阅读 ( 10103 )

记一次曲折的域渗透

记一次曲折的域渗透

• 3
• 1
• 山石网科安研院
• 发布于 2022-05-27 14:24:02
• 阅读 ( 6906 )

遍历LDR链表实现shellcode加载

shellcode是不依赖环境，放到任何地方都可以执行的机器码。shellcode的应用场景很多，本文不研究shellcode的具体应用，而只是研究编写一个shellcode需要掌握哪些知识。

• 2
• 1
• szbuffer
• 发布于 2022-06-06 09:36:30
• 阅读 ( 6965 )

红队域渗透权限维持技术：Shadow Credentials

本文介绍一种新型的权限维持技术：Shadow Credentials，攻击者在获取到一定权限的账户（域管理员、特殊组的成员，拥有GenericAll或GenericWrite权限等）后，编辑指定对象（用户或计算机）的msDS-KeyCredentialLink以获得对目标对象的持久和隐蔽的访问。文中会详细介绍两种攻击思路，分别对应使用两款红队攻击工具Whisker和pywhisker，并带入一些作者的思考。最后，笔者才疏学浅有错误望指出~

• 6
• 1
• xigua
• 发布于 2022-06-01 09:45:59
• 阅读 ( 12310 )

2022DASCTF MAY 出题人挑战赛 Write up（Web Crypto全解！杂项五道）

WEB全解 Crypto全解 杂项五道

• 0
• 1
• PZZZZ
• 发布于 2022-06-01 09:44:03
• 阅读 ( 6926 )

域渗透系列-一次较为常规的内网渗透

## 一、前言 本项目前期打点非常顺利，进来就是一个域账户权限且为本机管理员。本来认为一帆风顺，后续还是经历了一些波折。在测试的过程中遇到了脱域机器以及网络上的隔离，最终还是通过常...

• 8
• 1
• 7bits
• 发布于 2022-05-30 09:30:40
• 阅读 ( 9298 )

Java 文件上传与JSP webshell

系统学习并总结了 Java 的文件上传与 JSP shell 的实现，JSP shell 的实现分为了直接的命令执行方法的调用和类加载两种方式，和反序列化的最后执行命令类似，但是方式实际上多种多样，主要参考了 三梦师傅 github 上的开源项目。

• 4
• 1
• sp4c1ous
• 发布于 2022-05-25 09:30:20
• 阅读 ( 9442 )

ADCS小结

# 前言 生产环境中切记不能将证书服务安装在DC，强烈建议证书服务部署在单独的一台服务器 因为证书服务特性(不能更改计算机名称、网络参数) 我这里为了方便起见，直接部署在了DC上面...

• 2
• 1
• 略略略
• 发布于 2022-05-24 09:32:57
• 阅读 ( 23107 )

laravel5.1反序列化漏洞分析

最近在复现php反序列化漏洞，顺手挖了几条链子，希望师傅们多多点评，

• 1
• 1
• 花北城
• 发布于 2022-05-17 09:58:27
• 阅读 ( 6251 )

Android-Webview中的漏洞利用

本文主要讲解Android-WebView中的一个漏洞点，从介绍WebView到成功利用。通过复现ByteCtf2021中的一道漏洞题来对知识进行巩固。

• 1
• 1
• 山石网科安研院
• 发布于 2022-05-16 10:15:33
• 阅读 ( 7626 )

SEH异常之编译器原理探究

我们在之前已经了解了VEH和SEH异常，在这里我们来深入探究一下编译器为我们提供的`_try_except`和`_try_finally`的原理实现。

• 1
• 1
• szbuffer
• 发布于 2022-05-05 09:54:42
• 阅读 ( 6813 )

IO_file劫持利用—fsop

通过两道往年CTF的例题学习两个IO_file的劫持利用

• 0
• 1
• nameless
• 发布于 2022-04-29 18:05:32
• 阅读 ( 5971 )

XCTF *CTF2022 Web Writeup

XCTF *CTF2022 Web Writeup

• 0
• 1
• atao
• 发布于 2022-04-19 11:34:05
• 阅读 ( 6470 )

Spring4Shell（CVE-2022-22965）漏洞分析

Spring4Shell（CVE-2022-22965）漏洞分析

• 1
• 1
• moon_flower
• 发布于 2022-04-22 09:33:12
• 阅读 ( 7510 )