实战 | 对象存储(OSS)攻防案例

对象存储攻防案例云上存储己经是企业中常见的一款云上产品，伴随着云上业务的发展，对象存储作为云原生一项重要的能力，暴露出一系列的安全问题，其中的权限配置是管理人员不可忽视的，从攻击者的视角来看几大云存储…

 HACK_Learn 2022-12-21 11:26:55

9,463 0 3

Linux、Windows权限维持常用后门学习总结

上一篇文章中学习了下linux下的一些权限维持常用的技术手段，Linux、Windows权限维持常用后门学习总结之Linux，接着学习下Windows下的常用技术手段。MSF模块Metasploit自…

 瓦都剋 2019-04-02 12:01:08

17,055 1 18

.NET高级代码审计（第四课） JavaScriptSerializer反序列化漏洞

0X00 前言在.NET处理 Ajax应用的时候，通常序列化功能由JavaScriptSerializer类提供，它是.NET2.0之后内部实现的序列化功能的类，位于命名空间System.Web.Sc…

 Ivan1ee 2019-03-20 14:48:34

15,479 0 4

.NET高级代码审计（第三课）Fastjson反序列化漏洞

0X00 前言Java中的Fastjson曾经爆出了多个反序列化漏洞和Bypass版本，而在.Net领域也有一个Fastjson的库，作者官宣这是一个读写Json效率最高的的.Net 组件，使用内置方…

 Ivan1ee 2019-03-13 14:07:53

13,995 0 7

Java反序列化漏洞总结

前言什么是序列化和反序列化Java 提供了一种对象序列化的机制，该机制中，一个对象可以被表示为一个字节序列，该字节序列包括该对象的数据、有关对象的类型的信息和存储在对象中数据的类型。反序列化就是通过序…

 he1m4n6a@163.com 2019-01-17 15:00:57

12,779 1 11

欲求不满之 Redis Lua脚本的执行原理

Redis提供了非常丰富的指令集，但是用户依然不满足，希望可以自定义扩充若干指令来完成一些特定领域的问题。Redis 为这样的用户场景提供了 lua脚本支持，用户可以向服务器发送 lua 脚本来执行自…

 wzy 2018-11-02 14:30:40

44,312 1 8

网鼎杯第三场Writeup

SimpleSMC这里的0x400aa6函数点过去一看就可以发现它是乱的字节无法执行，根据题目SMC（Self-Modifying Code）可以猜到这个函数就是被修改的目标了查看它的交叉引用可以发现…

 白帽100安全攻防实验室 2018-09-03 14:44:53

16,450 0 6