Java Nahsorn引擎攻防对抗技术漫谈
分享笔者在Java Nashorn引擎代码注入遇到的对抗场景及绕过技术
2026/3/3
阅读更多在spring-aop中挖掘新反序列化gadget-chain
2025/1/12
阅读更多高版本Fastjson在Java原生反序列化中的利用
2025/1/11
阅读更多企业上云的新攻击面分析
2024/12/18
阅读更多多组件客户端
2024/9/9
阅读更多Tomcat CVE-2024-21733漏洞简单复现、分析
2024/9/6
阅读更多Nacos RCE漏洞分析、复现及不出网利用姿势
Nacos RCE漏洞分析、复现及不出网利用姿势
2024/7/18
阅读更多【连载】纯鸿蒙应用安全开发指南-公共事件安全开发
Openharmony公共事件安全开发
2024/6/28
阅读更多【连载】纯鸿蒙应用安全开发指南-DataShareExtensionAbility组件安全开发
Openharmony组件DataShareextensionAbility应用安全开发分析
2024/5/28
阅读更多纯鸿蒙应用安全开发指南-ServiceExtensionAbility
一. 概述在本系列的前两篇文章《安全初探》《Web组件安全》中（见公众号），我们了解了UIAbility/Pa
2024/4/15
阅读更多Apache Solr远程代码执行漏洞（CVE-2023-50386）深入利用与验证
在https://xz.aliyun.com/t/13637中，漏洞作者已经详细介绍了漏洞的原理、分析及复现过
2024/2/29
阅读更多任意 GPTs 资源文件泄露问题探讨
2024年1月11日，OpenAI 宣布正式向 ChatGPT Plus、开发团队和企业用户推出 GPT St
2024/1/18
阅读更多【连载】纯鸿蒙应用安全开发指南-Web组件安全
对于移动端应用来说，web组件的安全问题是比较常见的。本文将从webview应用开发和安全隐患两方面来介绍纯
2023/12/4
阅读更多纯鸿蒙应用安全开发指南-安全初探
最近华为发布会官宣将在下一代移除对安卓的支持也是引发了不少的关注，也不断有消息称各大top应用厂商将推出纯鸿
2023/11/27
阅读更多SpringWeb内存马变型
SpringWeb内存马变型的一些研究
2023/11/14
阅读更多一个高度可定制化的JNDI和Java反序列化利用工具
• 基本信息• 生成LDAP链接• Direct JNDI• 反序列化场景• 内容回显• 命令执行：• 读写
2023/1/16
阅读更多使用冰蝎连接原始版本PHP一句话
冰蝎连接原始版本PHP一句话Shell
2022/11/29
阅读更多论如何优雅的注入Java Agent内存马
通过Java AgentNoFile方式植入的内存马，整个过程中不会有文件在磁盘上落地，而且不会在JVM中新增类，甚至连方法也不会增加。它就像inline hook一样无色无味。
2022/8/18
阅读更多冰蝎v4.0传输协议详解
前言传输协议工作流程实例演示本地远程本地远程加密算法解密算法即时验证本地验证远程验证生成服务端分享和导入总结
2022/8/16
阅读更多