实战 | .NET高级代码审计反序列化Gadget之ExpandedWrapper

0x01 背景ExpandedWrapper在XmlSerializer反序列化过程发挥了至关重要的作用，完美的扩展了两个泛型类且它的公开的属性可以存储投影结果，正是由于提供了这么多强大的功能才被反序…

 HACK_Learn 2022-06-27 16:15:52

27,056 0 3

Ysoserial Click1利用链分析

click1 gadget构造思路是基于Commons-Collections2的Sink点（com.sun.org.apache.xalan.internal.xsltc.trax.Template…

 Further_eye 2021-10-12 11:43:10

10,222 0 5

基于modprobe_path覆盖的Linux内核漏洞利用技术

原文地址：https://lkmidas.github.io/posts/20210223-linux-kernel-pwn-modprobe/  前言 在本文中，我们将…

 mssp299 2021-02-26 15:56:45

12,073 0 4

ctf中关于syscall系统调用的简单分析

010x01我在动态调试这个程序的时候，发现 syscall调用 系统函数 的过程很有趣，于是便记录下来 希望对大家 能带来些帮助，这里 以 buu …

 dingjiacan@antvsion.com 2021-01-11 18:07:06

6,833 1 5

CVE-2020-2555：Weblogic Cohence反序列化RCE分析利用

在对Java Web应用程序进行研究时，不安全的反序列化漏洞已经成为了攻击者或研究人员的常见目标了。这些漏洞将导致他人在目标设备上可靠地实现远程代码执行，而且这类漏洞通常很难修复。2020年3月6日W…

 i春秋聚集地 2020-09-03 10:17:01

7,599 0 1

第五空间RE

nop该题使用如下的混淆手法，阻碍反编译实施：即将普通的相对转移流程改为使用push const+pop register+jmp register实现，只要手工还原即可还原代码，正常反编译：sub_…

 剑神 2020-08-17 16:08:13

9,167 0 3

漏洞分析 | Dubbo2.7.7反序列化漏洞绕过分析

文章来源：freddychi(迟长峰)@腾讯安全云鼎实验室北京时间2020-6-22日Apache官方发布了Dubbo 2.7.7版本，其中修复了一个严重的远程代码执行漏洞（CVE-2020-1948…

 YDclub 2020-07-01 17:54:23

8,656 0 0

CVE-2020-9484 Tomcat RCE漏洞分析

膜threedr3am1、漏洞简述当使用tomcat时，如果使用了tomcat提供的session持久化功能，如果存在文件上传功能，恶意请求者通过一个流程，将能发起一个恶意请求造成服务端远程命令执行。…

 ChaMd5安全团队 2020-06-11 15:12:00

14,558 0 3

linux pwn入门学习到放弃

这是 酒仙桥六号部队 的第 2 篇文章。全文共计11470个字，预计阅读时长30分钟。PWN是一个黑客语法的俚语词，自"own"这个字引申出来的，意为玩家在整个游戏对战中…

 酒仙桥六号部队 2020-06-03 14:55:26

21,347 1 7

HITCON培训实验室-PWN题解

HITCON（台湾骇客年会）是台湾最大的安全技术会议，首次会议在2005年举办lab1-sysmagic //patchmain进入get_flag函数看一下get_flag判断成功条件是buf==v…

 HACK_Learn 2020-04-15 9:39:42

9,643 1 16