阿尔法实验室

天融信

一、前言在一次XSS测试中,往可控的参数中输入XSS Payload,发现目标服务把所有字母都转成了大写,假... » 阅读全文

文章发布发布于 6 年前

一、前言在JDK7u21中反序列化漏洞修补方式是在AnnotationInvocationHandler类对... » 阅读全文

文章发布发布于 6 年前

作者最近研究了safari浏览器JavascriptCore引擎的一个OOB漏洞CVE-2018-4441，虽... » 阅读全文

文章发布发布于 6 年前

一、前言在漏洞挖掘或利用的时候经常会遇见JNDI,本文会讲述什么是JNDI、JNDI中RMI的利用、LDAP... » 阅读全文

文章发布发布于 6 年前

一、前言在Java反序列化漏洞挖掘或利用的时候经常会遇见RMI,本文会讲述什么是RMI、RMI攻击方法、JE... » 阅读全文

文章发布发布于 6 年前

近日，作者研究了chrome v8的一个漏洞cve-2019-5791，cve的漏洞描述是由于不合适的优化可以... » 阅读全文

文章发布发布于 6 年前

目录：一、概述。二、基于可变长度特征的相似度。 1、两个字符串之间的相似度（最短编辑距离）。 2、从样本到... » 阅读全文

topsec_support 发布于 6 年前

0x00 前言 ThemeREX是一家专门出售商业WordPress主题的公司。ThemeREX Addons... » 阅读全文

文章发布发布于 6 年前

最近笔者分析了一个chrome v8引擎的漏洞chromium821137，虽然这是一个老的漏洞，但是从漏洞分... » 阅读全文

文章发布发布于 6 年前