使用无字母的JavaScript语句绕过XSS限制
一、前言 在一次XSS测试中,往可控的参数中输入XSS Payload,发现目标服务把所有字母都转成了大写,假... » 阅读全文
Java 8u20反序列化漏洞分析
一、前言 在JDK7u21中反序列化漏洞修补方式是在AnnotationInvocationHandler类对... » 阅读全文
从CVE-2018-4441看jsc的OOB利用
作者最近研究了safari浏览器JavascriptCore引擎的一个OOB漏洞CVE-2018-4441，虽... » 阅读全文
JAVA JNDI注入知识详解
一、前言 在漏洞挖掘或利用的时候经常会遇见JNDI,本文会讲述什么是JNDI、JNDI中RMI的利用、LDAP... » 阅读全文
JAVA RMI反序列化知识详解
一、前言 在Java反序列化漏洞挖掘或利用的时候经常会遇见RMI,本文会讲述什么是RMI、RMI攻击方法、JE... » 阅读全文
v8 cve-2019-5791:模块耦合导致的类型混淆
近日，作者研究了chrome v8的一个漏洞cve-2019-5791，cve的漏洞描述是由于不合适的优化可以... » 阅读全文
WordpPress ThemeREX Addons 插件安全漏洞深度分析
0x00 前言 ThemeREX是一家专门出售商业WordPress主题的公司。ThemeREX Addons... » 阅读全文
v8利用入门-从越界访问到rce
最近笔者分析了一个chrome v8引擎的漏洞chromium821137，虽然这是一个老的漏洞，但是从漏洞分... » 阅读全文
WebLogic CVE-2020-2551漏洞分析
一、前言 2020年1月15日,Oracle发布了一系列的安全补丁,其中Oracle WebLogic Ser... » 阅读全文