IAST技术进阶系列（一）：关键语言支持

新一代IAST灰盒安全测试技术凭借其极高的检出精度、深度的业务透视能力及高度自动化CI/CD支持能力，正快速由行业头部用户的场景化探索实践向广大中小型用户规模化应用实践演进。由于其特殊的技术原理，使得…

 悬镜安全 2021-11-01 11:38:15

40,896 0 5

Java反序列化协议解析 一

2020年年前开始研究Java反序列化，一直没有研究Java反序列化文件的格式。最近闲来无事，研究一下java反序列化文件的格式。扯这么多的原因主要是要达成两个目标尝试使用python读取java反序…

 宽字节安全 2021-10-20 11:39:34

38,547 0 1

使用python javaSerializationTools模块拼接生成 8u20 Gadget

简介最近受朋友所托，在使用python写扫描器关于java反序列化漏洞的exp中，一直无法简便的生成payload。目前来说只有两种方法：python通过命令调用java的Ysoerial.jar 去…

 宽字节安全 2021-10-19 16:23:44

34,371 0 0

长城杯线上赛WP

注：本文为goodcat战队参赛wp，非官方出品Pwn1、K1ng_in_h3Ap_IIlibc2.27-0ubuntu1.4，存在明显的UAF；tcahce double free 控制tcache…

 dingjiacan@antvsion.com 2021-10-11 12:04:54

36,560 0 0

XStream多个安全漏洞通告

一、漏洞分析1.组件介绍XStream是Java类库，用来将对象序列化成XML(JSON)或反序列化为对象。XStream在运行时使用Java反射机制对要进行序列化的对象树的结构进行探索，并不需要对对…

 Further_eye 2021-08-25 14:49:43

37,964 0 0

MSSQL注入 突破不能堆叠的限制执行系统命令

使用 openrowset这是网上流传比较广的一种，使用 openrowset 来执行，突破不能堆叠的限制，语法格式如下：OPENROWSET( { 'provider_n…

 宽字节安全 2021-07-30 17:02:10

36,694 0 0

“Cyrus”APT组织:”SideWinder(响尾蛇)”的兄弟

摘要2019年7月，有人在VirusTotal上传了一个疑似针对阿富汗攻击的样本。这个样本最初被判定为"SideWinder(响尾蛇)"组织所为，有安全者深入分析后发现C2是一个印…

 Further_eye 2021-07-21 18:32:10

38,277 0 3

初识Fastjson漏洞（环境搭建及漏洞复现）

目前网上的资源整理不是针对入门玩家，都需要一定的java漏洞调试基础，本文从一个简单的FastJson 漏洞开始，搭建漏洞环境，分析漏洞成因，使用条件等。从入门者的角度看懂并复现漏洞触发，拥有属于自己…

 dingjiacan@antvsion.com 2021-07-08 14:46:28

39,816 0 4

MSSQL数据库攻防实战指北

by Tahir前言一年一度的网络安全建设成果检验即将开始，在网络安全实战攻防演练这场最关键的战役中，办公应用系统、Web中间件，数据库等是攻击方主要的攻击对象，由于使用量最大，数据库往往会成为攻击者…

 Further_eye 2021-04-23 13:59:47

38,751 0 2

漏洞威胁分析报告（上册）- 不同视角下的漏洞威胁

前言刚刚过去的2020年以极具戏剧性的开场和魔幻现实主义的中章，给传统行业当头一棒，疫情的延伸早已超出了绝大部分人的预料。传统行业被迫转型；企业被迫选择线上办公；学校被迫开设网课。在经济体系运作如此困…

 Further_eye 2021-03-09 14:53:36

36,765 0 0

RangeAMP：利用CDN+Range请求进行的HTTP放大攻击

RangeAMP：利用CDN+Range请求进行的HTTP放大攻击           &…

 早睡的程序猿 2020-07-23 16:28:21

39,187 1 6

如何在社交媒体广告中使用地理位置

在社交媒体广告中使用地理定位已不仅是暂时的热潮。越来越多的公司正在使用基于位置的广告来提高其广告投放的效果。而且，他们不会感到失望，因为一项研究显示，百分之八十的营销人员发现，基于位置的广告和营销可以…

 埃文科技 2020-05-11 17:15:25

46,421 1 10

云原生之容器安全实践

文 | Pray3r笔者主要负责美团内部操作系统安全、云原生安全、重大高危漏洞应急响应。10+年安全行业经验，熟悉多个安全领域，涉及渗透测试、Web安全、二进制安全、Iot安全、Linux/…

 美团SRC 2020-02-28 15:34:44

35,426 0 2

SaaS应用选型，必须考虑的10个安全问题

SaaS模式下，企业用户无需维护系统，只需登录就可以享受系统功能带来的便利。但是SaaS服务和数据部署在云端而不是本地机房，可能存在不可控问题。企业用户最关注的是自己的数据能不能得到有效的保护。本文整…

 Bypass007 2020-02-21 14:59:35

38,639 0 4

疫情防控期的几类网络安全威胁分析与防范建议

【态势概述】新型冠状病毒感染的肺炎疫情发生后，安天启动重大社会事件网络安全应急值守制度。截止2月18日，安天CERT发现和跟踪了多起利用新冠肺炎疫情相关信息进行网络攻击的案例，攻击者利用新冠肺炎疫情相…

 AntiyLab 2020-02-19 13:29:19

39,018 0 10