CVE-2021-33742：Internet Explorer MSHTML堆越界写漏洞分析
1、漏洞背景 2、漏洞简介 3、分析环境 3.1、提取漏洞模块 3.2、关闭ASLR 4、漏洞复现 5、Int... » 阅读全文
CVE-2021-22204 GitLab RCE之exiftool代码执行漏洞深入分析（二）
目标导读 1 前言 2 前置知识 2.1 JPEG文件格式 2.2 Perl模式匹配 3 exiftool源码... » 阅读全文
SPEL表达式注入漏洞深入分析
1.SPEL简介 SPEL（Spring Expression Language），即Spring表达式语言，... » 阅读全文
Apache Shiro 反序列化漏洞原理详解
Apache shiro简介 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、... » 阅读全文
从零到一带你深入 log4j2 Jndi RCE CVE-2021-44228漏洞
0x01前言 最近IT圈被爆出的log4j2漏洞闹的沸沸扬扬，log4j2作为一个优秀的java程序日志监控组... » 阅读全文
CVE-2021-22205 GitLab RCE之未授权访问深入分析(一)
查看公众号原文 前言 安全研究员vakzz于4月7日在hackerone上提交了一个关于gitlab的RCE漏... » 阅读全文
某mpv播放器因格式化字符串导致远程代码执行漏洞深入分析（CVE-2021-30145）
一、背景介绍 mpv项目是开源项目，可以在多个系统包括Windows、Linux、MacOs上运行，是一款... » 阅读全文
实例分析 DiscuzX 3.4 SSRF漏洞
0x00 漏洞信息简介 Crossday... » 阅读全文
Windows Print Spooler服务最新漏洞CVE-2021-34527详细分析
近日，有安全研究员在github上公开了”CVE-2021-1675″的exp Pri... » 阅读全文