Java反序列化过程中 RMI JRMP 以及JNDI多种利用方式详解
Java反序列化过程中 RMI JRMP 以及JNDI多种利用方式详解 前言 Java反序列化漏... » 阅读全文
CVE-2020-0796 LPE 深度分析
CVE-2020-0796是Windows操作系统SMB协议的一个整型溢出漏洞，该漏洞功能很强大，可以导致任意... » 阅读全文
WebSphere CVE-2020-4450 反序列化远程代码执行漏洞深度分析
WebSphere简介 WebSphere 是 IBM 的软件平台。它包含了编写、运行和监视全天候的工业强度的... » 阅读全文
使用无字母的JavaScript语句绕过XSS限制
一、前言 在一次XSS测试中,往可控的参数中输入XSS Payload,发现目标服务把所有字母都转成了大写,假... » 阅读全文
Java 8u20反序列化漏洞分析
一、前言 在JDK7u21中反序列化漏洞修补方式是在AnnotationInvocationHandler类对... » 阅读全文
从CVE-2018-4441看jsc的OOB利用
作者最近研究了safari浏览器JavascriptCore引擎的一个OOB漏洞CVE-2018-4441，虽... » 阅读全文
v8 cve-2019-5791:模块耦合导致的类型混淆
近日，作者研究了chrome v8的一个漏洞cve-2019-5791，cve的漏洞描述是由于不合适的优化可以... » 阅读全文
WordpPress ThemeREX Addons 插件安全漏洞深度分析
0x00 前言 ThemeREX是一家专门出售商业WordPress主题的公司。ThemeREX Addons... » 阅读全文
Java框架级SSM代码审计思路
Java框架级SSM代码审计思路 1 SSM框架简介 1 1.1 SpringMVC 2 1.2 Spring... » 阅读全文