WordPress-5.1.1-CSRF-To-RCE安全事件详析
概述 1.1 前言 2019年3月13号，RIPS又放了一个WordPress的CSRF，与此同时WordP... » 阅读全文
AFL漏洞挖掘技术漫谈（二）：Fuzz结果分析和代码覆盖率
一、前言 阿尔法实验在上一篇文章中向大家介绍了使用AFL开始模糊测试前要做的一些准备工作，以及AFL的几种工作... » 阅读全文
AFL漏洞挖掘技术漫谈（一）：用AFL开始你的第一次Fuzzing
一、前言 模糊测试（Fuzzing）技术作为漏洞挖掘最有效的手段之一，近年来一直是众多安全研究人员发现漏洞的首... » 阅读全文
天融信关于drupal8系列框架和漏洞动态调试深入分析
前言 在drupal框架中，比较经典又离我们最近的莫过于18年的CVE-2018-7600这个漏洞了。但是通过... » 阅读全文
Tenda n301路由器固件分析
今天收到客户寄来的一个腾达路由器，发现使用其出现流量异常，怀疑被植入第三方程序，让我们协助分析。让我们一起开始... » 阅读全文
Linux下的Rootkit驻留技术分析
Linux作为服务器和IoT设备使用的主要操作系统,针对它的恶意软件也层出不穷。针对Linux设备的恶意软件（... » 阅读全文
天融信关于勒索软件加密过程研究
一、 前言 勒索软件是一种新兴的木马程序，可通过加密用户文件，使用户数据无法使用，并以此为条件向用户勒索钱... » 阅读全文
Windows下反（反）调试技术汇总
一、前言 对于安全研究人员来说，调试过程中经常会碰到反调试技术，原因很简单：调试可以窥视程序的运... » 阅读全文
针对CVE-2018-8120 Windows提权工具兼容性BUG定位及修复
一、背景介绍： 2018年5月微软发布了针对Windows操作系统内核组件漏洞（CVE-2018-8210）的... » 阅读全文