Bitbucket Server and Data Center 命令注入漏洞（CVE-2022-43781）
漏洞简介Atlassian Bitbucket Server 和 Data Center 是 Atlassian 推出的一款现代化代码协作平台，支持代码审查、分支权限管理、CICD 等功能。受影响的Bitbu...
QEMU逃逸系列
本文为看雪论坛精华文章看雪论坛作者ID：e*16 a一：基础知识介绍1.什么是qemu逃逸qemu用于模拟设备运行，而qemu逃逸漏洞多发于模拟pci设备中，漏洞形成一般是...
快速分析的小窍门
写文的目的也是想着梳理自己的知识框架，这块也是自己以往结合经验整理的一些思路。可能由于个人的知识背景以及经验无法避免会出现一些不足或错误的地方，本...
原创Paper | 在 Android 中开发 eBPF 程序学习总结（三）
作者：Hcamael@知道创宇404实验室日期：2022年11月30日相关阅读：在 Android 中开发 eBPF 程序学习总结（一）在 Android 中开发 eBPF 程序学习总结（二）在研...
03 – MBSE系列: 方法论之Arcadia
本篇属于基于模型的系统工程(MBSE)专题系列第03篇内容，我们聊聊MBSE方法论之Arcadia相关内容，个人认为也是在汽车领域相对应用最广泛的方法论之一，非常值得...
Researcher released the technical details for CVE-2022-32898 in iOS 16
Security researcher Mohamed Ghannam (@_simo36) has published the exploit code for a vulnerability in the iOS kernel that could help an attacker exe...
Mover_Final_Report
原文始发于Github：Mover_Final_Report
每日安全动态推送(11-30)
Tencent Security Xuanwu Lab Daily News• Mover_Final_Report.pdf:https://github.com/viaMover/contract-audit-reports/blob/main/Mover_Final_Report...
利用oss实现http转发/cobalt strike上线
Oss-stinger 利用腾讯云oss，来转发http流量 可以用来cs/msf上线等 如何使用 .\oss-stinger.exe -address string 监听地址或者目标地址，格式：1...
关于HackerOne上Grafana、jolokia、Flink攻击手法的学习
点击蓝字 / 关注我们前言那天凑巧上HackerOne看看，所以jarij的漏洞报告刚一放出来就看到了。但是看完三篇RCE的报告 - Apache Flink RCE via GET j...