JAVA RMI反序列化知识详解
一、前言 在Java反序列化漏洞挖掘或利用的时候经常会遇见RMI,本文会讲述什么是RMI、RMI攻击方法、JE... » 阅读全文
相似样本查找引擎研究
目录： 一、概述。 二、基于可变长度特征的相似度。 1、两个字符串之间的相似度（最短编辑距离）。 2、从样本到... » 阅读全文
pwn的艺术浅谈（二）：linux堆相关
这是linux pwn系列的第二篇文章，前面一篇文章我们已经介绍了栈的基本结构和栈溢出的利用方式，堆漏洞的成因... » 阅读全文
pwn的艺术浅谈（一）：linux栈溢出
这个系列主要介绍linux pwn的基础知识，包括堆栈漏洞的一些利用方法。这篇文章是这个系列的第一篇文章。这里... » 阅读全文
ATT&CK 之防御逃逸
一、前言 基于MITRE ATT&CK框架中关于“防御逃逸”（Defense Evasion）的战术专... » 阅读全文
WordPress-WooCommerce 3.6.4 从CSRF 到 RCE
漏洞简介 WooCommerce是WordPress最受欢迎的电子商务插件，安装量超过500万。 WooCom... » 阅读全文
MyBB <= 1.8.20：从存储型XSS到RCE漏洞深度分析
0x00 漏洞描述 MyBB是国际上非常优秀的免费论坛软件，最大的特色是简单但是功能却出奇的强大，支持多国语言... » 阅读全文
天融信关于ThinkPHP5.1框架结合RCE漏洞的深入分析
前言 在前几个月，Thinkphp连续爆发了多个严重漏洞。由于框架应用的广泛性，漏洞影响非常大。为了之后更好地... » 阅读全文
探究PHP中的Mkdir函数
一、起因 在复现分析Wordpress-5.0.0 RCE 的时候，因为在写图片的过程中，根据图片的dirna... » 阅读全文