【小课堂】ret2syscall 的学习

最近在学习Pwn-stack-ROP基础。在ctf-wiki上面有讲解到：bamboofox中的ret2syscall这道题。不过我没有明白原文中的一些操作，很迷茫，所以就仔细去分析一下。首先file…

 白帽100安全攻防实验室 2019-01-18 10:30:29

14,803 0 9

安全小课堂第123期【富文本存储型XSS漏洞挖掘】

邮件、论坛、日志发布等UGC类（用户产生内容）业务构成在线生活的重要部分。作为供用户创造内容的“生产力工具”，其背后隐藏着巨大的攻击面。其中，最易产生的问题是XSS。XSS(Cross-site sc…

 京东SRC 2018-12-18 14:42:18

8,704 1 15

从版本看核心，那些年我们做的Struts2 安全机制研究

本文将从struts2漏洞出发，研究struts2安全机制从无到有的过程，研究漏洞发生的原因以及修复的方式。为了不让本文过于冗长，本文将适度对一些细节有所删减，具体详情请自行查找相关文档。S2-001…

 r00t4dm 2018-11-26 17:20:03

12,927 1 4

Python反序列漏洞分析

什么是序列化？程序运行的过程中，变量都是在内存中的，当程序一旦执行完毕结束退出后，变量占有的内存就被释放。如果将内存中的变量持久化存储到磁盘中，这个过程就成为序列化；下次运行的时候从磁盘中读取变量到内…

 Rai4over 2018-11-23 16:30:04

9,573 1 5

blackhat议题深入 | phar反序列化

引言在Blackhat2018，来自Secarma的安全研究员Sam Thomas讲述了一种攻击PHP应用的新方式，利用这种方法可以在不使用unserialize()函数的情况下触发PHP反序列化漏洞…

 ChaMd5安全团队 2018-08-29 15:30:33

7,960 0 5

腾讯科恩实验室Black Hat USA 2018议题解读|现代智能手机基带破解

议题概要据估计，全球有超过30亿的智能手机，而基带是智能手机的重要组成部分，负责处理和与移动无线网络(如2G、3G、4G等)通信。因此对基带进行安全性评估的重要性不容小觑。由于目前有关基带的研究主要是…

 KeenSecurityLab 2018-08-16 15:02:51

3,632 0 0