Java_TemplatesImpl字节码在BCEL和shiro中的利用
URLClassLoader可以从远程HTTP服务器上加载.class文件，从而执行任意代码。JAVA Classloader字节码的本质是一个字节数组byte[]defineClass加载class...
admin
利用unidbg进行一次电子取证
前言电子取证当中，已经有越来越多的取证人开始使用Frida帮助完成取证，但是我看了一下现在的文章，还没有人用unidbg完成过取证，所以在这里用unidbg写一篇取证文章，但是unidbg的使用门槛要...
【技术分享】ZeroWall：通过Encoder-Decoder RNN检测0-day网络攻击
0-day Web攻击可以说是对Web安全的最严重威胁，但要检测起来非常具有挑战性，因为以前没有看到或知道它们，因此，广泛部署基于签名的Web应用程序防火墙（WAF）无法检测到它们。本文提出了一种无监...
详解通过动态加载实现攻击的CC3和CC4
前置知识动态加载类和静态加载的区别编译时刻加载类就是静态加载类 运行时刻加载类就是动态加载类new创建对象 就是静态加载类 在编译时就需要加载所有可能需要用到的类Class.forname()这种就属...
CVE-2022-43452：台达电子工业能源管理系统SQL注入漏洞分析
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司推出的一款工业能源管理系统。DIAEnergie v1.9.02.001及更早版本中...
狡猾的威胁分子使用“老旧”的域名来逃避安全平台
一伙名为“CashRewindo”的狡猾的威胁分子一直在使用“老旧”的域名来开展全球性恶意广告活动，由此催生了多个投资诈骗网站。恶意广告是指在合法广告网络推广的数字广告中注入恶意JavaScript代...
Fuzzing(模糊测试)的前世今生（中）
在上一篇《Fuzzing(模糊测试)的前世今生（上）》中，我们讲解了模糊测试技术的由来，本篇我们重点为大家阐述一下模糊测试的技术原理和底层算法。 1.模糊测试的技术原理模糊测试是一种发现软件漏洞非常...
代码审计之若依后台管理系统
HKEcho@深蓝实验室重保天佑战队前言本文部分知识点来源于互联网，在此感谢各位师傅！新手上路，各位师傅多多指点。一、项目简介RuoYi 是一个 Java EE 企业级快速开发平台，基于经典技术组合（...
m1z0r3CTF2022 作った問題&writeup
お久しぶりです。社会人にはなりましたが、m1z0r3CTFには参加できたらなと思い問題を作ってみました(解く方には参加できず)。borderlineprime connectborderline 解法...