BIG-IP(CVE-2022-1388)从修复方案分析出exp
从官方修复方案步步推测分析攻击payload。
2022/5/9
阅读更多从一道CTF浅尝V8源码
作为刚接触浏览器安全的初学者，我选择了从CTF来入手浏览器的漏洞模式和利用姿势，最近看了若干历史的CTF浏
2022/4/11
阅读更多安全对抗，从统计学到人工智能（一）
写在前面一直有一个想法，想把统计学的知识复习一下，边复习边尝试把统计学应用到安全对抗领域中。之前一直写的都是
2022/3/30
阅读更多DirtyPIPE漏洞分析从0到1
水平有限，如有错误欢迎联系指正vx:1084099570 或 bigric3_1. 环境搭建1）编译内核#
2022/3/10
阅读更多Log4j2系列漏洞分析汇总
关于Log4j2系列漏洞的原理、绕过及修复的完整总结。
2021/12/22
阅读更多Linux下内存马进阶植入技术
无agent文件的条件下使用Java Instrumentation API
2021/9/2
阅读更多Java内存攻击技术漫谈
前言Java技术栈漏洞目前业已是web安全领域的主流战场，随着IPS、RASP等防御系统的更新迭代，Java
2021/8/17
阅读更多银针安全沙龙上海站议程新鲜出炉
银针安全沙龙上海站议程新鲜出炉，本周六下午2点华为上海研究所见！
2021/7/5
阅读更多【文末福利】银针安全沙龙上海站嘉宾招募，这个盛夏与你在上海不期而遇~
银针安全沙龙上海站开启报名！转发赢银针安全沙龙定制T恤~
2021/6/28
阅读更多AWD中二进制补丁的常见手工打法
银针
2021/6/26
阅读更多一种HTTP隧道内核态远控的实现方法
2021/6/21
阅读更多冰蝎v3.0操作使用手册
写在前面近期冰蝎更新了内网穿透模块中的一些功能，有不少朋友不知道参数怎么填，希望能出一个使用指导手册，刚好今
2021/4/30
阅读更多教你实现自己的DNS隧道远控
2021/1/5
阅读更多Dubbo多个远程代码执行漏洞
2020/12/24
阅读更多【原创漏洞】CVE-2020-11800 Zabbix远程代码执行漏洞
Zabbix Server的trapper命令处理，存在命令注入漏洞，可导致远程代码执行。
2020/12/17
阅读更多巧用frida快速破解Android类CTF题目
教你如何在CTF大赛中快速的解出安卓破解类题目
2020/12/15
阅读更多礼贺中秋|银针嘉宾召集令，美酒香蜜贺中秋
银针嘉宾中秋福利来袭！转发并附上你银针安全沙龙的评价，送中秋礼盒~！
2020/9/25
阅读更多参与有礼|银针安全沙龙松山湖站满意度调查
参与调查并回复您对银针安全沙龙的建议，赢华为开发者大会门票！
2020/8/18
阅读更多文末福利|银针安全沙龙松山湖站精彩回顾，冰蝎3.0内测版发布
冰蝎3.0内测版抢先来袭，戳文末获取地址！
2020/8/16
阅读更多议题发布|银针安全沙龙松山湖站议程正式发布~风里雨里我们在欧洲小镇等你~
8月15日，银针安全沙龙松山湖站议程正式发布~风里雨里我们在欧洲小镇等你~欧洲小镇，我们来啦~！
2020/8/10
阅读更多