RSS订阅 立即发帖
筛选:  最新的 推荐的 热门的

红队快速高效挖掘.net系统漏洞技巧

在红队攻防对抗中，.NET 应用由于采用前端页面（ASPX/ASHX）与托管程序集（DLL）分层架构，这种编译形态具备高度可逆性，使得核心代码逻辑能够通过反编译工具几乎完整还原。利用这一特性，我们可以在获取 DLL 后快速还原源码，通过静态审计与动态调试高效定位 SQL 注入、命令执行、文件上传等高危漏洞。本文将结合漏洞sink点、通用绕过手段与实战案例拆解 .NET 体系下的漏洞挖掘思路，帮助师傅们在红队场景中实现真正的快速高效挖0day。

  • 21
  • 10
  • hyyrent
  • 发布于 2025-12-01 10:00:03
  • 阅读 ( 8359 )

Android移动安全第一章_组件导出安全

这是 Android 移动安全系列的第一章。整个系列计划覆盖组件导出、Intent、WebView、Binder 服务等方向，逐篇分享 Android 客户端安全技术。附带靶场 App

  • 8
  • 13
  • bReaK_1
  • 发布于 2026-03-24 10:04:06
  • 阅读 ( 5956 )

「JavaWeb审计盲点」List 集合误区：批量操作下的权限逃逸

本文将深入剖析 List 集合在批量查询、批量更新、批量导出等场景下的典型越权模式。这些风险并非源于明显的代码缺陷，而是藏在"合理的业务逻辑"与"容器特性的误用"之间——属于最难被自动化工具发现、却最易被攻击者利用的 Corner Case。

  • 2
  • 3
  • tkswifty
  • 发布于 2026-04-09 09:00:01
  • 阅读 ( 5116 )

记一次曲折的onlyoffice漏洞利用

在一次渗透测试过程中，由于特殊版本的历史漏洞无法利用，通过审计寻找其他路径成功getshell

  • 1
  • 0
  • xinca0Zzz
  • 发布于 2026-07-24 09:00:02
  • 阅读 ( 4940 )

ShopNC商场代码审计&裁剪图片业务绕过getshell

当我们渗透遇到图片上传后裁剪的功能时，容易放弃上传图片木马，因为裁剪功能会将图片经过压缩、重新采样处理后文件中的payload会丢失。有一种方式可以绕过PHP GD库对图片的处理，结合文件名重命名的漏洞，获得Web Shell。

  • 4
  • 2
  • en0th
  • 发布于 2026-02-28 10:00:02
  • 阅读 ( 4911 )

一文看懂Hessian反序列化漏洞

Hessian反序列化 Hessian 协议是一种高效、跨语言的二进制 RPC（Remote Procedure Call，远程过程调用）协议。其基于 HTTP 协议，通常通过 Web 应用来提供服务，专为面向对象的传输而设计。目前...

  • 1
  • 1
  • fupanc
  • 发布于 2026-08-19 09:39:39
  • 阅读 ( 3961 )

Android移动安全第十六章_SELinux与沙箱机制

系列至此收束。限于认知与实践深度，文中难免仍有不足。愿这些整理能成为各位后续审计、复现与修复的起点，也期待与大家继续完善 Android 安全边界。

  • 1
  • 1
  • bReaK_1
  • 发布于 2026-07-29 10:01:51
  • 阅读 ( 3723 )

Android移动安全第十五章_FragmentInjection

Fragment 是 Activity 内部的 UI 模块。Android 的 PreferenceActivity 支持通过 Intent 参数动态加载 Fragment，如果没有校验类名，攻击者可以注入任意 Fragment 来访问 App 内部的敏感界面

  • 0
  • 0
  • bReaK_1
  • 发布于 2026-07-28 09:40:24
  • 阅读 ( 3255 )

「JavaWeb审计盲点」JSON反序列化 Key 顺序绕过 Setter 校验

JSON 反序列化时部分框架按 key 顺序逐个调用 setter，研发写在 setter 里的跨字段校验看似严谨，实际上攻击者只需调换字段先后顺序即可让其静默失效，从而达到漏洞利用的效果。

  • 0
  • 2
  • tkswifty
  • 发布于 2026-09-03 09:00:02
  • 阅读 ( 3045 )

MUTF-8 编码逃逸：当字节码安全扫描漏掉恶意字符串

class 常量池不用标准 UTF-8。两处字节差，让 grep 和静态扫描器漏掉含特定字符的字符串。

  • 0
  • 0
  • Dracarys
  • 发布于 2026-09-02 09:00:02
  • 阅读 ( 3006 )

「JavaWeb审计盲点」Spring HTTP 请求方法走私(Method Smuggling)

本文主要分析 了Spring 中 HTTP method 被 HiddenHttpMethodFilter 改写与 HEAD 隐式映射到 GET 这两类机制，结合特定的场景展示了其中可能存在的安全风险。

  • 1
  • 3
  • tkswifty
  • 发布于 2026-09-04 09:42:21
  • 阅读 ( 2980 )

「JavaWeb审计盲点」FormContentFilter 与 Charset 走私

本文主要分析了 Servlet 规范仅覆盖 POST 的表单解析、与 Spring FormContentFilter 对 PUT/PATCH/DELETE body 按声明 charset 独立解析这两类机制的差异，结合统一鉴权 filter 手动解析 body 的典型场景，展示了其中可能存在的 charset 走私越权风险。

  • 1
  • 2
  • tkswifty
  • 发布于 2026-09-11 09:39:35
  • 阅读 ( 1815 )