Tapestry4 RCE分析
前言 遇到有人问起这个漏洞，我去查了下Tapestry 4，这尼玛在2008年就停止更新了，现在是5，这算是一个上古时代的框架了，他类似于springMVC，也是有一个特殊...
YouTube 视频是如何通过 SQL 注入获得价值 4324 美元赏金的 Web 应用程序的
点击上方蓝字“Ots安全”一起玩耍这篇文章是关于我在 HackerOne 上的一个私人程序上的发现之一。由于这是一个私人程序，因此我进行了某些修改以防止泄露任何敏...
区块链RealWorld-TransferFrom
erc20_fake.sol //SPDX-License-Identifier: UNLICENSED pragma solidity ^0.6.6; abstract contract Context { function _msgSender() internal view virtua...
【开源组件系列】CVE-2022-0265 Java开源组件安全之Hazelcast XXE漏洞
漏洞信息Hazelcast是一套可扩展的开源数据分发平台。在上一篇文章中：CVE-2022-26133 Atlassian Bitbucket Data Center反序列化漏洞QCyb...
Nobelium – Israeli Embassy Maldoc
A few days ago, we discovered an interesting sample that we believe is part of the Nobelium campaign, also known as Dark Halo. T...
NFT 金融化
文章作者：0xRusowsky文章翻译：Block unicorn关于NFT借贷领域及其定价基础设施解决方案的市场研究，在这篇文章中，我试图描述NFT领域的当前现实，并深入探讨...
ZJCTF2021 Reverse-Triple Language
本文为看雪论坛精华文章看雪论坛作者ID：榆一比赛的时候由于各种原因没有做出来，由于这道题需要unicorn的知识，对我本身而言是一个很好的学习机会，所以...
ATT&CK-防御绕过之进程注入攻防分析
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测...
【$6000】绕过Apple SSO
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及...
TraderTraitor: North Korean State-Sponsored APT Targets Blockchain Companies
Summary Actions to take today to mitigate cyber threats to cryptocurrency: • Patch all systems. • Prioritize patching known exploited vulnerabilit...